Guia do Administrador do Symantec pcAnywhere⢠- Efetuar login
Guia do Administrador do Symantec pcAnywhere⢠- Efetuar login Guia do Administrador do Symantec pcAnywhere⢠- Efetuar login
Guia do Administrador doSymantec pcAnywhere 20%Minimum07-30-00453-BR
- Page 2 and 3: Guia do Administrador do Symantecpc
- Page 5 and 6: C O N T E Ú D OCapítulo 1Capítul
- Page 8 and 9: ConteúdoCapítulo 8Identificando r
- Page 10 and 11: Introdução ao Symantec pcAnywhere
- Page 12 and 13: Introdução ao Symantec pcAnywhere
- Page 14 and 15: Introdução ao Symantec pcAnywhere
- Page 16 and 17: Introdução ao Symantec pcAnywhere
- Page 19 and 20: Preparando-se para a instalaçãoPa
- Page 21 and 22: Instalando ferramentas do administr
- Page 23: Atualizando o pcAnywhere6 Escolha o
- Page 29 and 30: Configurando um pacote do pcAnywher
- Page 31 and 32: Configurando um pacote do pcAnywher
- Page 33 and 34: Configurando um pacote do pcAnywher
- Page 35 and 36: Configurando um pacote do pcAnywher
- Page 37 and 38: Configurando um pacote do pcAnywher
- Page 39 and 40: Configurando um pacote do pcAnywher
- Page 41 and 42: Configurando um pacote do pcAnywher
- Page 43 and 44: Criando um pacoteCriando um pacoteD
- Page 45 and 46: Alterando definições de configura
- Page 47 and 48: C A P Í T U L O4Instalando o Syman
- Page 49 and 50: Usando o SMS 2.0Preparando o arquiv
- Page 51 and 52: Usando o SMS 2.0Anunciando o pacote
<strong>Guia</strong> <strong>do</strong> Administra<strong>do</strong>r <strong>do</strong><strong>Symantec</strong> pcAnywhere 20%Minimum07-30-00453-BR
<strong>Guia</strong> <strong>do</strong> Administra<strong>do</strong>r <strong>do</strong> <strong>Symantec</strong>pcAnywhereO software descrito neste manual é forneci<strong>do</strong> sob um contrato de licença e deveser usa<strong>do</strong> somente de acor<strong>do</strong> com os termos deste contrato.Versão da <strong>do</strong>cumentação 10.0PN: 07-30-00453-BRAviso de copyrightCopyright © 1995-2001 <strong>Symantec</strong> Corporation.To<strong>do</strong>s os direitos reserva<strong>do</strong>s.Este <strong>do</strong>cumento não deve ser total ou parcialmente copia<strong>do</strong>, reproduzi<strong>do</strong>,traduzi<strong>do</strong> nem reduzi<strong>do</strong> a uma mídia eletrônica ou formato a ser li<strong>do</strong> por máquina,sem o consentimento prévio por escrito da <strong>Symantec</strong> Corporation, 20330 StevensCreek Boulevard, Cupertino, CA 95014.TODOS OS EXEMPLOS DE NOMES, NOMES DE EMPRESA OU EMPRESAS QUEAPARECEM NESTE GUIA SÃO FICTÍCIOS E NÃO SE REFEREM OU RETRATAM,EM NOME OU SUBSTÂNCIA, A NENHUM NOME, EMPRESA, ORGANIZAÇÃO,ENTIDADE OU INSTITUIÇÃO REAL. QUALQUER SEMELHANÇA COM QUALQUERPESSOA, EMPRESA, ENTIDADE OU INSTITUIÇÃO REAL É MERA COINCIDÊNCIA.To<strong>do</strong> esforço foi feito para garantir a precisão deste guia. Porém, a <strong>Symantec</strong> nãooferece nenhuma garantia com relação a esta <strong>do</strong>cumentação e não assumequalquer garantia implícita de comerciabilidade e adequação a uma finalidadeespecífica. A <strong>Symantec</strong> não se responsabiliza por nenhum erro ou por danosincidentais ou conseqüenciais com relação ao fornecimento, desempenho ou usodeste manual ou <strong>do</strong>s exemplos aqui menciona<strong>do</strong>s. As informações contidas neste<strong>do</strong>cumento estão sujeitas a alterações sem aviso prévio.Marcas comerciais<strong>Symantec</strong> pcAnywhere, <strong>Symantec</strong>, o logotipo da <strong>Symantec</strong>, ColorScale e SpeedSendsão marcas registradas nos EUA da <strong>Symantec</strong> Corporation.Microsoft, MS, Win<strong>do</strong>ws, Win<strong>do</strong>ws NT, Word e o logotipo <strong>do</strong> Office sãomarcas registradas ou comerciais da Microsoft Corporation nos EUA. e/ou emoutros países.Outros nomes de produtos menciona<strong>do</strong>s neste guia podem ser marcas registradasou comerciais de suas respectivas empresas e são propriedade única de seusrespectivos fabricantes.Made in USA.10 9 8 7 6 5 4 3 2 1
AVISO: A SYMANTEC LICENCIA PARA VOCÊ O SOFTWAREANEXO SOMENTE COM A CONDIÇÃO DE QUE VOCÊ ACEITETODOS OS TERMOS CONTIDOS NESTE CONTRATO DELICENÇA. LEIA CUIDADOSAMENTE OS TERMOS ANTESDE ABRIR ESTA EMBALAGEM OU PROSSEGUIR COM AINSTALAÇÃO DO SOFTWARE POIS TAIS PROCEDIMENTOSSIGNIFICARÃO A CONCORDNCIA COM ELES. SE VOCÊ NÃOCONCORDAR COM ESTES TERMOS, A SYMANTEC NÃOPODERÁ LICENCIAR O SOFTWARE PARA VOCÊ, E NESSECASO VOCÊ DEVERÁ DEVOLVER O PRODUTO COMPLETO,COM A PROVA DA COMPRA, AO REVENDEDOR ONDE ELEFOI ADQUIRIDO, ATÉ SESSENTA DIAS APÓS A COMPRA,E SEU DINHEIRO SERÁ REEMBOLSADO.LICENÇA E GARANTIA:O software que acompanha esta licença (o "Software")é propriedade da <strong>Symantec</strong> ou seus licencia<strong>do</strong>s e é protegi<strong>do</strong>pelas leis de direitos autorais. Embora a <strong>Symantec</strong> continue sen<strong>do</strong>a proprietária <strong>do</strong> Software, você terá alguns direitos de uso <strong>do</strong>Software após a aceitação desta licença. Ao menos que hajaalguma alteração por um aden<strong>do</strong> que acompanhe esta licença,seus direitos e obrigações com respeito ao uso <strong>do</strong> Software sãoos seguintes:Você pode:(i) usar uma cópia <strong>do</strong> Software em um único computa<strong>do</strong>r;(ii) fazer uma cópia <strong>do</strong> Software com o objetivo de arquivamento,ou copiar o Software no disco rígi<strong>do</strong> de seu computa<strong>do</strong>r e guardaro original com o objetivo de arquivamento;(iii) usar o Software em uma rede, desde que você tenha uma cópialicenciada <strong>do</strong> Software para cada computa<strong>do</strong>r que possa acessaro Software na referida rede;(iv) depois de um aviso escrito à <strong>Symantec</strong>, transferir o Softwarepermanentemente a outra pessoa ou entidade, desde que vocênão retenha cópia alguma <strong>do</strong> Software e quem receba atransferência concorde com os termos deste contrato;Você não pode:(i) copiar a <strong>do</strong>cumentação que acompanha o Software;(ii) sublicenciar, alugar ou fazer leasing de qualquer porção<strong>do</strong> Software;(iii) fazer engenharia reversa, descompilar, desmontar, modificar,traduzir, fazer qualquer tentativa de descobrir o código-fonte<strong>do</strong> Software, ou criar trabalhos deriva<strong>do</strong>s <strong>do</strong> Software; ou(iv) usar uma versão prévia <strong>do</strong> Software ou copiá-lo depois dereceber um conjunto de discos de reposição ou uma versãoatualizada como substituição de sua versão anterior, a menos quevocê faça <strong>do</strong>ação da versão anterior a uma versão atualizada auma instituição humanitária de sua escolha, e que tal instituiçãoconcorde, por escrito, que ela será a única usuária final <strong>do</strong> produtoe que aceitará os termos deste contrato. A menos que você faça tal<strong>do</strong>ação da versão anterior <strong>do</strong> Software atualiza<strong>do</strong>, todas as cópiasda versão anterior deverão ser destruídas ao atualizar o Software.Garantia LimitadaA <strong>Symantec</strong> garante que o meio no qual o Software é distribuí<strong>do</strong>não apresentará defeito dentro <strong>do</strong> prazo de sessenta (60) diasconta<strong>do</strong>s a partir da data da entrega <strong>do</strong> Software. Em caso dequebra desta garantia, a única coisa que lhe estará asseguradaserá que a <strong>Symantec</strong> irá, a seu critério, substituir qualquer meiodevolvi<strong>do</strong> à <strong>Symantec</strong> dentro <strong>do</strong> prazo da garantia. A <strong>Symantec</strong>não garante que o Software vai satisfazer às suas expectativas,que a operação <strong>do</strong> Software será ininterrupta ou que o Softwarenão terá erros.A GARANTIA ACIMA É EXCLUSIVA E SE SOBREPÕE A TODASAS OUTRAS GARANTIAS, SEJAM ELAS EXPLÍCITAS OUIMPLÍCITAS, INCLUSIVE AS GARANTIAS IMPLÍCITAS DEADEQUAÇÃO COMERCIAL, ADEQUAÇÃO A QUALQUER FIMESPECÍFICO E DE NÃO INFRAÇÃO À LEI. ESTA GARANTIALHE DÁ DIREITOS LEGAIS ESPECÍFICOS. VOCÊ PODE TEROUTROS DIREITOS, QUE VARIAM DE ESTADO PARA ESTADO.Negação de Responsabilidade Sobre DanosALGUNS ESTADOS E PAÍSES, INCLUSIVE PAÍSES MEMBROSDA COMUNIDADE ECONÔMICA EUROPÉIA, PODEM NÃOPERMITIR AS LIMITAÇÕES ABAIXO OU A EXCLUSÃO DERESPONSABILIDADE POR DANOS INCIDENTAIS OUCONSEQUENCIAIS. NESSE CASO, TAIS LIMITAÇÕES OUEXCLUSÕES PODEM NÃO SE APLICAR À VOCÊ. PELAEXTENSÃO MÁXIMA PERMITIDA PELA LEI APLICÁVEL EINDEPENDENTEMENTE DE QUE QUALQUER GARANTIA AQUIESTABELECIDA VENHA A FALHAR EM SEU PROPÓSITOESSENCIAL, EM NENHUM CASO A SYMANTEC PODERÁ SERRESPONSABILIZADA POR QUAISQUER DANOS ESPECIAIS,CONSEQUENCIAIS, INDIRETOS OU SIMILARES, INCLUSIVEQUALQUER PERDA DE LUCROS OU DE DADOS QUERESULTEM DO USO CORRETO OU INCORRETO DOSOFTWARE, MESMO QUE A SYMANTEC TENHA SIDOADVERTIDA PREVIAMENTE SOBRE A POSSIBILIDADEDE TAIS DANOS.EM NENHUM CASO, A RESPONSABILIDADE DA SYMANTECEXCEDERÁ O PREÇO DE COMPRA DO SOFTWARE.As negativas e limitações estabelecidas acima serão aplicáveisindependentemente de você aceitar ou não o Software.Direitos Restritos <strong>do</strong> Governo <strong>do</strong>s Esta<strong>do</strong>s Uni<strong>do</strong>s da AméricaCITAÇÃO DE DIREITOS RESTRITOS. O uso, duplicação ouabertura <strong>do</strong> Software pelo Governo está sujeita às restriçõesestabelecidas no subparágrafo (c) (1) (ii) da cláusula de Direitossobre Da<strong>do</strong>s Técnicos e Software de Computa<strong>do</strong>r no DFARS252.227-7013 ou subparágrafos (c) (1) e (2) da cláusula de DireitosRestritos sobre Software Comercial de Computa<strong>do</strong>res no 48 CFR52.227-19, da forma aplicável. <strong>Symantec</strong> Corporation, 20330Stevens Creek Boulevard, Cupertino, CA 95014.Informações Gerais:Este contrato será governa<strong>do</strong> pelas leis da Califórnia e só podeser altera<strong>do</strong> por um aden<strong>do</strong> que acompanhe esta licença ou porum <strong>do</strong>cumento escrito que tenha si<strong>do</strong> assina<strong>do</strong> por você e pela<strong>Symantec</strong>. Se você tiver qualquer dúvida sobre este Contrato, ouse deseja entrar em contato com a <strong>Symantec</strong> por qualquer razão,escreva para: Market Place Tower, Av. Dr. Chucri Zaidan 920, - 12ºandar, São Paulo - SP, CEP: 04583-904, BrasilADENDO AO CONTRATO DE LICENÇA DE SOFTWARE DASYMANTEC PARA O pcAnywhereNão obstante os termos e condições conti<strong>do</strong>s no Contrato deLicença de Software da <strong>Symantec</strong>, os seguintes termos adicionaisaplicam-se ao produto que você adquiriu. Se você tiver adquiri<strong>do</strong>o pcAnywhere para Win<strong>do</strong>ws 9x, 2000 e NT, e essa versão tiverum componente de Host e um componente Remoto, você poderáutilizar o software em <strong>do</strong>is computa<strong>do</strong>res, isto é, um computa<strong>do</strong>rhost e um computa<strong>do</strong>r remoto, para estabelecer uma conexãoentre o host e o remoto.3/01
C O N T E Ú D OCapítulo 1Capítulo 2Capítulo 3Introdução ao <strong>Symantec</strong> pcAnywhereO que você pode fazer com o pcAnywhere ..................................... 10Como o pcAnywhere funciona .......................................................... 10Noções básicas da função <strong>do</strong> host ............................................. 11Noções básicas da função <strong>do</strong> computa<strong>do</strong>r remoto ................... 11O que há de novo nesta versão ........................................................ 11Aprimoramentos de segurança ................................................... 11Maior personalização ................................................................... 12Desempenho aprimora<strong>do</strong> ........................................................... 13Recursos removi<strong>do</strong>s ..................................................................... 14Onde encontrar mais informações .................................................... 15Informações sobre o site da <strong>Symantec</strong> na Web ......................... 15Informações no CD <strong>do</strong> pcAnywhere .......................................... 16Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywherePreparan<strong>do</strong>-se para a instalação ........................................................ 17Requisitos <strong>do</strong> sistema .................................................................. 17Selecionan<strong>do</strong> uma opção de instalação ..................................... 18Se você tiver uma versão anterior instalada ............................... 19Instalan<strong>do</strong> o pcAnywhere .................................................................. 20Instalan<strong>do</strong> ferramentas <strong>do</strong> administra<strong>do</strong>r .......................................... 21Instalan<strong>do</strong> o RAPS e o administra<strong>do</strong>r de Host ........................... 21Instalan<strong>do</strong> o LiveUpdate Administrator Utility ........................... 22Atualizan<strong>do</strong> o pcAnywhere ................................................................ 23Desinstalan<strong>do</strong> o pcAnywhere ............................................................ 23Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereIntrodução ........................................................................................... 26Usan<strong>do</strong> pacotes pré-configura<strong>do</strong>s .............................................. 27Crian<strong>do</strong> pacotes ........................................................................... 27Modifican<strong>do</strong> um pacote .............................................................. 28Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere ........................................ 29Selecionan<strong>do</strong> os componentes <strong>do</strong> pcAnywhere ........................ 30Especifican<strong>do</strong> definições de configuração ................................. 32Gerencian<strong>do</strong> diretivas de interface de usuário .......................... 34Protegen<strong>do</strong> os pacotes <strong>do</strong> pcAnywhere ..................................... 36Personalizan<strong>do</strong> instalações .......................................................... 37Crian<strong>do</strong> um pacote ............................................................................. 43Alteran<strong>do</strong> definições de configuração globalmente ......................... 455
Conteú<strong>do</strong>Capítulo 4Capítulo 5Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereUsan<strong>do</strong> o SMS 2.0 ............................................................................... 47Requisitos mínimos para a instalação <strong>do</strong> SMS ........................... 48Instalan<strong>do</strong> com SMS .................................................................... 48Usan<strong>do</strong> instalação baseada na Web .................................................. 52Crian<strong>do</strong> o site da Web de instalação .......................................... 52Personalizan<strong>do</strong> os arquivos de instalação .................................. 53Testan<strong>do</strong> a instalação .................................................................. 55Usan<strong>do</strong> os scripts de <strong>login</strong> <strong>do</strong> Win<strong>do</strong>ws NT/Win<strong>do</strong>ws 2000 .......... 55Configuran<strong>do</strong> o servi<strong>do</strong>r ............................................................. 55Gravan<strong>do</strong> o script de <strong>login</strong> ......................................................... 56Testan<strong>do</strong> o script de <strong>login</strong> .......................................................... 57Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetWare ................................................. 57Configuran<strong>do</strong> o servi<strong>do</strong>r ............................................................. 58Gravan<strong>do</strong> o script de <strong>login</strong> ......................................................... 58Testan<strong>do</strong> o script de <strong>login</strong> .......................................................... 59Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Integran<strong>do</strong> a ferramentas de gerenciamento centraliza<strong>do</strong> ............... 62Integran<strong>do</strong> ao Tivoli NetView ..................................................... 62Integração <strong>do</strong> Unicenter TNG ..................................................... 64Integran<strong>do</strong> ao Microsoft System Management Server ................ 66Usan<strong>do</strong> o Microsoft BackOffice com o SMS .............................. 68Gerencian<strong>do</strong> o pcAnywhere remotamente ....................................... 68Crian<strong>do</strong> grupos de configuração ................................................ 69Configuran<strong>do</strong> computa<strong>do</strong>res Host no grupo ............................. 70Gerencian<strong>do</strong> o Host .................................................................... 71Noções básicas <strong>do</strong> SNMP e registro central ...................................... 71Usan<strong>do</strong> consoles de evento <strong>do</strong> SNMP ........................................ 72Usan<strong>do</strong> o Awshim.exe ................................................................. 72Usan<strong>do</strong> o MIB <strong>do</strong> pcAnywhere 10.0 .......................................... 73Monitoran<strong>do</strong> desempenho de rede ............................................ 82Usan<strong>do</strong> o Microsoft Distributed Component ObjectModel (DCOM) ................................................................................ 83Implementan<strong>do</strong> o DCOM com plataformas Win<strong>do</strong>ws .............. 83Modifican<strong>do</strong> configurações <strong>do</strong> DCOM ....................................... 856
Conteú<strong>do</strong>Capítulo 8Identifican<strong>do</strong> riscos de segurançaVisão geral <strong>do</strong> Remote Access Perimeter Scanner .......................... 118Isenção de responsabilidade ..................................................... 118O que o RAPS verifica ............................................................... 119Abrin<strong>do</strong> o RAPS ................................................................................ 120Configuran<strong>do</strong> opções globais .......................................................... 121Registran<strong>do</strong> eventos RAPS ................................................................ 122Quais os eventos que o RAPS registra ..................................... 122Configuran<strong>do</strong> interrupções de SNMP ....................................... 123Configuran<strong>do</strong> Registros de eventos <strong>do</strong> NT .............................. 124Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong> ......................... 125Crian<strong>do</strong> e salvan<strong>do</strong> um arquivo de verificação ....................... 125Adicionan<strong>do</strong> coman<strong>do</strong>s a um arquivo de verificação ............. 125Modifican<strong>do</strong> um coman<strong>do</strong> ........................................................ 132Excluin<strong>do</strong> um coman<strong>do</strong> de um arquivo de verificação .......... 132Executan<strong>do</strong> uma verificação <strong>do</strong> RAPS ............................................. 133Exibin<strong>do</strong> os resulta<strong>do</strong>s da verificação ............................................. 133ÍndiceSoluções de Serviço e Suporte da <strong>Symantec</strong>8
C A P Í T U L O1Introdução ao<strong>Symantec</strong> pcAnywhereEste manual contém procedimentos avança<strong>do</strong>s para a utilizaçãoe configuração <strong>do</strong> <strong>Symantec</strong> pcAnywhere e é destina<strong>do</strong> aosadministra<strong>do</strong>res de rede, profissionais de informática e profissionais desegurança das informações. Alguns <strong>do</strong>s recursos aborda<strong>do</strong>s neste manualestão disponíveis somente na versão Corporate <strong>do</strong> pcAnywhere.Para obter informações gerais sobre a utilização <strong>do</strong> pcAnywhere, consultea <strong>do</strong>cumentação on-line ou o <strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong> pcAnywhere,forneci<strong>do</strong> com o CD de instalação.Este capítulo inclui os seguintes tópicos:■■■■“O que você pode fazer com o pcAnywhere”“Como o pcAnywhere funciona”“O que há de novo nesta versão”“Onde encontrar mais informações”9
Introdução ao <strong>Symantec</strong> pcAnywhereO que você pode fazer com o pcAnywhereAo usar o <strong>Symantec</strong> pcAnywhere, você pode se conectar a um outrocomputa<strong>do</strong>r remoto, abrir qualquer arquivo ou programa ao qual tenhapermissão de acesso e trabalhar como se estivesse utilizan<strong>do</strong> aquelecomputa<strong>do</strong>r.Dentre os usos mais comuns <strong>do</strong> pcAnywhere estão:■■■■Solucionan<strong>do</strong> problemas de computa<strong>do</strong>rOpera<strong>do</strong>res de helpdesk, administra<strong>do</strong>res de rede e outrosprofissionais de informática utilizam o pcAnywhere para conectarm-sea outro computa<strong>do</strong>r remoto e ajudar a solucionar os problemasrelaciona<strong>do</strong>s ao computa<strong>do</strong>r. O pcAnywhere permite que vocêvisualize a tela de outro computa<strong>do</strong>r, verifique e modifiqueconfigurações, reinicie o computa<strong>do</strong>r, tu<strong>do</strong> isso a partir <strong>do</strong> seucomputa<strong>do</strong>r.Suportan<strong>do</strong> e manten<strong>do</strong> servi<strong>do</strong>resOs administra<strong>do</strong>res de rede utilizam o pcAnywhere para seconectarem aos servi<strong>do</strong>res em suas empresas, efetuar manutenção derotina, avaliar o desempenho e solucionar problemas de rede.Recuperan<strong>do</strong> arquivos em casa ou no escritórioCom o pcAnywhere, você pode se conectar ao computa<strong>do</strong>r de casa ou<strong>do</strong> escritório e obter rapidamente os arquivos de que necessita.Trabalhan<strong>do</strong> a partir de um local remotoO pcAnywhere permite que você se conecte a um outro computa<strong>do</strong>re efetue o seu trabalho como se estivesse nesse computa<strong>do</strong>r.Você pode visualizar e editar arquivos, acessar os recursos da redee executar programas aos quais tem permissão contra acesso.Pode também imprimir em sua impressora padrão os arquivoslocaliza<strong>do</strong>s em outro computa<strong>do</strong>r.Como o pcAnywhere funcionaO pcAnywhere utiliza a tecnologia de controle remoto para permitirque você se conecte a outro computa<strong>do</strong>r ou rede local (LAN) e trabalhecomo se estivesse senta<strong>do</strong> em frente àquele computa<strong>do</strong>r. Para estabeleceruma conexão, os <strong>do</strong>is computa<strong>do</strong>res devem estar executan<strong>do</strong>o pcAnywhere. Um computa<strong>do</strong>r deve ser configura<strong>do</strong> como o hoste o outro, como o remoto.10
O que há de novo nesta versãoNoções básicas da função <strong>do</strong> hostQuan<strong>do</strong> <strong>do</strong>is computa<strong>do</strong>res estão conecta<strong>do</strong>s usan<strong>do</strong> o pcAnywhere, elesfuncionam como em uma conexão servi<strong>do</strong>r-cliente. O computa<strong>do</strong>r hostage como o servi<strong>do</strong>r. Ele aguarda as conexões de um computa<strong>do</strong>r remotoe fornece os serviços necessários. Durante uma sessão de controle remoto,o computa<strong>do</strong>r host passa a ser controla<strong>do</strong> pelo remoto.Ao configurar um computa<strong>do</strong>r host, você controla quem pode conectar-seao computa<strong>do</strong>r e que nível de acesso o usuário remoto pode ter.Noções básicas da função <strong>do</strong> computa<strong>do</strong>r remotoO computa<strong>do</strong>r remoto é o cliente. Ele se conecta ao computa<strong>do</strong>r hoste especifica as ações a serem executadas. Embora na realidade o trabalhoseja executa<strong>do</strong> no computa<strong>do</strong>r host, tu<strong>do</strong> o que acontecer na tela <strong>do</strong>computa<strong>do</strong>r host será exibi<strong>do</strong> também na tela <strong>do</strong> computa<strong>do</strong>r remoto.Essa troca entre o computa<strong>do</strong>r remoto e o host é chamada de sessão decontrole remoto.O que há de novo nesta versãoO pcAnywhere inclui diversos novos recursos e ferramentas deadministração cria<strong>do</strong>s para aumentar a segurança, otimizar o desempenhoe facilitar o uso e a personalização <strong>do</strong> software.Aprimoramentos de segurançaO pcAnywhere reforçou os recursos de segurança para ajudar os usuáriosa proteger seus computa<strong>do</strong>res contra acesso não-autoriza<strong>do</strong> e, também,ajudar os administra<strong>do</strong>res de rede e profissionais de segurança a identificare impedir falhas na segurança.Os novos recursos de segurança incluem:■■Novos méto<strong>do</strong>s de autenticação para plataformas Microsoft, Novelle WebOs novos méto<strong>do</strong>s de autenticação incluem: Serviço de diretório ativo(ADS), FTP, HTTP, HTTPS, Lightweight Directory Access Protocol(LDAP), Novell Bindery Service e Novell Directory Service (NDS).O Host agora requer senhas para efetuar a conexãoO usuário <strong>do</strong> host deve escolher um méto<strong>do</strong> de autenticaçãoe configurar contas para usuários remotos ou grupos de usuários.11
Introdução ao <strong>Symantec</strong> pcAnywhere■■■■O rastreamento de arquivos e executáveis abertos durante uma sessão<strong>do</strong> host, a fim de aumentar a segurança.Os usuários <strong>do</strong> Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000 também podem rastreareventos de registro <strong>do</strong> pcAnywhere no exibi<strong>do</strong>r de eventos.Remote Access Perimeter Scanner (RAPS)Essa nova ferramenta de administra<strong>do</strong>r procura por hosts vulneráveisna rede corporativa, e detecta a presença de diversos produtos deacesso remoto comuns a fim de identificar quaisquer riscos potenciaisà segurança. Essa ferramenta está disponível somente na versãoCorporate <strong>do</strong> pcAnywhere.Para obter mais informações, consulte o <strong>Guia</strong> <strong>do</strong> Administra<strong>do</strong>r <strong>do</strong><strong>Symantec</strong> pcAnywhere.O travamento de um conjunto de configurações para impediralterações nos arquivos de configuração <strong>do</strong> pcAnywhere, executáveise configurações de registro.Para obter mais informações, consulte o <strong>Guia</strong> <strong>do</strong> Administra<strong>do</strong>r <strong>do</strong><strong>Symantec</strong> pcAnywhere.A proteção da segurança da configuração <strong>do</strong> pcAnywhere, usan<strong>do</strong>gerenciamento de diretivaO gerenciamento de diretiva permite aos administra<strong>do</strong>res escolherquais itens de interface os usuários podem visualizar ou modificar.Esse recurso está disponível apenas para Win<strong>do</strong>ws NT eWin<strong>do</strong>ws 2000.Maior personalização12O pcAnywhere oferece aos administra<strong>do</strong>res mais flexibilidade parapersonalizá-lo.Os novos recursos de personalização incluem:■■pcAnywhere PackagerCom o pcAnywhere Packager, os administra<strong>do</strong>res podem criare instalar conjuntos de instalação personaliza<strong>do</strong>s para aumentara segurança ou o desempenho, ou reduzir a quantidade de espaço emdisco necessário para instalar ou executar o pcAnywhere. Esse recursoestá disponível apenas para Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000.Ferramenta de instalação na Web da <strong>Symantec</strong>A ferramenta de instalação na Web da <strong>Symantec</strong> permite que osadministra<strong>do</strong>res instalem o pcAnywhere na Internet ou em umaintranet corporativa.
O que há de novo nesta versão■■Pacotes de instalação pré-configura<strong>do</strong>sOs administra<strong>do</strong>res podem instalar esses pacotes ou usá-los comomodelos para criar os seus próprios pacotes de instalaçãopersonaliza<strong>do</strong>s.Automação de OLEPermite aos administra<strong>do</strong>res escrever aplicativos a fim de automatizarcertas funções <strong>do</strong> pcAnywhere e adicionar tais funções ao menuFerramentas.Desempenho aprimora<strong>do</strong>A janela principal <strong>do</strong> pcAnywhere foi modificada para facilitar a navegaçãoe diferenciar entre os mo<strong>do</strong>s host e remoto.O aprimoramento <strong>do</strong> desempenho inclui:■■■Assistente de otimizaçãoO Assistente de otimização guia o usuário pelas etapas de otimizaçãode uma conexão, realçan<strong>do</strong> as opções disponíveis para aprimoraro desempenho, e informan<strong>do</strong> aos usuários sobre a relaçãocusto-benefício entre segurança e desempenho.Os aprimoramentos <strong>do</strong> Gerencia<strong>do</strong>r de arquivos <strong>do</strong> pcAnywherefacilitam a localização e seleção de arquivos e pastas paraa transferência de arquivos.O menu Ir para permite que você navegue rapidamente por arquivose pastas visita<strong>do</strong>s recentemente. Os recursos de rotulação permitemque você selecione rapidamente arquivos ou pastas paraa sincronização ou transferência de arquivos. Você também pode usarpadrões de caracteres curingas para rotular arquivos e pastas.A possibilidade de usuários ISDN CAPI de selecionar ligação de canalao usar o recurso de retorno de conexão <strong>do</strong> host.Essa versão também trata de questões de desempenho envolven<strong>do</strong>ligação de canal CAPI.13
Introdução ao <strong>Symantec</strong> pcAnywhereRecursos removi<strong>do</strong>sPara acompanhar as últimas tecnologias, alguns recursos não são maissuporta<strong>do</strong>s no pcAnywhere. Se você estiver atualizan<strong>do</strong> uma versãoanterior <strong>do</strong> pcAnywhere, consulte esta tabela para obter orientação.Recursoremovi<strong>do</strong>pcA Config eAWCustom32ScriptVerifican<strong>do</strong> víruspcAnywhere+para TivoliRazão para a remoçãoO pcAnywhere Packagersubstitui essas ferramentas deadministra<strong>do</strong>r. O Packagerfornece aos administra<strong>do</strong>resmais flexibilidade e opções desegurança mais eficientes paracriar e distribuir as instalaçõespersonalizadas.A automação de OLEestendida substitui anecessidade de uso de scripts.As funções de scriptexistentes foram incluídas nasclasses OLE.Para aprimorar odesempenho, o pcAnywherenão mais procura por vírusdurante a transferência dearquivos.Não é suporta<strong>do</strong> nesta versãoPara obter maisinformaçõesConsulte o <strong>Guia</strong> <strong>do</strong>Administra<strong>do</strong>r <strong>do</strong> <strong>Symantec</strong>pcAnywhere.Consulte o <strong>Guia</strong> deAutomação de OLE <strong>do</strong><strong>Symantec</strong> pcAnywhere noCD de instalação.Se você não possuir umprograma de antivírus,visite o site da <strong>Symantec</strong> naWeb (www.symantec.com/<strong>do</strong>wnloads) paradescarregar uma versão deteste.Caso necessite utilizar esserecurso, instale a versãoanterior <strong>do</strong> pcAnywhere,incluída no CD deinstalação.Gateways Não são mais suporta<strong>do</strong>s. Caso necessite utilizargateways, instale a versãoanterior <strong>do</strong> pcAnywhere,incluída no CD deinstalação.14
Onde encontrar mais informaçõesRecursoremovi<strong>do</strong>Razão para a remoçãoPara obter maisinformaçõesServiços on-line Não são mais suporta<strong>do</strong>s. Caso necessite utilizarserviços on-line, instalea versão anterior <strong>do</strong>pcAnywhere, incluída noCD de instalação.Protocolos IPXe BanyanCompatibilidadecom versõesanteriores <strong>do</strong> DOSe Win<strong>do</strong>ws 3.XYahoo! PagerNão são mais suporta<strong>do</strong>s.Não são mais suporta<strong>do</strong>s.Não são mais forneci<strong>do</strong>s.Caso necessite utilizar essesprotocolos, instale a versãoanterior <strong>do</strong> pcAnywhere,incluída no CD deinstalação.Caso necessite se conectara um computa<strong>do</strong>r queutilize um desses sistemasoperacionais, instalea versão anterior <strong>do</strong>pcAnywhere, incluída noCD de instalação.Onde encontrar mais informaçõesAlém das opções de suporte técnico descritas na última capa deste manual,o pcAnywhere inclui recursos cria<strong>do</strong>s para auxiliá-lo na utilização <strong>do</strong>software. Você pode acessar alguns desses recursos, como os Assistentesde software e Ajuda on-line, enquanto executa o pcAnywhere; entretanto,alguns <strong>do</strong>s recursos estão disponíveis apenas no CD de instalação.Informações sobre o site da <strong>Symantec</strong> na WebConsulte o site da <strong>Symantec</strong> na Web (www.symantec.com/pcanywhere)para obter respostas a perguntas feitas com freqüência, dicas de solução deproblemas, tutoriais on-line e as informações de produto mais recentes.15
Introdução ao <strong>Symantec</strong> pcAnywhereInformações no CD <strong>do</strong> pcAnywhereEsses <strong>do</strong>cumentos estão disponíveis no CD de instalação em formato PDF.■■■<strong>Guia</strong> <strong>do</strong> Administra<strong>do</strong>r <strong>do</strong> <strong>Symantec</strong> pcAnywhere<strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong> pcAnywhere<strong>Guia</strong> de Automação de OLE <strong>do</strong> <strong>Symantec</strong> pcAnywhere16
C A P Í T U L O2Instalan<strong>do</strong> o <strong>Symantec</strong>pcAnywhereOs procedimentos de instalação podem variar, dependen<strong>do</strong> <strong>do</strong> ambientede trabalho e as opções de instalação escolhidas. Este capítulo trata dainstalação da versão completa <strong>do</strong> pcAnywhere com o CD de instalação.Ele inclui os seguintes tópicos:■ “Preparan<strong>do</strong>-se para a instalação”■ “Instalan<strong>do</strong> o pcAnywhere”■ “Instalan<strong>do</strong> ferramentas <strong>do</strong> administra<strong>do</strong>r”■ “Atualizan<strong>do</strong> o pcAnywhere”■ “Desinstalan<strong>do</strong> o pcAnywhere”Preparan<strong>do</strong>-se para a instalaçãoRequisitos <strong>do</strong> sistemaAntes de instalar o pcAnywhere, certifique-se de que o seu computa<strong>do</strong>ratenda aos requisitos de sistema. Verifique também o arquivo Leiame <strong>do</strong>CD de instalação para saber de qualquer alteração de última hora.O pcAnywhere é executa<strong>do</strong> no Win<strong>do</strong>ws 9x, Win<strong>do</strong>ws Millennium Edition(ME), Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000, e requer, no mínimo, esses recursospara funcionar adequadamente.17
Preparan<strong>do</strong>-se para a instalaçãoPara alternar entre os mo<strong>do</strong>s host e remoto no seu computa<strong>do</strong>r, instaleo pcAnywhere para profissional ou pcAnywhere para pessoa física. Se nãoprecisar <strong>do</strong> produto completo e quiser economizar espaço em disco, vocêpoderá selecionar uma das demais opções, orientan<strong>do</strong>-se por esta tabela.Opção de instalaçãopcAnywhere paraprofissionalpcAnywhere parapessoa físicaSomente remotoSomente hostHost de LANExplicaçãoInstala a versão completa <strong>do</strong> pcAnywhere, incluin<strong>do</strong>pcAnywhere Packager e a funcionalidade deconfigurações opcionais.Instala a funcionalidade completa para operações dehost, remotas e de transferência de arquivos, mas nãoinclui o pcAnywhere Packager ou configuraçõesopcionais.Fornece funcionalidade de controle remotoe transferência de arquivos. Selecione esta opçãose não desejar conexões de host.Fornece funcionalidade de servi<strong>do</strong>r host, suportan<strong>do</strong>conexões de rede e modem. Selecione esta opção senão precisar da funcionalidade de controle remoto outransferência de arquivos.Fornece funcionalidade de servi<strong>do</strong>r host, suportan<strong>do</strong>somente conexões de rede. Selecione essa opção senão precisar da funcionalidade de controle remoto outransferência de arquivos, e não desejar suportarconexões de modem.Se você tiver uma versão anterior instaladaVocê deve desinstalar as versões anteriores <strong>do</strong> pcAnywhere antes deinstalar esta versão. O pcAnywhere realiza esse procedimentoautomaticamente durante o processo de instalação. Antes de removera versão anterior, o pcAnywhere confirma se você deseja manter os da<strong>do</strong>sde configuração existentes. Esses da<strong>do</strong>s de configuração incluem itens deconexão <strong>do</strong> remoto e host. Entretanto, devi<strong>do</strong> aos recursos avança<strong>do</strong>s desegurança no pcAnywhere, as propriedades de usuário remoto existentesnão são mais válidas e devem ser reconfiguradas.19
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereInstalan<strong>do</strong> o pcAnywhereSiga este procedimento ao instalar o pcAnywhere a partir de um CD deinstalação. Você pode instalar o pcAnywhere em <strong>do</strong>is computa<strong>do</strong>res: umhost e um remoto, dependen<strong>do</strong> de seu contrato de licença.Se a tela de instalação não for exibida automaticamente após a inserção <strong>do</strong>CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere, execute o programa de instalaçãomanualmente.Para obter mais informações, consulte “Para executar o programa deinstalação manualmente” na página 21.Para instalar o <strong>Symantec</strong> pcAnywhere1 Insira o CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere na unidade de CD-ROM.2 Na tela de instalação <strong>do</strong> pcAnywhere, clique em Instalaro pcAnywhere 10.0.3 Na tela com as opções de instalação, selecione o tipo de instalação quedeseja criar.Para obter mais informações, consulte “Selecionan<strong>do</strong> uma opção deinstalação” na página 18.4 No painel de boas-vindas, clique em Avançar.5 Aceite os termos <strong>do</strong> contrato de licença e clique em Avançar.6 Na caixa de diálogo Informações <strong>do</strong> cliente, digite um nomede usuário.7 Digite um nome de organização.8 Clique em Avançar.9 Proceda de uma das seguintes maneiras:■ Clique em Típica para instalar o pcAnywhere usan<strong>do</strong> asconfigurações padrão <strong>do</strong> programa.■ Clique em Personalizada para selecionar um local diferente paraa pasta <strong>do</strong> programa ou para selecionar os componentes quedeseja instalar.10 Clique em Avançar.11 Siga as instruções <strong>do</strong> Assistente referentes ao tipo de instalaçãoseleciona<strong>do</strong>.12 Reinicie o computa<strong>do</strong>r ao concluir a instalação.20
Instalan<strong>do</strong> ferramentas <strong>do</strong> administra<strong>do</strong>rSe a tela da instalação não for exibida automaticamente após você inseriro CD de instalação <strong>do</strong> pcAnywhere, execute o programa de instalaçãomanualmente e continue com os procedimentos de instalação.Para executar o programa de instalação manualmente1 Insira o CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere na unidade de CD-ROM.2 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique em Iniciar > Executar.3 Digite :\setup.exe.Por exemplo:D:\setup.exe4 Clique em OK.5 Instale o pcAnywhere.Para obter mais informações, consulte “Para instalar o <strong>Symantec</strong>pcAnywhere” na página 20.Instalan<strong>do</strong> ferramentas <strong>do</strong> administra<strong>do</strong>rO CD de instalação <strong>do</strong> <strong>Symantec</strong> pcAnywhere contém ferramentas desoftware adicionais que auxiliam os administra<strong>do</strong>res a personalizar,gerenciar e proteger o pcAnywhere.Instalan<strong>do</strong> o RAPS e o administra<strong>do</strong>r de HostO Remote Access Perimeter Scanner (RAPS) permite verificar a presença dehosts desprotegi<strong>do</strong>s na rede. O Administra<strong>do</strong>r de Host permite gerenciarremotamente os hosts <strong>do</strong> pcAnywhere.Para instalar as ferramentas <strong>do</strong> administra<strong>do</strong>r1 Insira o CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere Corporate Edition na unidadede CD-ROM.2 Na janela de instalação principal, clique em Ferramentas <strong>do</strong>administra<strong>do</strong>r.3 Clique em Ferramentas <strong>do</strong> administra<strong>do</strong>r novamente.4 Clique em Avançar.5 Siga as instruções na tela até chegar à janela Instalação personalizada.21
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere6 Na janela Instalação personalizada, proceda de uma das seguintesmaneiras:■ Clique em Completa para instalar todas as Ferramentas <strong>do</strong>administra<strong>do</strong>r.■ Clique em Personalizada para escolher quais componentes serãoinstala<strong>do</strong>s.Instala o recursocom as opçõespadrãoInstala o recursocom todas asopçõesNão instalao recurso7 Clique em Avançar.8 Siga as instruções na tela.Instalan<strong>do</strong> o LiveUpdate Administrator UtilityO LiveUpdate Administrator Utility permite acessar o servi<strong>do</strong>r <strong>Symantec</strong>LiveUpdate, descarregar as atualizações de produto a serem instaladaspelos usuários e publicá-las na rede para que os usuários possam acessarfacilmente.Para instalar o LiveUpdate Administrator Utility1 Insira o CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere Corporate Edition na unidadede CD-ROM.2 Clique em Ferramentas <strong>do</strong> administra<strong>do</strong>r.3 Clique em LiveUpdate Admin Utility.4 Quan<strong>do</strong> aparecer o aviso para instalar o pacote LiveUpdateAdministration, clique em Sim.5 Na tela de boas-vindas, clique em Avançar.22
Atualizan<strong>do</strong> o pcAnywhere6 Escolha o local de destino.7 Clique em Avançar.8 Clique em Avançar para iniciar a cópia <strong>do</strong>s arquivos.9 Siga as instruções na tela.Atualizan<strong>do</strong> o pcAnywhereVocê pode receber atualizações de software associadas à sua versão <strong>do</strong>pcAnywhere conectan<strong>do</strong>-se ao servi<strong>do</strong>r <strong>do</strong> <strong>Symantec</strong> LiveUpdate eselecionan<strong>do</strong> as atualizações que deseja instalar.Para obter atualizações <strong>do</strong> pcAnywhere com a <strong>Symantec</strong>1 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique em Iniciar > Programas ><strong>Symantec</strong> pcAnywhere.2 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Ajuda >LiveUpdate.3 Siga as instruções na tela.Desinstalan<strong>do</strong> o pcAnywhereVocê pode desinstalar o pcAnywhere usan<strong>do</strong> a opção “Adicionar ouremover programas” <strong>do</strong> Win<strong>do</strong>ws. Depois de inicia<strong>do</strong>, o processo deremoção não pode ser cancela<strong>do</strong>.Para desinstalar o pcAnywhere1 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique emIniciar > Configurações > Painel de controle.2 Clique duas vezes em Adicionar ou remover programas.3 Na lista de programas instala<strong>do</strong>s, clique em <strong>Symantec</strong> pcAnywhere.4 Clique em Adicionar ou remover.5 Na janela Programa de instalação <strong>do</strong> <strong>Symantec</strong> pcAnywhere,clique em Avançar.6 Na caixa de diálogo Manutenção <strong>do</strong> programa, clique em Remover.7 Clique em Avançar.8 Na caixa de diálogo Remover o programa, clique em Remover.9 Clique em Concluir para sair <strong>do</strong> Assistente.10 Reinicie o computa<strong>do</strong>r.23
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereIntroduçãoOs pacotes <strong>do</strong> pcAnywhere são locais de armazenamento que contêm osconjuntos de configuração necessários para a criação de um arquivo deinstalação <strong>do</strong> pcAnywhere personaliza<strong>do</strong>. O processo para a criação de umarquivo de instalação personaliza<strong>do</strong> inclui as seguintes etapas.1 Criar um armazenamento de pacote.Para obter mais informações, consulte “Crian<strong>do</strong> pacotes” na página 27.Como opção, você pode usar um <strong>do</strong>s pacotes pré-configura<strong>do</strong>sforneci<strong>do</strong>s no pcAnywhere ou copiar um pacote já existente.Para obter mais informações, consulte “Usan<strong>do</strong> pacotespré-configura<strong>do</strong>s” na página 27.2 Configurar o pacote.O pcAnywhere também fornece um conjunto de pacotes jáconfigura<strong>do</strong>s.Para obter mais informações, consulte “Modifican<strong>do</strong> um pacote” napágina 28 ou “Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere” na página 29.3 Criar o pacote.Durante essa etapa, o pcAnywhere cria um arquivo de instalaçãoconten<strong>do</strong> as configurações que você especificou no pacote. Você podecriar um arquivo Microsoft Software Installer (.msi) ou um arquivoexecutável de auto- instalação (.exe).Para obter mais informações, consulte “Crian<strong>do</strong> um pacote” napágina 43.4 Instalar o pacote.Para obter mais informações, consulte “Instalan<strong>do</strong> o <strong>Symantec</strong>pcAnywhere” na página 47.26
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere3 Na guia Geral, proceda de uma das seguintes maneiras:■■■Digite uma nova descrição de pacote, se aplicável.Clique em Limpar todas as configurações para limpar asconfigurações no modelo padrão e iniciar com um pacote vazio.Clique em Restaurar com configurações padrão para utilizar asconfigurações <strong>do</strong> modelo padrão.Você pode alterar outros conjuntos de configuração <strong>do</strong> pacote.Para obter mais informações, consulte “Configuran<strong>do</strong> um pacote <strong>do</strong>pcAnywhere” na página 29.Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhereO pcAnywhere Packager permite a criação de versões personalizadas <strong>do</strong>pcAnywhere que podem ser instaladas nos computa<strong>do</strong>res <strong>do</strong>s usuários.Você pode especificar os recursos a serem incluí<strong>do</strong>s, controlar se umusuário pode exibir ou modificar uma configuração e especificar as opçõesde instalação para o pacote.A tabela a seguir explica onde encontrar as configurações necessárias.<strong>Guia</strong> Explicação Para obter maisinformaçõesGeralComponentesObjetosDiretivaFornece uma descrição <strong>do</strong> pacotee permite que você limpe ourestaure configurações.Permite que você selecione afuncionalidade <strong>do</strong> pcAnywhere aser incluída no pacote.Permite selecionar itens deconexão a serem incluí<strong>do</strong>s nopacote, especificar opções deinicialização e escolher o conjuntode opções padrão.Permite que você gerenciediretivas de recurso e controle seum usuário pode exibir oumodificar uma configuração deinterface de usuário especifica.Consulte “Crian<strong>do</strong> pacotes”na página 27.Consulte “Selecionan<strong>do</strong> oscomponentes <strong>do</strong>pcAnywhere” na página 30.Consulte “Especifican<strong>do</strong>definições de configuração”na página 32.Consulte “Gerencian<strong>do</strong>diretivas de interface deusuário” na página 34.29
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere<strong>Guia</strong> Explicação Para obter maisinformaçõesSegurançaInstalaçãoSaídaPermite que você trave o pacotepara que ele não possa sermodifica<strong>do</strong> e atribua um númerode série a ele.Permite que você controle asopções de inicialização einstalação <strong>do</strong> pcAnywhere.Permite que você escolha asopções de saída <strong>do</strong> arquivo deinstalação.Consulte “Protegen<strong>do</strong> ospacotes <strong>do</strong> pcAnywhere”na página 36.Consulte “Personalizan<strong>do</strong>instalações” na página 37.Consulte “Crian<strong>do</strong> umpacote” na página 43.Selecionan<strong>do</strong> os componentes <strong>do</strong> pcAnywhereOs componentes seleciona<strong>do</strong>s durante a criação de um pacote afetamdiretamente o tamanho <strong>do</strong> arquivo de instalação. Para reduzir o tamanhoda área, selecione somente os componentes necessários aos usuários.A caixa de diálogo Propriedades <strong>do</strong> pcAnywhere Packager exibeo tamanho <strong>do</strong> pacote e <strong>do</strong> arquivo de instalação. Essas informações sãoatualizadas durante a adição ou remoção <strong>do</strong>s componentes.Alguns componentes dependem de outros. Se você selecionar Gerencia<strong>do</strong>r<strong>do</strong> pcAnywhere - a janela principal <strong>do</strong> pcAnywhere - é necessárioselecionar um componente de host ou remoto. A seleção de umcomponente de host ou remoto também exige a seleção de um protocolode comunicações.Essas dependências aplicam-se não somente aos itens da guiaComponentes, mas também a outras áreas, tais como diretivas de interfacede usuário e configurações de segurança. Por exemplo, para travar asdefinições de configuração <strong>do</strong> pacote para impedir que os usuáriosmodifiquem as configurações <strong>do</strong> pcAnywhere após a instalação, nãoselecione o componente Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere. Inclua um atalho demenu ou área de trabalho para que os usuários possam iniciar uma sessão.Para obter mais informações, consulte “Gerencian<strong>do</strong> diretivas de interfacede usuário” na página 34, “Protegen<strong>do</strong> os pacotes <strong>do</strong> pcAnywhere” napágina 36 e “Crian<strong>do</strong> o menu Iniciar e atalhos da área de trabalho” napágina 41.30
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhereSe você selecionar um rótulo de componente (por exemplo, remoto),to<strong>do</strong>s os seus subcomponentes são automaticamente seleciona<strong>do</strong>s.Entretanto, você tem a opção de escolher somente os subcomponentesnecessários.Para selecionar componentes1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Proceda de uma das seguintes maneiras:■■■Selecione um componente para incluí-lo, junto com seussubcomponentes, no pacote.Cancele a seleção de um componente para excluí-lo, junto comseus subcomponentes, <strong>do</strong> pacote.Cancele a seleção de um subcomponente, para excluir umafuncionalidade específica de um componente.Por exemplo, você pode criar um pacote que suportecomunicações somente de rede, cancelan<strong>do</strong> a seleção de outrossubcomponentes em Protocolos de comunicação. O rótulo <strong>do</strong>componente principal é exibi<strong>do</strong> sombrea<strong>do</strong> e seleciona<strong>do</strong>.4 Clique em OK.31
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereEspecifican<strong>do</strong> definições de configuraçãoA guia Objetos exibe os objetos <strong>do</strong> host (.bhf) e remoto (.chf) que estãona pasta <strong>do</strong> pcAnywhere no computa<strong>do</strong>r onde você está crian<strong>do</strong> o pacote.Os objetos <strong>do</strong> host e <strong>do</strong> remoto contêm as definições de configuração paraos itens de conexão <strong>do</strong> host e <strong>do</strong> remoto.Ao criar um pacote, você pode escolher os itens de conexão a seremincluí<strong>do</strong>s, assim como as configurações padrão. Entretanto, você podeincluir somente objetos associa<strong>do</strong>s aos componentes que estejam incluí<strong>do</strong>sno pacote. Por exemplo, se estiver crian<strong>do</strong> um pacote somente remoto,os objetos de host não ficarão disponíveis.Para obter mais informações, consulte “Selecionan<strong>do</strong> os componentes <strong>do</strong>pcAnywhere” na página 30.Se o pacote incluir funcionalidade de host, você também poderácontrolar se um item de conexão de host será inicia<strong>do</strong> automaticamente.Você também pode controlar configurações globais para o pacote,selecionan<strong>do</strong> um conjunto de opções.Para obter mais informações, consulte “Alteran<strong>do</strong> definições deconfiguração globalmente” na página 45.Para especificar definições de configuração1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Objetos, proceda de uma das seguintes maneiras:■ Na lista Objetos <strong>do</strong> Host a serem incluí<strong>do</strong>s, selecione os itens deconexão de host a serem incluí<strong>do</strong>s.32
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere■Na lista Objetos <strong>do</strong> remoto a serem incluí<strong>do</strong>s, selecione os itens deconexão <strong>do</strong> remoto a serem incluí<strong>do</strong>s.4 Proceda de uma das seguintes maneiras para utilizar as configuraçõesem um item de conexão de host ou de remoto como um modelo:■ Em Objeto <strong>do</strong> Host a ser usa<strong>do</strong> como modelo, selecione um itemna lista.■ Em Objeto <strong>do</strong> remoto a ser usa<strong>do</strong> como modelo, selecione um itemna lista.5 Para que o host seja inicia<strong>do</strong> automaticamente após o usuário terinicializa<strong>do</strong> o Win<strong>do</strong>ws, selecione um item de conexão de host emObjeto <strong>do</strong> Host a ser inicia<strong>do</strong> com o Win<strong>do</strong>ws.A configuração padrão é Nenhum.6 Selecione o conjunto de opções a ser usa<strong>do</strong> como o modelo padrão.7 Clique em OK.33
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereGerencian<strong>do</strong> diretivas de interface de usuárioO pcAnywhere Packager inclui um gerencia<strong>do</strong>r de diretiva, a partir <strong>do</strong> qualvocê pode controlar quais recursos de interface de usuário podem serexibi<strong>do</strong>s ou modifica<strong>do</strong>s por um usuário. A lista de elementos de interface<strong>do</strong> usuário é criada de forma dinâmica, baseada nos recursos <strong>do</strong>pcAnywhere instala<strong>do</strong>s no computa<strong>do</strong>r onde você está crian<strong>do</strong> o pacote.Os recursos incluem caixas de diálogo, opções, caixas de seleção e caixasde grupo. Você pode especificar se uma interface de usuário deve ficarvisível ou oculta. A guia Diretiva inclui uma área de visualização quepermite que você identifique qual o elemento de interface <strong>do</strong> usuárioé controla<strong>do</strong> pelo recurso seleciona<strong>do</strong>.Alguns recursos são dependentes <strong>do</strong>s componentes incluí<strong>do</strong>s no pacote,assim como <strong>do</strong> sistema operacional onde o arquivo de instalaçãopersonaliza<strong>do</strong> está instala<strong>do</strong>. Se você estiver crian<strong>do</strong> um pacote a serexecuta<strong>do</strong> em várias plataformas, por exemplo, Win<strong>do</strong>ws 98 eWin<strong>do</strong>ws NT, lembre-se de que alguns recursos são trata<strong>do</strong>sdiferentemente. Por exemplo, a opção Travar estação de trabalho NTequivale ao protetor de tela <strong>do</strong> Win<strong>do</strong>ws nas versões Win<strong>do</strong>ws 9x eWin<strong>do</strong>ws NT.Se você pretende travar as definições de configuração <strong>do</strong> pacote paraimpedir que os usuários modifiquem as configurações <strong>do</strong> pcAnywhereapós a instalação, você não pode configurar diretivas para os recurso deinterface de usuário <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere.Para configurar diretivas de interface1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Diretiva, selecione o recurso a ser personaliza<strong>do</strong>.4 Proceda de uma das seguintes maneiras:■■Selecione um recurso para que os usuários possam exibir oumodificar a configuração de interface de usuário associada a ele.Cancele a seleção de um recurso para ocultar um elemento dainterface <strong>do</strong> usuário.34
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhereA caixa de seleção aparece sombreada e selecionada. Os usuáriospodem exibir a configuração, mas não podem modificá-la.5 Clique em OK.A guia Diretiva inclui uma área de visualização, permitin<strong>do</strong> que vocêidentifique qual caixa de diálogo é afetada pelo recurso seleciona<strong>do</strong>.Você também pode aumentar a área de visualização.Para visualizar um caixa de diálogo1 Na guia Diretiva, selecione o recurso a ser personaliza<strong>do</strong>.Uma versão pequena da caixa de diálogo é exibida <strong>do</strong> la<strong>do</strong> direito dacaixa de diálogo da guia Diretiva.2 Clique em Expandir visualização para aumentar a área devisualização.3 Feche a janela de visualização.4 Clique em OK.35
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereProtegen<strong>do</strong> os pacotes <strong>do</strong> pcAnywhereO pcAnywhere Packager fornece duas formas para a proteção <strong>do</strong>s seuspacotes depois de eles estarem instala<strong>do</strong>s; protegen<strong>do</strong> a configuraçãoe as conexões.Para proteger a segurança da configuração, trave o conjunto deconfiguração. Quan<strong>do</strong> você trava um pacote ou coloca uma marca deintegridade nele, nenhuma pessoa pode modificar as definições deconfiguração <strong>do</strong> arquivo instala<strong>do</strong>. Se precisar modificar a versãopersonalizada <strong>do</strong> pcAnywhere após a instalação, você deve criar um novoarquivo de instalação e redistribuí-lo.Se um usuário conseguir passar pelas medidas de segurança e alterar umaconfiguração em um versão travada <strong>do</strong> pcAnywhere, o pcAnywhereautomaticamente detecta a alteração e proíbe o usuário de usar o software.Para recuperar a funcionalidade, o usuário deve reinstalar o pcAnywhere.Para obter mais informações, consulte “Protegen<strong>do</strong> a configuração <strong>do</strong>pcAnywhere” na página 113.Para proteger a configuração de um pacote1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Segurança, clique em Travar as configurações deste pacote.4 Clique em OK.O controle de acesso é uma etapa importante para a garantia da segurança.Ao criar um pacote, você pode adicionar um ID de segurança ou númerode série. As sessões <strong>do</strong> pcAnywhere são restritas aos computa<strong>do</strong>res hostcom números de ID de segurança correspondentes.Para controlar o acesso1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.36
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere3 Na guia Segurança, selecione Restringir conexões aos seguintes IDsde segurança.4 Proceda de uma das seguintes maneiras:■ Digite um ID de segurança e clique em Adicionar para adicionarum número de série.O ID de segurança deve ser numérico e não pode ter mais de10 caracteres.■ Selecione um ID de segurança e clique em Remover para removerum número de série.5 Clique em OK.Personalizan<strong>do</strong> instalaçõesVocê pode controlar cada etapa <strong>do</strong> processo de instalação <strong>do</strong> pacote deinstalação personaliza<strong>do</strong>, incluin<strong>do</strong> quais painéis que devem ser exibi<strong>do</strong>sno programa de instalação <strong>do</strong> <strong>Symantec</strong> pcAnywhere e qual o nível deinteratividade que você gostaria que a instalação tivesse. Por exemplo,você pode deixar os usuários especificarem as informações de licença,ou pode fornecer as informações a eles.Para controlar quais painéis devem ser exibi<strong>do</strong>s durante a instalação1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.37
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere3 Na guia Instalação, selecione os painéis a serem visualiza<strong>do</strong>s pelosusuários quan<strong>do</strong> eles executarem o programa de instalação.Quan<strong>do</strong> você selecionar um nome de painel, a guia Instalação exibeuma visualização <strong>do</strong> painel de instalação.4 Clique em OK.Pré-configuran<strong>do</strong> informações de instalaçãoO pcAnywhere requer informações especificas para ser instala<strong>do</strong>adequadamente, incluin<strong>do</strong> o diretório de destino e as informações delicença. Você pode configurar essas informações no seu pacote paraminimizar a quantidade de informações solicitadas aos usuários.Para impedir que usuários alterem essas informações durante a instalação,você pode definir as configurações como somente leitura.Para pré-configurar informações de instalação1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Instalação, clique em Personalizar.38
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere4 Proceda de uma das seguintes maneiras:■■■Digite o caminho <strong>do</strong> diretório onde o pacote <strong>do</strong> pcAnywhere deveser instala<strong>do</strong> no computa<strong>do</strong>r <strong>do</strong> usuário.Digite o nome <strong>do</strong> proprietário da licença.Digite o nome da organização.5 Selecione Somente leitura para impedir que os usuários alteremo diretório de instalação e as informações de licença.6 Se você possuir um contrato de licença personaliza<strong>do</strong> ou contrato desuporte personaliza<strong>do</strong>, proceda de uma das seguintes maneiras:■ Digite o caminho e nome de arquivo <strong>do</strong> contrato de licençapersonaliza<strong>do</strong>.O arquivo deve estar no formato .rtf.■ Digite o URL <strong>do</strong> contrato de suporte personaliza<strong>do</strong>.7 Para incluir no pacote as chaves <strong>do</strong> Registro, digite o nome <strong>do</strong> arquivo(incluin<strong>do</strong> o caminho) <strong>do</strong> arquivo de registro (.reg).8 Clique em OK.39
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereManten<strong>do</strong> definições de configuração já existentesSe estiver crian<strong>do</strong> um pacote para substituir uma versão de pacote <strong>do</strong>pcAnywhere já existente (da versão 8.0 ou superior), você pode manter asdefinições de configuração automaticamente para os objetos <strong>do</strong> host e <strong>do</strong>remoto, o arquivo de registro e o arquivo .bin. Entretanto, devi<strong>do</strong> aosrecursos avança<strong>do</strong>s de segurança no pcAnywhere, as propriedades deusuário remoto existentes não são mais válidas e devem serreconfiguradas.Para obter mais informações, consulte o <strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong>pcAnywhere.Para manter definições de configuração já existentes1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Instalação, clique em Personalizar.4 Na caixa de diálogo Instalação personalizada, selecione Manterconfigurações de uma instalação anterior <strong>do</strong> pcAnywhere.5 Selecione Não avisar ao usuário, para o usuário não receber umacaixa de diálogo de confirmação.6 Clique em OK.Configuran<strong>do</strong> opções de reinicialização para instalaçõesautomáticasO pcAnywhere requer que o usuário reinicialize o computa<strong>do</strong>r apósa conclusão da instalação. Para efetuar uma instalação automática <strong>do</strong>pacote de instalação personaliza<strong>do</strong>, você deve configurar as opções dereinicialização para garantir uma funcionalidade correta.Para configurar as opções de reinicialização1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no pacote a ser configura<strong>do</strong> e,em seguida, clique em Propriedades.3 Na guia Instalação, clique em Personalizar.40
Configuran<strong>do</strong> um pacote <strong>do</strong> pcAnywhere4 Proceda de uma das seguintes maneiras:■ Nas opções de instalação automática, selecione Reinicializaçãoautomática e especifique por quanto tempo a caixa de mensagemdeve ser exibida, para reinicializar o computa<strong>do</strong>r automaticamenteapós a conclusão da instalação.■ Nas opções de instalação automática, selecione Permitir aousuário cancelar a reinicialização para que o usuário possareinicializar o computa<strong>do</strong>r mais tarde.5 Clique em OK.Crian<strong>do</strong> o menu Iniciar e atalhos da área de trabalhoPor padrão, o arquivo executável <strong>do</strong> <strong>Symantec</strong> pcAnywhere fica na pastaProgramas <strong>do</strong> Win<strong>do</strong>ws quan<strong>do</strong> o pacote é instala<strong>do</strong>. Esse arquivo iniciaa janela Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere. Além <strong>do</strong> arquivo executávelprincipal, você pode adicionar atalhos <strong>do</strong>s recursos usa<strong>do</strong>s com maisfreqüência, como os itens de conexão <strong>do</strong> host e <strong>do</strong> remoto, ao menuIniciar ou à área de trabalho <strong>do</strong> Win<strong>do</strong>ws. Você também pode controlara localização desses itens no menu Iniciar.Se desejar travar as definições de configurações <strong>do</strong> pacote paraimpedir que os usuários modifiquem a configuração <strong>do</strong> pcAnywhere apósa instalação, você deve incluir um atalho <strong>do</strong> menu Iniciar ou de área detrabalho na funcionalidade <strong>do</strong> pcAnywhere incluída no seu pacote.Você não pode incluir a janela Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, queé a interface de usuário principal, em um pacote trava<strong>do</strong>.Para configurar o menu Iniciar e os atalhos de área de trabalho1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Pacotes.2 Clique com o botão direito <strong>do</strong> mouse no item de conexão que desejeconfigurar e, a seguir, clique em Propriedades.3 Na guia Instalação, clique em Atalhos.41
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere4 Selecione os itens para os quais você deseja criar um atalho.5 Proceda de uma das seguintes maneiras:■ Clique no menu Iniciar para adicionar o atalho ao menu Iniciar<strong>do</strong> Win<strong>do</strong>ws.■ Clique em Área de trabalho para adicionar o atalho à área detrabalho <strong>do</strong> Win<strong>do</strong>ws.6 Ao adicionar itens ao menu Iniciar <strong>do</strong> Win<strong>do</strong>ws, proceda de uma dasseguintes maneiras:■ Clique na pasta Programas <strong>do</strong> menu Iniciar para adicionar ositens de menu ao menu Iniciar > Programas > <strong>Symantec</strong>pcAnywhere.■ Clique em Parte superior <strong>do</strong> menu Iniciar para adicionar ositens de menu à parte superior <strong>do</strong> menu Iniciar.■ Selecione Em uma pasta personalizada e digite o nome <strong>do</strong>caminho e <strong>do</strong> diretório para colocar os itens de menu em umdiretório personaliza<strong>do</strong>.7 Clique em OK.42
Crian<strong>do</strong> um pacoteCrian<strong>do</strong> um pacoteDepois que tiver configura<strong>do</strong> o pacote de instalação, você deve especificaruma opção de saída e criar o pacote. O programa Win<strong>do</strong>ws Installeré necessário para instalar o pcAnywhere. Se os usuários não tiveremo Win<strong>do</strong>ws Installer, você poderá criar um arquivo de instalação queo inclua.Após a criação <strong>do</strong> pacote, é altamente recomenda<strong>do</strong> que o arquivo deinstalação seja testa<strong>do</strong> antes de ser instala<strong>do</strong>. Se precisar alterar umadefinição, você pode modificar o pacote e recriá-lo.Para obter mais informações, consulte “Modifican<strong>do</strong> um pacote” napágina 28.Você tem a opção de criar um arquivo de instalação que incluao Win<strong>do</strong>ws Installer, se os usuários não o tiverem.Para criar um pacote1 Na janela Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique com o botão direito <strong>do</strong>mouse no pacote a ser cria<strong>do</strong> e clique em Propriedades.2 Na guia Saída, proceda de uma das seguintes maneiras:■■Clique em Criar arquivo .MSI para criar um arquivo de instalaçãoda Microsoft.Clique em Criar arquivo .EXE de auto-instalação, se o usuárionão tiver o Win<strong>do</strong>ws Installer.43
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere3 Especifique o caminho e nome de arquivo para o arquivo (.exe ou.msi) de instalação.4 Clique em Criar.Se for a primeira vez que você cria um pacote, leia o acor<strong>do</strong>de licença.5 Clique em Continuar.Uma janela de resumo é exibida, permitin<strong>do</strong> rever os recursosseleciona<strong>do</strong>s para o seu pacote.6 Clique em Continuar.À medida que o pacote é cria<strong>do</strong>, informações de status, incluin<strong>do</strong>avisos ou erros, são exibidas na janela de resumo.Você pode distribuir o pacote de instalação aos usuários que possuem umcontrato de licença váli<strong>do</strong>.Para obter mais informações, consulte “Instalan<strong>do</strong> o <strong>Symantec</strong>pcAnywhere” na página 47.44
Alteran<strong>do</strong> definições de configuração globalmenteAlteran<strong>do</strong> definições de configuraçãoglobalmenteOs conjuntos de opções permitem gerenciar definições globais paraconexões de host e de remoto, transferência de arquivos, registro e outrasfunções. Ao criar um pacote, você deve selecionar o conjunto de opçõesa ser usa<strong>do</strong> como um modelo. O conjunto de opções controla asconfigurações exibidas na caixa de diálogo Opções <strong>do</strong> pcAnywhere apósum usuário ter instala<strong>do</strong> o pacote.Para obter mais informações, consulte “Especifican<strong>do</strong> definições deconfiguração” na página 32.Você pode criar vários conjuntos de opções para satisfazer requisitos deconfiguração únicos. Por exemplo, os usuários em um nó podem requererconfigurações de rede diferentes. Outros usuários podem requererconfigurações de operação de remoto diferentes para tratar questões dedesempenho. Ao criar um pacote para esses nós, aplique o conjunto deopções conten<strong>do</strong> as configurações necessárias.Para adicionar ou modificar um conjunto de opções1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Conjuntosde opções.2 Proceda de uma das seguintes maneiras:■■Clique duas vezes em Adicionar conjunto de opções.Clique com o botão direito <strong>do</strong> mouse no conjunto de opções a serconfigura<strong>do</strong> e clique em Propriedades.A caixa de diálogo Propriedades <strong>do</strong> conjunto de opções <strong>do</strong> pcAnywherefunciona da mesma forma que a caixa de diálogo Opções <strong>do</strong> pcAnywhere,que é acessada no menu Ferramentas > Opções.Para obter mais informações, consulte o <strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong>pcAnywhere.45
Personalizan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereVocê também pode aplicar um conjunto de opções a um computa<strong>do</strong>r local,sobrescreven<strong>do</strong> as definições da caixa de diálogo Opções <strong>do</strong> pcAnywhere.Esse recurso é útil se você trabalha em locais diferentes que possuemrequisitos de configuração exclusivos. Você pode manter conjuntos deopções separa<strong>do</strong>s para cada local e, então, aplicar o conjunto de opçõesapropria<strong>do</strong> ao computa<strong>do</strong>r local.Para aplicar um conjunto de opções diferente1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Conjuntos deopções.2 Clique com o botão direito <strong>do</strong> mouse no conjunto de opções a serusa<strong>do</strong> e clique em Aplicar ao sistema local.46
C A P Í T U L O4Instalan<strong>do</strong> o <strong>Symantec</strong>pcAnywhereCom o pcAnywhere Packager, os administra<strong>do</strong>res podem criar e executarinstalações <strong>do</strong> pcAnywhere personalizadas. O pcAnywhere Packager criaum arquivo <strong>do</strong> Win<strong>do</strong>ws Installer (.msi) ou arquivo de instalação (.exe)personaliza<strong>do</strong>. Todas as ferramentas existentes atualmente paraa distribuição <strong>do</strong>s arquivos .msi e .exe podem ser usadas para instalaro pcAnywhere. Além disso, o CD <strong>do</strong> pcAnywhere contém vários pacotesde distribuição pré-configura<strong>do</strong>s que foram cria<strong>do</strong>s para as formas de usomais comuns <strong>do</strong> pcAnywhere.Este capítulo fornece procedimentos sobre a instalação <strong>do</strong>s pacotes<strong>do</strong> pcAnywhere, pré-configura<strong>do</strong>s ou personaliza<strong>do</strong>s, através <strong>do</strong>sseguintes méto<strong>do</strong>s:■ Usan<strong>do</strong> o SMS 2.0■ Usan<strong>do</strong> a ferramenta de instalação da <strong>Symantec</strong> baseada na Web■ Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NT■ Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetwareNota: Para criar um pacote <strong>do</strong> pcAnywhere, consulte “Personalizan<strong>do</strong>o <strong>Symantec</strong> pcAnywhere” na página 25.Usan<strong>do</strong> o SMS 2.0São necessários três componentes para instalar o pcAnywhere como SMS 2.0 (Microsoft Systems Management Server):■ pacote <strong>do</strong> pcAnywhere: Um pacote de instalação cria<strong>do</strong> pelopcAnywhere Packager que contém somente os arquivos <strong>do</strong>pcAnywhere necessários para a instalação. Ele pode ser cria<strong>do</strong> comoum arquivo .msi ou .exe.47
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere■■Pacote SMS: Um conjunto de fontes de instalação e pacotes usa<strong>do</strong>spara fazer inventário e instalar o software em computa<strong>do</strong>res clientes<strong>do</strong> SMS. Os pacotes SMS podem conter quaisquer tipos de programade software que suportem a instalação via SMS.Arquivo de definição de pacote (PDF): Um arquivo de informaçõesespecíficas <strong>do</strong> SMS usa<strong>do</strong> pelo SMS para criar e instalar pacotes SMS.O arquivo PDF padrão forneci<strong>do</strong> com o pcAnywhere é denomina<strong>do</strong>Setup.sms.Requisitos mínimos para a instalação <strong>do</strong> SMSInstalan<strong>do</strong> com SMS■■■■■Servi<strong>do</strong>r Win<strong>do</strong>ws NT 4.0 com Service Pack 5 ou posteriorServi<strong>do</strong>r SQL 6.5 ou posteriorSMS 2.0 com Service Pack 1 ou Service Pack 2 (recomenda<strong>do</strong>)To<strong>do</strong>s os clientes de instalação devem ser membros <strong>do</strong> mesmo<strong>do</strong>mínio <strong>do</strong> servi<strong>do</strong>r de distribuição <strong>do</strong> SMS ou possuir umaconfiguração de relação de confiança entre os <strong>do</strong>mínios compermissões apropriadas, permitin<strong>do</strong> os direitos administrativos <strong>do</strong>servi<strong>do</strong>r SMS em to<strong>do</strong>s os clientes.pcAnywhere 10.0 instala<strong>do</strong> com pacotes personaliza<strong>do</strong>s cria<strong>do</strong>s parainstalação.O SMS 2.0 deve ser instala<strong>do</strong> no Win<strong>do</strong>ws NT 4.0 com o Service Pack 5 ouposterior. É recomendável obter o SMS Service Pack 2 ou posterior daMicrosoft. Visite o site http://www.microsoft.com/sms para obter asinformações mais recentes sobre as atualizações de SMS e as etapasespecíficas que precisam ser seguidas para aplicar os Service Packs.Uma instalação SMS requer quatro etapas:■ Preparan<strong>do</strong> o arquivo de definição de pacote■ Crian<strong>do</strong> o pacote de instalação <strong>do</strong> SMS■ Atribuin<strong>do</strong> pontos de distribuição■ Anuncian<strong>do</strong> o pacote48
Usan<strong>do</strong> o SMS 2.0Preparan<strong>do</strong> o arquivo de definição de pacoteUm arquivo de definição de pacote (Setup.sms) padrão é forneci<strong>do</strong> como pcAnywhere. Esse arquivo pode ser modifica<strong>do</strong> para conter qualquerpacote cria<strong>do</strong> com o pcAnywhere Packager.Para utilizar o arquivo de definição de pacote forneci<strong>do</strong> sem modificá-lo,proceda de uma das seguintes maneiras:■ Para pacotes basea<strong>do</strong>s em .exe, renomeie o pacote pcAnywhere quedeseja usar como Package.exe.■ Para pacotes basea<strong>do</strong>s em .msi, renomeie o pacote pcAnywhere quedeseja usar como Package.msi.Para obter informações sobre a personalização <strong>do</strong> arquivo de definição depacote, consulte a <strong>do</strong>cumentação <strong>do</strong> SMS.Os valores a seguir não devem ser removi<strong>do</strong>s nem altera<strong>do</strong>s no arquivoPDF forneci<strong>do</strong>:■ AfterRunning=ProgramRestart■ CanRunWhen=UserLoggedOn■ AdminRightsRequired=TRUECrian<strong>do</strong> o pacote de instalação <strong>do</strong> SMSÉ necessário criar um pacote <strong>do</strong> SMS e configurar uma distribuição paracada tipo de instalação <strong>do</strong> pcAnywhere a ser executada noscomputa<strong>do</strong>res clientes.Para criar um pacote de instalação <strong>do</strong> SMS1 Use o pcAnywhere Packager para criar um pacote MSI ou EXE <strong>do</strong>pcAnywhere, conforme apropria<strong>do</strong>, ou use um <strong>do</strong>s pacotes forneci<strong>do</strong>s<strong>do</strong> pcAnywhere pré-configura<strong>do</strong>s.2 Na console <strong>do</strong> SMS Administrator, clique com o botão direito <strong>do</strong>mouse em Packages (Pacotes), em seguida, clique em New (Novo) >Package from definition (Pacote de definição).O Assistente Create Package from Definition (Criar pacote dedefinição) é exibi<strong>do</strong>.49
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhere3 Quan<strong>do</strong> o nome de um pacote for solicita<strong>do</strong>, clique em Browse(Procurar) para localizar o arquivo Setup.sms <strong>do</strong> pcAnywhere.A sua localização padrão é C:\Arquivos deprogramas\<strong>Symantec</strong>\pcAnywhere\CMS.4 Clique em Abrir.O Assistente Create Package from Definition exibirá a definição <strong>do</strong>pacote <strong>do</strong> pcAnywhere.5 Clique em Avançar.6 Selecione Always obtain files from a source directory (Sempre obterarquivos de um diretório de origem).Cuida<strong>do</strong>: Não selecione This package <strong>do</strong>es not contain any files(Esse pacote não contém arquivos).7 Clique em Procurar para localizar a pasta conten<strong>do</strong> o pacotepcAnywhere cria<strong>do</strong> com o pcAnywhere Packager (ou um pacoteforneci<strong>do</strong> pré-configura<strong>do</strong>).O Assistente Create Package from Definition usará essa pasta paraapontar para o pacote <strong>do</strong> pcAnywhere.8 Após concluir o Assistente Create Package from Definition, um pacote<strong>do</strong> pcAnywhere 10.0 será exibi<strong>do</strong> na console <strong>do</strong> SMS Administrator.Atribuin<strong>do</strong> pontos de distribuiçãoApós a criação de um pacote SMS, um ponto de distribuição deve serespecifica<strong>do</strong> para o pacote.Para atribuir pontos de distribuição1 Clique com o botão direito <strong>do</strong> mouse em Distribution Points(Pontos de distribuição) e, em seguida, clique em New (Novo) >Distribution point (Ponto de distribuição).2 Selecione os pontos de distribuição onde os pacotes serãodistribuí<strong>do</strong>s..3 Clique em Finish (Concluir) para concluir o Assistente DistributionPoint (Ponto de distribuição).50
Usan<strong>do</strong> o SMS 2.0Anuncian<strong>do</strong> o pacotePara enviar a instalação <strong>do</strong> pcAnywhere aos clientes, é necessário criar umanúncio de um ou mais <strong>do</strong>s pacotes de instalação.Para fazer o anúncio <strong>do</strong> pacote1 Clique com o botão direito <strong>do</strong> mouse em Advertisements(Anúncios) e, em seguida, clique em New (Novo) >Advertisement(Anúncio).2 Selecione o pacote que será anuncia<strong>do</strong>.3 Atribua ao anúncio um nome descritivo.4 No menu suspenso, selecione uma das seguintes instalações:■ Win<strong>do</strong>ws ME/Win<strong>do</strong>ws 2000 para distribuir aos clientes Win<strong>do</strong>wsME e Win<strong>do</strong>ws 2000 que suportam instalações baseadas em MSI.■ Win<strong>do</strong>ws 9x/Win<strong>do</strong>ws NT para distribuir o pacote <strong>do</strong> pcAnywhereaos clientes Win<strong>do</strong>ws 9x ou Win<strong>do</strong>ws NT.5 Clique em Procurar e selecione o conjunto para o qual a instalaçãoserá anunciada.6 Defina a programação, os requisitos e os direitos de segurançaapropria<strong>do</strong>s <strong>do</strong> pacote.Após o anúncio ter si<strong>do</strong> cria<strong>do</strong>, o pcAnywhere deverá ser distribuí<strong>do</strong>a to<strong>do</strong>s os clientes seleciona<strong>do</strong>s.Nota: Os anúncios cria<strong>do</strong>s usan<strong>do</strong> o instala<strong>do</strong>r basea<strong>do</strong> em EXE requerema intervenção <strong>do</strong> usuário. Os usuários serão solicita<strong>do</strong>s a escolher umdiretório temporário no computa<strong>do</strong>r cliente local a fim de extrair osarquivos de instalação. Após a extração <strong>do</strong>s arquivos, os usuários serãosolicita<strong>do</strong>s a clicar em Sim para iniciar a instalação <strong>do</strong> pcAnywhere.Os usuários deverão excluir os arquivos de instalação temporários apósa instalação ter si<strong>do</strong> concluída.51
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereUsan<strong>do</strong> instalação baseada na WebO pcAnywhere 10.0 pode ser instala<strong>do</strong> nas estações de trabalho <strong>do</strong>sclientes, usan<strong>do</strong> uma instalação baseada na Web através da Internet ouintranet corporativa. To<strong>do</strong>s os arquivos de origem necessários paraimplementar a instalação baseada na Web estão incluí<strong>do</strong>s no CD <strong>do</strong>pcAnywhere.A instalação baseada na Web envolve três etapas:■ Crian<strong>do</strong> o site da Web de instalação■ Personalizan<strong>do</strong> os arquivos de instalação: Files.ini, Launch.bate Start.htm■ Testan<strong>do</strong> a instalaçãoCrian<strong>do</strong> o site da Web de instalaçãoPara usar uma instalação baseada na Web, copie os arquivos de origempara um diretório virtual em seu servi<strong>do</strong>r da Web. Você também deverácriar um subdiretório <strong>do</strong> diretório virtual. Os arquivos de origem deinstalação estão localiza<strong>do</strong>s na pasta Admin Tools\Web Based DeploymentTool <strong>do</strong> CD.Nota: No caso <strong>do</strong>s exemplos a seguir, o diretório virtual será denomina<strong>do</strong>Webinstall e o subdiretório, Webinst. No entanto, você poderá usar osnomes que desejar.Para criar um site da Web de instalação1 Crie um diretório virtual no servi<strong>do</strong>r da Web denomina<strong>do</strong> Webinstall.2 Copie os seguintes arquivos para a raiz <strong>do</strong> diretório virtual Webinstall:■■■■■■■■Brnotsup.htmDefault.htmIntro.htmOscheck.htmPlnotsup.htmStart.htmLogo.jpgWebinst.cab52
Usan<strong>do</strong> instalação baseada na Web3 Crie um subdiretório denomina<strong>do</strong> Webinst no diretório virtual.4 Copie os seguintes arquivos para o subdiretório Webinst:■■Files.iniLaunch.bat■ O pacote de distribuição <strong>do</strong> pcAnywhere (por exemplo,o pcAnywhere .MSI ou pcAnywhere .EXE)5 Certifique-se de que o <strong>do</strong>cumento padrão <strong>do</strong> diretório virtual estejadefini<strong>do</strong> como Default.htm.Personalizan<strong>do</strong> os arquivos de instalaçãoTrês arquivos devem ser modifica<strong>do</strong>s para a instalação. O Start.htmé armazena<strong>do</strong> na raiz <strong>do</strong> diretório virtual Webinstall. Files.ini e Launch.batresidem no subdiretório Webinst.Files.iniModifique o Files.ini para que contenha o nome <strong>do</strong> pacote de distribuição<strong>do</strong> pcAnywhere. O Files.ini está localiza<strong>do</strong> no subdiretório Webinst <strong>do</strong>diretório virtual Webinstall. Apenas o parâmetro File1= deve ser altera<strong>do</strong>.ParâmetroFile1=ValorO nome <strong>do</strong> pacote que foi cria<strong>do</strong> usan<strong>do</strong> opcAnywhere Packager (por exemplo,File1=pcAnywhere.msi). Nomes de arquivos longospodem ser usa<strong>do</strong>s.Launch.batO arquivo Launch.bat, o qual dá início à instalação <strong>do</strong> pacote <strong>do</strong>pcAnywhere, contém a linha de coman<strong>do</strong> usada para executar o pacote deinstalação. Modifique essa linha de coman<strong>do</strong> para que contenha o nome<strong>do</strong> pacote que está sen<strong>do</strong> instala<strong>do</strong>.53
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereEscolha a linha de coman<strong>do</strong> para um pacote MSI ou EXE. SubstituaPackageName pelo nome <strong>do</strong> pacote <strong>do</strong> pcAnywhere.Tipo de pacotePara um pacote basea<strong>do</strong>em EXEPara um pacote basea<strong>do</strong>em MSILinha de coman<strong>do</strong>@PackageName.exe@msiexec –i PackageName.msiStart.htmOs parâmetros no arquivo Start.htm contêm informações sobre o servi<strong>do</strong>rda Web e a localização <strong>do</strong>s arquivos necessários para a instalação.Os parâmetros de configuração estão localiza<strong>do</strong>s na parte inferior <strong>do</strong>arquivo Start.htm, nos rótulos de .Abra o arquivo Start.htm, procure pelos rótulos de e digite osvalores corretos.ParâmetroServerNameVirtualHomeDirectoryConfigFileProductFolderNameMinDiskSpaceInMBProductAbbreviationValorO nome <strong>do</strong> servi<strong>do</strong>r que contém os arquivos deorigem de instalação. Você pode usar um nomeNetBIOS, endereço IP ou nome de host. Os arquivosde origem devem estar conti<strong>do</strong>s em um servi<strong>do</strong>rHTTP da Web.O diretório virtual <strong>do</strong> servi<strong>do</strong>r HTTP que contém osarquivos de origem da instalação (por exemplo,webinstall).O nome <strong>do</strong> arquivo Files.ini. O valor padrão paraesse parâmetro só precisará ser altera<strong>do</strong> se você tiverrenomea<strong>do</strong> o arquivo Files.ini.O subdiretório que contém os arquivos de origema serem descarrega<strong>do</strong>s localmente. Esse subdiretóriocontém o pacote <strong>do</strong> pcAnywhere, Files.ini eLaunch.bat (por exemplo, Webinst).O espaço mínimo em disco rígi<strong>do</strong> necessário.O valor padrão é apropria<strong>do</strong>.A abreviação <strong>do</strong> produto. O valor padrão éapropria<strong>do</strong>.54
Usan<strong>do</strong> os scripts de <strong>login</strong> <strong>do</strong> Win<strong>do</strong>ws NT/Win<strong>do</strong>ws 2000Testan<strong>do</strong> a instalaçãoPara testar a instalação, vá para o site da Web (/webinstall, por exemplo) e clique no botão Install (Instalar). Após osarquivos de origem terem si<strong>do</strong> descarrega<strong>do</strong>s localmente, o Launch.batserá executa<strong>do</strong> para iniciar o pacote de instalação.Se a instalação falhar, anote quaisquer mensagens de erro exibidas:■ Se existir um problema com os parâmetros em Start.htm, umamensagem de erro será exibida com o caminho <strong>do</strong>s arquivos quea instalação baseada na Web está tentan<strong>do</strong> acessar. Verifique seo caminho exibi<strong>do</strong> na mensagem de erro é o caminho correto.■ Se existir um problema com Files.ini (por exemplo, erro de arquivonão encontra<strong>do</strong>), compare o valor de File1= com o nome <strong>do</strong> arquivono pacote <strong>do</strong> pcAnywhere.■ Verifique se nenhuma outra entrada foi alterada durante a modificação.Usan<strong>do</strong> os scripts de <strong>login</strong> <strong>do</strong> Win<strong>do</strong>ws NT/Win<strong>do</strong>ws 2000Em um <strong>do</strong>mínio <strong>do</strong> Win<strong>do</strong>ws, os pacotes <strong>do</strong> pcAnywhere podem serinstala<strong>do</strong>s nos clientes Win<strong>do</strong>ws usan<strong>do</strong> scripts de <strong>login</strong>. São necessáriastrês etapas:■ Configurar o servi<strong>do</strong>r■ Gravar o script de <strong>login</strong>■ Testar o script de <strong>login</strong>Os usuários <strong>do</strong> Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000 devem ter direitosadministrativos locais em seus próprios computa<strong>do</strong>res para instalaro pacote <strong>do</strong> pcAnywhere.Configuran<strong>do</strong> o servi<strong>do</strong>rO servi<strong>do</strong>r deve ser configura<strong>do</strong> para permitir o armazenamento depacotes <strong>do</strong> pcAnywhere e a implementação de scripts de <strong>login</strong>.Você deverá ter direitos de Administra<strong>do</strong>r no <strong>do</strong>mínio para executaressas tarefas.55
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywherePara configurar o servi<strong>do</strong>r1 No servi<strong>do</strong>r, crie uma pasta chamada PCAHOME.2 Compartilhe a pasta e use o nome de compartilhamento padrãoPCAHOME.3 Configure as permissões desse compartilhamento para que to<strong>do</strong>s osusuários possuam acesso de leitura.4 Copie o pacote <strong>do</strong> pcAnywhere para a pasta compartilhadaPCAHOME.Gravan<strong>do</strong> o script de <strong>login</strong>Use o seguinte exemplo de script de <strong>login</strong>. O script é um arquivo de lotesimples que copia o pacote <strong>do</strong> pcAnywhere para a estação de trabalho,inicia a instalação <strong>do</strong> pacote <strong>do</strong> pcAnywhere e limpa os arquivos deinstalação após a conclusão.Os exemplos a seguir usam as pastas de instalação padrão. Modifique-osconforme necessário para que funcionem em seu ambiente.@echo offsetlocalREM ***** variável de pacote -- Altere para o nome <strong>do</strong> pacote pcA *****Set Package=Package.MSIREM ***** variável EXE ou MSI – Altere para tipo de pacote (MSI ou EXE)*****Set PkgType=MSIRem ***** variável <strong>do</strong> nome de servi<strong>do</strong>r de arquivo *****Rem ***** Altere para o servi<strong>do</strong>r conten<strong>do</strong> o pacote <strong>do</strong> pcA *****Set FSName=\\2KServerREM ***** Mapeia uma unidade para o compartilhamento de rede *****net use z: %FSName%\PCAHOMEREM ***** Procura o pcA na pasta padrãoIf exist c:\progra~1\Symant~1\pcanyw~1\anywhere.bin GOTO EndREM ***** Cria uma pasta no diretório temporário e copia o pacote *****C:CD %TEMP%MD pcapkgCD pcapkg56
Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetWareZ:COPY %Package% C:REM ***** Inicia a instalação <strong>do</strong> pacote *****C:IF %PkgType% == MSI msiexec -i %Package%IF %PkgType% == EXE %Package%REM ***** Limpa *****del %Package%CD ..rd pcapkgNet Use Z: /DELETE:EndendlocalTestan<strong>do</strong> o script de <strong>login</strong>Teste o script concluí<strong>do</strong> em uma ou duas estações de trabalho antesde configurá-lo para to<strong>do</strong>s os usuários. Os usuários <strong>do</strong> Win<strong>do</strong>ws NTe Win<strong>do</strong>ws 2000 devem ter direitos administrativos locais em seuspróprios computa<strong>do</strong>res para instalar o pacote <strong>do</strong> pcAnywhere.Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetWareEm uma rede Novell NetWare, os pacotes <strong>do</strong> pcAnywhere podem serinstala<strong>do</strong>s nos clientes Win<strong>do</strong>ws usan<strong>do</strong> scripts de <strong>login</strong>. São necessáriastrês etapas:■ Configurar o servi<strong>do</strong>r■ Gravar o script de <strong>login</strong>■ Testar o script de <strong>login</strong>Os usuários <strong>do</strong> Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000 devem ter direitosadministrativos locais em seus próprios computa<strong>do</strong>res para instalaro pacote <strong>do</strong> pcAnywhere.57
Instalan<strong>do</strong> o <strong>Symantec</strong> pcAnywhereConfiguran<strong>do</strong> o servi<strong>do</strong>rPara configurar o servi<strong>do</strong>r Novell NetWare1 Mapeie a unidade Z: ao volume SYS:Caso utilize outra letra de unidade, substitua pela letra de unidadeapropriada nas etapas a seguir.2 Na pasta Z:\LOGIN, crie uma pasta chamada PCA.3 Crie um grupo chama<strong>do</strong> PCA_Users.O grupo PCA_Users deve existir no contexto padrão para servi<strong>do</strong>resque hospedem <strong>login</strong> NDS e Bindery. Se o servi<strong>do</strong>r hospedar apenas<strong>login</strong>s NDS, esse grupo deve existir em um contexto que exista napartição NDS armazenada no servi<strong>do</strong>r.4 Conceda ao grupo PCA_Users direitos de leitura para a pasta PCA.5 Copie o pacote <strong>do</strong> pcAnywhere para a pasta PCA.Gravan<strong>do</strong> o script de <strong>login</strong>Use o seguinte exemplo de arquivo de lote de instalação e de script de<strong>login</strong> para instalar o pcAnywhere. O script cria os mapeamentos deunidade apropria<strong>do</strong>s para a estação de trabalho local e inicia o arquivo delote de instalação. O arquivo de lote instala o pacote <strong>do</strong> pcAnywheree remove os arquivos de instalação após a conclusão.Os exemplos a seguir usam as pastas de instalação padrão. Modifique-osconforme necessário para que funcionem em seu ambiente.Scripts de <strong>login</strong> <strong>do</strong> NetWareREM ***** Mapeamentos padrão *****MAP *1:=SYS:REM ***** Mapeia uma unidade para o compartilhamento de rede *****MAP Z:=SYS:LOGIN\PCAREM ***** Inicia o arquivo de lote de instalação *****#Cmd /c z:\deploy.batExit58
Usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetWareArquivo de lote de instalação@echo offsetlocalREM ***** variável de pacote -- Altere para o nome <strong>do</strong> pacote pcA *****Set Package=Package.MSIREM ***** variável EXE ou MSI – Altere para tipo de pacote (MSI ou EXE)*****Set PkgType=MSIREM ***** Procura o pcA na pasta padrão *****If exist c:\progra~1\Symant~1\pcanyw~1\anywhere.bin GOTO EndREM ***** Cria uma pasta no diretório temporário e copia o pacote *****C:CD %TEMP%MD pcapkgCD pcapkgZ:COPY %Package% c:REM ***** Inicia a instalação <strong>do</strong> pacote *****C:IF %PkgType% == MSI msiexec -i %Package%IF %PkgType% == EXE %Package%REM ***** Limpa *****del %Package%CD ..rd pcapkg:EndendlocalTestan<strong>do</strong> o script de <strong>login</strong>Teste o script concluí<strong>do</strong> em uma ou duas estações de trabalho antesde configurá-lo para to<strong>do</strong>s os usuários. Os usuários <strong>do</strong> Win<strong>do</strong>ws NTe Win<strong>do</strong>ws 2000 devem ter direitos administrativos locais em seus próprioscomputa<strong>do</strong>res para instalar o pacote <strong>do</strong> pcAnywhere.59
C A P Í T U L O5Desempenhan<strong>do</strong>gerenciamentocentraliza<strong>do</strong>O <strong>Symantec</strong> pcAnywhere inclui o utilitário Administra<strong>do</strong>r de Host,que permite aos administra<strong>do</strong>res de rede controlarem remotamentee configurarem vários Hosts <strong>do</strong> pcAnywhere em uma rede. Um <strong>do</strong>s seusrecursos mais poderosos é a capacidade de agrupar sistemas a fimde distribuir rapidamente os itens de conexão e as configurações opcionais<strong>do</strong> pcAnywhere.O Administra<strong>do</strong>r de Host é um snap-in <strong>do</strong> Microsoft Management Console(MMC) e requer que o MMC esteja instala<strong>do</strong> a fim de ser executa<strong>do</strong>.O MMC está incluí<strong>do</strong> no CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere sob Ferramentas deadministra<strong>do</strong>r.Para obter mais informações, consulte “Instalan<strong>do</strong> ferramentas <strong>do</strong>administra<strong>do</strong>r” na página 21.O pcAnywhere também suporta integração com vários líderes de indústriaem aplicativos de gerenciamento de rede.Este capítulo inclui os seguintes tópicos:■ “Integran<strong>do</strong> a ferramentas de gerenciamento centraliza<strong>do</strong>”■ “Gerencian<strong>do</strong> o pcAnywhere remotamente”■ “Noções básicas <strong>do</strong> SNMP e registro central”■ “Usan<strong>do</strong> o Microsoft Distributed Component Object Model (DCOM)”61
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Integran<strong>do</strong> a ferramentas de gerenciamentocentraliza<strong>do</strong>Os aplicativos de gerenciamento centraliza<strong>do</strong> de rede fornecemadministra<strong>do</strong>res com uma interface única para monitorar e gerenciar to<strong>do</strong>sos nós na rede. O pcAnywhere está integra<strong>do</strong> aos seguintes aplicativosde gerenciamento de rede:■ IBM Tivoli NetView■ Unicenter TNG da Computer Associates■ Microsoft SMSA integração nesse nível coloca todas as ferramentas de administra<strong>do</strong>rem um local central, fornecen<strong>do</strong> assim um méto<strong>do</strong> mais eficiente deadministração de rede.Integran<strong>do</strong> ao Tivoli NetViewA integração <strong>do</strong> Tivoli NetView é executada colocan<strong>do</strong>-se um arquivo deregistro <strong>do</strong> aplicativo <strong>do</strong> pcAnywhere (pcaconn.arf) no diretório de registro<strong>do</strong> Netview. Esse arquivo adiciona os itens de menu Iniciar,Parar e Conectar <strong>do</strong> pcAnywhere. Esse arquivo está localiza<strong>do</strong> noseguinte diretório:\Arquivos de programas\<strong>Symantec</strong>\pcAnywhere\CMSO conteú<strong>do</strong> <strong>do</strong> arquivo pcaconn.arf é o seguinte:Application "pcANYWHERE"{Version "10.0";Description {"pcAnywhere Remote Control"}Copyright {"(C) 2001 <strong>Symantec</strong> Corporation."}MenuBar "Tools" {"pcAnywhere" _S f.menu PCAItem;}62
Integran<strong>do</strong> a ferramentas de gerenciamento centraliza<strong>do</strong>Menu PCAItem { "Start PCA Host" _S f.action PcaStart; "Stop PCA Host" _T f.action PcaStop; "Connect to PCA Host" _C f.action PcaConnect;}Action "PcaStart"{SelectionRule isNode && isComputer;MinSelected 1;Command “awshim.exe -a STARTHOST -b NetView.bhf -h \“$OVwSelection1””;}Action "PcaStop"{SelectionRule isNode && isComputer;MinSelected 1;Command “awshim.exe -a STOPHOST -h\ “$OVwSelection1””;}Action "PcaConnect"{SelectionRule isNode && isComputer;MinSelected 1;MaxSelected 1;Command "awshim.exe -a STARTREMOTE -c NetView.chf -r\“$OVwSelection1””;}}O diretório CMS inclui também os arquivos netview.bhf e netview.chf.Esses arquivos contêm os objetos de conexão usa<strong>do</strong>s sempre queo NetView é inicia<strong>do</strong>, interrompi<strong>do</strong> ou conecta<strong>do</strong> ao pcAnywhere. Se a suaempresa necessitar de configurações específicas para os objetos deconexão, atualize esses <strong>do</strong>is arquivos antes de distribuir as imagens deinstalação aos nós gerencia<strong>do</strong>s.Para atualizar os objetos de conexão1 Abra a imagem de instalação no Win<strong>do</strong>ws Explorer.2 Clique com o botão direito <strong>do</strong> mouse no arquivo e em Propriedades.63
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Integração <strong>do</strong> Unicenter TNGA integração <strong>do</strong> Unicenter TNG, incluin<strong>do</strong> as interfaces de usuário <strong>do</strong>mapa em 2D e 3D, pode ser acessa<strong>do</strong> quan<strong>do</strong> o menu de atalho TNG estádisponível. Esta integração utiliza o TRIX, o programa deImportação-Exportação de Repositório <strong>do</strong> TNG para adicionar itens aosmenus de atalho. Durante a integração, os itens de menu Iniciar,Parar e Conectar <strong>do</strong> pcAnywhere são adiciona<strong>do</strong>s.Esses itens estão conti<strong>do</strong>s no arquivo pca.tng. Use o programa deImportação/Exportação de repositório (TRIX) <strong>do</strong> Unicenter TNG paraimportar o arquivo pca.tng.Esse arquivo está localiza<strong>do</strong> no seguinte diretório:\Arquivos de programas\<strong>Symantec</strong>\pcAnywhere\CMSPara usar o repositório <strong>do</strong> Unicenter TNG para importar:1 Execute o TRIX.2 Na pasta CMS, abra o pca.tng.3 Faça quaisquer alterações necessárias ao script.4 Clique em Import Repository (Importar repositório).Para editar a integração de menu, você pode alterar diretamente o script <strong>do</strong>TRIX, ou pode usar o Assistente de classe <strong>do</strong> Unicenter TNG para editaro menu de forma interativa.Consulte a <strong>do</strong>cumentação on-line <strong>do</strong> Unicenter TNG para obter maisinformações.O conteú<strong>do</strong> <strong>do</strong> script <strong>do</strong> PCA.TNG TRIX é o seguinte:ADDOBJECT="PCA_ConnectToHost" MethodBEGINtype TNGWV_OT_INT 0 0exe_name TNGWV_OT_STRING "awshim.exe" 0parameter TNGWV_OT_STRING "-a startremote -c tng.chf -r\"&address&\"" 0ENDADDOBJECT="PCA_StartHost" MethodBEGINtype TNGWV_OT_INT 0 0exe_name TNGWV_OT_STRING "awshim.exe" 064
Integran<strong>do</strong> a ferramentas de gerenciamento centraliza<strong>do</strong>parameter TNGWV_OT_STRING "-a starthost -b tng.bhf -h\"&address&\"" 0ENDADDOBJECT="PCA_StopHost" MethodBEGINtype TNGWV_OT_INT 0 0exe_name TNGWV_OT_STRING "awshim.exe" 0parameter TNGWV_OT_STRING "-a stophost -h \"&address&\"" 0ENDADDOBJECT="ManagedObject" Popup_MenuBEGINsequence_no TNGWV_OT_INT 500 0label TNGWV_OT_STRING "0" 0method_name TNGWV_OT_STRING "0" 0flag TNGWV_OT_INT 1 0ENDADDOBJECT="ManagedObject" Popup_MenuBEGINsequence_no TNGWV_OT_INT 501 0label TNGWV_OT_STRING "Start PCA Host" 0method_name TNGWV_OT_STRING "PCA_StartHost" 0flag TNGWV_OT_INT 0 0ENDADDOBJECT="ManagedObject" Popup_MenuBEGINsequence_no TNGWV_OT_INT 502 0label TNGWV_OT_STRING "Stop PCA Host" 0method_name TNGWV_OT_STRING "PCA_StopHost" 0flag TNGWV_OT_INT 0 0ENDADDOBJECT="ManagedObject" Popup_MenuBEGINsequence_no TNGWV_OT_INT 503 0label TNGWV_OT_STRING "Connect to PCA Host" 0method_name TNGWV_OT_STRING "PCA_ConnectToHost" 0flag TNGWV_OT_INT 0 0ENDUma vez importa<strong>do</strong>s, esses itens poderão ser modifica<strong>do</strong>s para atender àsnecessidades de sua empresa usan<strong>do</strong> o Assistente de classe <strong>do</strong>Unicenter TNG.65
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>A pasta CMS também contém um arquivo tng.bhg e um arquivo tng.chf,que representam os itens de conexão de controle remoto <strong>do</strong> pcAnywhere.Esses itens são usa<strong>do</strong>s sempre que o TNG é inicia<strong>do</strong>, interrompi<strong>do</strong> ouconecta<strong>do</strong> ao pcAnywhere. Se a sua empresa necessitar de configuraçõesespecíficas, modifique esses arquivos de conexão antes de distribuiras imagens de instalação aos nós gerencia<strong>do</strong>s.Integran<strong>do</strong> ao Microsoft System Management ServerEssa integração é executada por meio <strong>do</strong> uso da ferramenta SMSAddin.A ferramenta SMSAddin usa as chaves de registro <strong>do</strong> pcAnywhere paraadicionar a funcionalidade <strong>do</strong> pcAnywhere ao SMS. Durante a integração,os itens de menu Iniciar, Parar e Conectar <strong>do</strong> pcAnywhere são adiciona<strong>do</strong>sao menu Ferramentas <strong>do</strong> SMS.As chaves <strong>do</strong> registro a serem adicionadas são as seguintes:REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>ConnectToPCAHost]"ApplicationName"="Connect To PCA Host""Order"=dword:0000000b"Command"="awshim.exe""Description"="Connect To PCA Host""WorkingDir"=hex(2):63,3a,5c,00"RunWin<strong>do</strong>w"="Normal"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>ConnectToPCAHost\SMSMachine]"EnableRule"=hex(7):00,00,00"PresentRule"=hex(7):00,00,00"Arguments"=hex(7):2d,61,00,73,74,61,72,74,72,65,6d,6f,74,65,00,2d,63,00,73,6d,\73,2e,63,68,66,00,2d,72,00,24,28,41,74,74,72,28,4d,49,43,52,4f,53,4f,46,54,\7c,49,44,45,4e,54,49,46,49,43,41,54,49,4f,4e,7c,31,2e,30,3a,4e,61,6d,65,29,\29,00,00,00,00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>StartPCAHost]"ApplicationName"="Start PCA Host""Order"=dword:00000009"Command"="awshim.exe""Description"="Start PCA Host""WorkingDir"=hex(2):63,3a,5c,00"RunWin<strong>do</strong>w"="Normal"66
Integran<strong>do</strong> a ferramentas de gerenciamento centraliza<strong>do</strong>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>StartPCAHost\SMSMachine]"EnableRule"=hex(7):00,00,00"PresentRule"=hex(7):00,00,00"Arguments"=hex(7):2d,61,00,73,74,61,72,74,68,6f,73,74,00,2d,62,00,73,6d,73,2e,\62,68,66,00,2d,68,00,24,28,41,74,74,72,28,4d,49,43,52,4f,53,4f,46,54,7c,49,\44,45,4e,54,49,46,49,43,41,54,49,4f,4e,7c,31,2e,30,3a,4e,61,6d,65,29,29,00,\00,00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>StopPCAHost]"ApplicationName"="Stop PCA Host""Order"=dword:0000000a"Command"="awshim.exe""Description"="Stop PCA Host""WorkingDir"=hex(2):63,3a,5c,00"RunWin<strong>do</strong>w"="Normal"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Applications\<strong>Symantec</strong>\ <strong>Symantec</strong>StopPCAHost\SMSMachine]"EnableRule"=hex(7):00,00,00"PresentRule"=hex(7):00,00,00"Arguments"=hex(7):2d,61,00,73,74,6f,70,68,6f,73,74,00,2d,68,00,24,28,41,74,74,72,28,4d,49,43,52,4f,53,4f,46,54,7c,49,44,45,4e,54,49,46,49,43,41,54,49,4f,4e,7c,31,2e,30,3a,4e,61,6d,65,29,29,00,00,00Essas chaves <strong>do</strong> registro adicionam três novos itens de menu ao menuFerramentas da console <strong>do</strong> SMS. O arquivo sms12.reg que cria essasentradas está conti<strong>do</strong> na subpasta CMS na pasta de instalação <strong>do</strong>pcAnywhere em:\Arquivos de programas\<strong>Symantec</strong>\pcAnywhere\CMSAlém desse arquivo, o SMSAddin cria três arquivos ATD. Esses arquivospodem ser usa<strong>do</strong>s para modificar ou ajustar a integração ao SMS 1.2.Os arquivos SMS.BHF e SMS.CHF, usa<strong>do</strong>s sempre que o SMS é inicia<strong>do</strong>,interrompi<strong>do</strong> ou conecta-se ao pcAnywhere, estão conti<strong>do</strong>s na subpastaCMS. Se a sua empresa necessitar de configurações específicas para ositens de usuário remoto, modifique esses <strong>do</strong>is arquivos antes de distribuiras imagens de instalação aos nós gerencia<strong>do</strong>s.Para atualizar os objetos de conexão ao host1 Abra a imagem de instalação no Win<strong>do</strong>ws Explorer.2 Clique com o botão direito <strong>do</strong> mouse no arquivo e em Propriedades.67
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Usan<strong>do</strong> o Microsoft BackOffice com o SMSO arquivo de distribuição de pacote (.pdf) exigi<strong>do</strong> para a distribuição desoftware SMS está localiza<strong>do</strong> no diretório \installs\utility\sms no CD <strong>do</strong><strong>Symantec</strong> pcAnywhere.Para instalar o BackOffice1 No SMS Administrator, use o utilitário de Importação para importaro arquivo pcaw90.pdf.2 Copie o conteú<strong>do</strong> de to<strong>do</strong>s os sete discos conti<strong>do</strong>s no diretório\installs\pcanywhere\pca32full\cd\disk1 em um diretório <strong>do</strong> servi<strong>do</strong>r<strong>do</strong> BackOffice.Para obter mais informações sobre a configuração e distribuição deaplicativos usan<strong>do</strong> o servi<strong>do</strong>r <strong>do</strong> BackOffice, consulte a <strong>do</strong>cumentação<strong>do</strong> SMS.Gerencian<strong>do</strong> o pcAnywhere remotamenteA ferramenta <strong>do</strong> Administra<strong>do</strong>r de Host <strong>do</strong> pcAnywhere permite:■ Iniciar, parar e conectar remotamente ao host <strong>do</strong> pcAnywhere a partirde qualquer lugar na rede.■ Criar grupos de configuração para gerenciar remotamente e configurarvárias estações de trabalho na rede.■ Distribuir simultaneamente arquivos de configuração <strong>do</strong> pcAnywhere,incluin<strong>do</strong> configurações opcionais e arquivos de usuários remotos,arquivos remotos e de host para várias estações de trabalho na rede.O CD <strong>do</strong> <strong>Symantec</strong> pcAnywhere inclui um arquivo admin.bhf na subpastaCMS no diretório de programa <strong>do</strong> pcAnywhere. Você pode personalizar asconfigurações no arquivo admin.bhf antes de instalar a ferramentaAdministra<strong>do</strong>r de Host.Na instalação <strong>do</strong> utilitário Administra<strong>do</strong>r de Host, você pode adicioná-locomo um snap-in <strong>do</strong> MMC.68
Gerencian<strong>do</strong> o pcAnywhere remotamentePara adicionar o snap-in <strong>do</strong> adminstra<strong>do</strong>r <strong>do</strong> Host no MMC1 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique em Iniciar > Programas >Adminstra<strong>do</strong>r <strong>do</strong> pcAnywhere.2 Inicie o Microsoft Management Console (MMC).3 No menu da console, clique em Add/Remove Snap-In (Adicionar/Remover snap-in).4 Na guia Standalone (Autônomo), clique em Add (Adicionar).5 Na caixa de diálogo Add Snap (Adicionar snap), clique emAdministra<strong>do</strong>r <strong>do</strong> pcAnywhere.6 Clique em Adicionar.Crian<strong>do</strong> grupos de configuraçãoPara gerenciar remotamente e configurar computa<strong>do</strong>res usan<strong>do</strong> o MMC,você deve criar um grupo de configuração e adicionar computa<strong>do</strong>resa esse grupo. Esses procedimentos são efetua<strong>do</strong>s na janela MMCPara obter mais informações sobre a utilização <strong>do</strong> MMC,consulte a <strong>do</strong>cumentação.Para criar um grupo de configuração1 No painel da janela esquerda <strong>do</strong> MMC, clique com o botão direito <strong>do</strong>mouse em Configuration Groups (Grupos de configuração) e,em seguida, em New (Novo) > Configuration Group (Grupo deconfiguração).2 Digite um nome para o grupo.3 Clique em OK.Após criar um grupo de configuração, você deve adicionar a ele oscomputa<strong>do</strong>res que deseja gerenciar de mo<strong>do</strong> remoto. A janela <strong>do</strong> MMClista os <strong>do</strong>mínios e grupos de trabalho atualmente na rede.Para adicionar um computa<strong>do</strong>r a um grupo de configuração1 No painel esquer<strong>do</strong> da janela <strong>do</strong> MMC, selecione os computa<strong>do</strong>res quedeseja adicionar.2 Arraste os computa<strong>do</strong>res da lista e solte-os sobre o nome <strong>do</strong> grupo deconfiguração.69
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Configuran<strong>do</strong> computa<strong>do</strong>res Host no grupoO pcAnywhere requer que os usuários <strong>do</strong> host especifiquem um méto<strong>do</strong>de autenticação e configurem uma conta de <strong>login</strong> para usuários remotosque queiram se conectar ao host. Antes de poder gerenciar um host emseu grupo de configuração, você deverá definir uma conta deusuário remoto.Você pode também definir configurações opcionais para especificarconfigurações globais.Para obter mais informações, consulte “Alteran<strong>do</strong> definições deconfiguração globalmente” na página 45.Para criar arquivos de host1 No painel esquer<strong>do</strong> da janela <strong>do</strong> MMC, clique com o botão direito <strong>do</strong>mouse em Connection Items (Itens de conexão) e, em seguida,em New (Novo) > Mo<strong>do</strong> Host.2 Digite um nome para esse item de conexão.3 Clique em OK.Configure o item de conexão <strong>do</strong> Host, especifican<strong>do</strong> informações deusuários remotos e outras informações necessárias.Para obter mais informações, consulte o <strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong>pcAnywhere.Após a configuração da conta <strong>do</strong> usuário remoto <strong>do</strong> administra<strong>do</strong>r,você pode distribuir o modelo de Host para os computa<strong>do</strong>res no grupode configuração, usan<strong>do</strong> o MMC.Para distribuir arquivos de host1 No painel esquer<strong>do</strong> da janela <strong>do</strong> MMC, clique com o botão direito <strong>do</strong>mouse em um grupo de configuração, e, em seguida, em DistributeHost Files (Distribuir arquivos de host).2 Selecione os computa<strong>do</strong>res para os quais deseja distribuir o arquivo.3 Selecione o arquivo que deseja distribuir.4 Clique em OK.70
Noções básicas <strong>do</strong> SNMP e registro centralGerencian<strong>do</strong> o HostApós ter configura<strong>do</strong> os computa<strong>do</strong>res no seu grupo de configuração,use o administra<strong>do</strong>r <strong>do</strong> Host para iniciar, interromper ou conectar-se aoshosts gerencia<strong>do</strong>s no grupo.Para gerenciar um host usan<strong>do</strong> o MMC1 No painel esquer<strong>do</strong> da janela <strong>do</strong> MMC, na lista Grupo de configuração,clique com o botão direito <strong>do</strong> mouse no computa<strong>do</strong>r a ser gerencia<strong>do</strong>e em All Tasks (Todas as tarefas).2 Proceda de uma das seguintes maneiras:■■■■■■■Clique em Start Specific Host (Iniciar o Host específico) parainiciar uma sessão de host no computa<strong>do</strong>r host seleciona<strong>do</strong>,usan<strong>do</strong> as configurações <strong>do</strong> arquivo admin.bhf.Clique em Start Admin Host (Iniciar o Host administrativo)para iniciar uma sessão de host no adminstra<strong>do</strong>r <strong>do</strong> Host,usan<strong>do</strong> as configurações <strong>do</strong> arquivo de host admin1n.bhf.Clique em Start Last Host (Iniciar o último Host) para iniciaruma sessão de host no computa<strong>do</strong>r no qual você iniciou umasessão recentemente.Clique em Stop Host (Parar Host) para cancelar a sessão <strong>do</strong> Hoste desconectar todas as sessões ativas no host.Clique em Connect to Admin Host (Conectar ao Hostadministrativo) para se conectar ao computa<strong>do</strong>r administra<strong>do</strong>r <strong>do</strong>host, usan<strong>do</strong> as definições configuradas no arquivo admin.chf.Clique em Configure Admin Host (Configurar o Hostadministrativo) para redefinir as configurações no computa<strong>do</strong>radministra<strong>do</strong>r <strong>do</strong> host.Clique em Get Activity Log (Obter registro de atividades) pararecuperar o registro de atividades <strong>do</strong> computa<strong>do</strong>r remoto.Noções básicas <strong>do</strong> SNMP e registro centralA segurança, a responsabilidade de prestar conta e o registro sãopreocupações importantes em um ambiente de computação distribuí<strong>do</strong>.O pcAnywhere fornece um utilitário de registro estendi<strong>do</strong>, que suportaregistro de eventos em servi<strong>do</strong>res centraliza<strong>do</strong>s. Um administra<strong>do</strong>r podecoletar informações de registro de qualquer host <strong>do</strong> pcAnywhere na redee armazenar tais informações em um único computa<strong>do</strong>r.71
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>A ferramenta pcAnywhere Host Administrator MMC pode recuperararquivos de registro de um computa<strong>do</strong>r remoto na rede, bem comopermite aos administra<strong>do</strong>res visualizá-los e processá-los localmente.O pcAnywhere também suporta registro em um monitor SNMP. O SNMPé usa<strong>do</strong> para enviar eventos <strong>do</strong> SNMPv1 a uma console compatível no qualas informações são gravadas. O pcAnywhere fornece uma base deinformações de gerenciamento (MIB) conten<strong>do</strong> mais de 40 eventos deSNMP gera<strong>do</strong>s. Ele também permite a um administra<strong>do</strong>r direcionaro registro <strong>do</strong> SNMP para várias consoles.Usan<strong>do</strong> consoles de evento <strong>do</strong> SNMPUsan<strong>do</strong> o Awshim.exeO pcAnywhere 10.0 suporta qualquer console de evento <strong>do</strong> SNMP quetenha recurso para lidar com eventos SNMP, como o UniCenter TNG,SMS e Tivoli NetView. A console de evento geralmente conta com umamaneira de automatizar ações, dependen<strong>do</strong> da interrupção de SNMP deentrada e da variável que contenha. Os recursos da ação automatizada,tipicamente chama<strong>do</strong>s de regra ou ação, variam para cada plataforma degerenciamento de rede. A maioria permite iniciar qualquer programaexecutável a partir da linha de coman<strong>do</strong>.AwShim é o shim de gerenciamento de pcAnywhere entre o pcAnywheree a integração de gerenciamento de rede. O Administra<strong>do</strong>r de Host usao AwShim para dar início e interromper as sessões remotas. Para cadaação, você pode definir arquivos específicos de configurações de hoste de remoto.O AwShim utiliza os seguintes parâmetros:■ -A Ação■ -B Nome <strong>do</strong> arquivo Bhf■ -C Nome <strong>do</strong> arquivo Chf■ -H Nome <strong>do</strong> host no qual a ação deve ser executada■ -R Computa<strong>do</strong>r remoto para se conectarAções suportadas com o parâmetro -A:■ STARTHOST■ STARTREMOTE■ STOPHOST72
Noções básicas <strong>do</strong> SNMP e registro centralOs parâmetros -B e -C especificam os itens <strong>do</strong> Mo<strong>do</strong> Host e Conectar umHost conti<strong>do</strong>s na subpasta CMS <strong>do</strong> diretório de instalação <strong>do</strong> pcAnywhere.O parâmetro -H identifica o nome ou o endereço <strong>do</strong> computa<strong>do</strong>r host noqual deseja executar a ação.O parâmetro -R é utiliza<strong>do</strong> somente com STARTREMOTE para especificaro nome <strong>do</strong> computa<strong>do</strong>r host ao qual o computa<strong>do</strong>r remoto se conecta.Quan<strong>do</strong> um computa<strong>do</strong>r remoto é inicia<strong>do</strong>, to<strong>do</strong>s os parâmetros deconexão especifica<strong>do</strong>s no arquivo CHF são usa<strong>do</strong>s, com exceção <strong>do</strong>endereço <strong>do</strong> host. Esse endereço deve ser especifica<strong>do</strong> como parâmetro -R.Quan<strong>do</strong> você executa um item de conexão protegi<strong>do</strong> por senha em umcomputa<strong>do</strong>r gerencia<strong>do</strong>, o aviso de confirmação da senha aparecesomente no computa<strong>do</strong>r gerencia<strong>do</strong>. A senha não é solicitada nocomputa<strong>do</strong>r de onde o administra<strong>do</strong>r iniciou a ação.Usan<strong>do</strong> o MIB <strong>do</strong> pcAnywhere 10.0A base de informações de gerenciamento (MIB) <strong>do</strong> pcAnywhere descrevemais de 40 tipos diferentes de interrupções de SNMP que podem sergeradas pelo pcAnywhere. Use o MIB <strong>do</strong> pcAnywhere como umaferramenta para auxiliar na criação de respostas automatizadas a eventos<strong>do</strong> pcAnywhere que ocorram na rede.O arquivo <strong>do</strong> MIB está localiza<strong>do</strong> no seguinte diretório:\Arquivos de programas\<strong>Symantec</strong>\pcAnywhere\CMS---- pcANYWHERE MIB Definitions-- Copyright 2001, <strong>Symantec</strong> Corporation.--PCA-Alert-MIB DEFINITIONS ::= BEGINIMPORTSenterprisesFROM RFC1155-SMIOBJECT-TYPEFROM RFC-1212TRAP-TYPEFROM RFC-121573
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>DisplayStringFROM RFC1213-MIB;symantec OBJECT IDENTIFIER ::= { enterprises 393 }pcanywhere OBJECT IDENTIFIER ::= { symantec 100 }pcaversionnine OBJECT IDENTIFIER ::= { pcanywhere 9 }PcaHost OBJECT IDENTIFIER ::= { pcaversionnine 1 }PcaRemote OBJECT IDENTIFIER ::= { pcaversionnine 2 }PcaFileXfer OBJECT IDENTIFIER ::= { pcaversionnine 3 }PcaGateway OBJECT IDENTIFIER ::= { pcaversionnine 4 }PcaMonitor OBJECT IDENTIFIER ::= { pcaversionnine 5 }PcaInstall OBJECT IDENTIFIER ::= { pcaversionnine 6 }PcaReset OBJECT IDENTIFIER ::= { pcaversionnine 7 }PcaLDAP OBJECT IDENTIFIER ::= { pcaversionnine 8 }PcaObject OBJECT IDENTIFIER ::= { pcaversionnine 9 }-- Pca Alert Objects - Estes objetos não podem ser consulta<strong>do</strong>s,-- contu<strong>do</strong> são usa<strong>do</strong>s para as variáveis de interrupção queserão ligadas-- a interrupções específicas.HostComputerName OBJECT-TYPESYNTAX DisplayString (SIZE (0..128))ACCESS read-onlySTATUS optionalDESCRIPTION "O computa<strong>do</strong>r que estiver executan<strong>do</strong> ohost <strong>do</strong> PCA"::= { PcaObject 1 }RemoteComputerName OBJECT-TYPESYNTAX DisplayString (SIZE (0..128))ACCESS read-onlySTATUS optionalDESCRIPTION"O computa<strong>do</strong>r que esteja executan<strong>do</strong> o remoto <strong>do</strong> PCA"::= { PcaObject 2 }CallerName OBJECT-TYPESYNTAX DisplayString (SIZE (0..128))ACCESS read-onlySTATUS optionalDESCRIPTION"O nome <strong>do</strong> usuário remoto."::= { PcaObject 3 }74
Noções básicas <strong>do</strong> SNMP e registro centralHostConnectionObject OBJECT-TYPESYNTAX DisplayString (SIZE (0..255))ACCESS read-onlySTATUS optionalDESCRIPTION"O nome <strong>do</strong> objeto de conexão usa<strong>do</strong> para iniciar o host <strong>do</strong> PCA"::= { PcaObject 4 }RemoteConnectionObject OBJECT-TYPESYNTAX DisplayString (SIZE (0..255))ACCESS read-onlySTATUS optionalDESCRIPTION"O nome <strong>do</strong> objeto de conexão usa<strong>do</strong> para iniciar o remoto <strong>do</strong> PCA"::= { PcaObject 5 }XferFiles OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"Número de arquivos transferi<strong>do</strong>s pela transferência de arquivos"::= { PcaObject 6 }XferBytes OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"Número de bytes transferi<strong>do</strong>s por esta operação de transferênciade arquivos"::= { PcaObject 7 }XferOperation OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"A última operação executada pela transferência de arquivos"::= { PcaObject 8 }XferVirusFlag OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optional75
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>DESCRIPTION"Este é o indica<strong>do</strong>r de vírus na transferência de arquivos."::= { PcaObject 9 }XferSourceFile OBJECT-TYPESYNTAX DisplayString (SIZE (0..255))ACCESS read-onlySTATUS optionalDESCRIPTION"O nome <strong>do</strong> arquivo de origem em uma operação de transferência dearquivos"::= { PcaObject 10 }XferDestFile OBJECT-TYPESYNTAX DisplayString (SIZE (0..255))ACCESS read-onlySTATUS optionalDESCRIPTION"O nome <strong>do</strong> arquivo de destino em uma operação de transferência dearquivos"::= { PcaObject 11 }HostEncryptionLevel OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"O nível de criptografia deseja<strong>do</strong> para o host <strong>do</strong> PCA"::= { PcaObject 12 }RemoteEncryptionLevel OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"O nível de criptografia deseja<strong>do</strong> para o remoto <strong>do</strong> PCA"::= { PcaObject 13 }HostEndedReason OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"O motivo da finalização <strong>do</strong> host <strong>do</strong> PCA"::= { PcaObject 14 }76
Noções básicas <strong>do</strong> SNMP e registro centralDeviceType OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"Isto representa o tipo de dispositivo no qual uma conexão foifeita."::= { PcaObject 15 }XferFailedFlag OBJECT-TYPESYNTAX INTEGERACCESS read-onlySTATUS optionalDESCRIPTION"O indica<strong>do</strong>r estará ativa<strong>do</strong> se a operação de transferência dearquivos falhar."::= { PcaObject 16 }Mensagem de erro de criptografia OBJECT - TYPESYNTAX Displaystring (size )0...255))ACCESS send-onlySTATUS optionalDESCRIPTION "mensagem de criptografia."::= { PcaObject 17 }-- Interrupções de alerta <strong>do</strong> host <strong>do</strong> PcaPcaHostStarted TRAP-TYPEENTERPRISE PcaHostVARIABLES { DeviceType, HostConnectionObject}DESCRIPTION "O Host <strong>do</strong> PCA foi inicia<strong>do</strong>"::= 1PcaHostEndSession TRAP-TYPEENTERPRISE PcaHostVARIABLES {HostEndedReason}DESCRIPTION "O Host <strong>do</strong> PCA foi encerra<strong>do</strong>"::= 2PcaHostAbnormalEnd TRAP-TYPEENTERPRISE PcaHostDESCRIPTION "O Host <strong>do</strong> PCA foi encerra<strong>do</strong> inesperadamente"::= 3PcaHostConnFailDeviceError TRAP-TYPEENTERPRISE PcaHostVARIABLES {DeviceType}77
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>DESCRIPTION "Falha na conexão <strong>do</strong> host <strong>do</strong> PCA - erro dedispositivo"::= 4PcaHostStopped TRAP-TYPEENTERPRISE PcaHostVARIABLES {HostEndedReason}DESCRIPTION "Host <strong>do</strong> PCA foi interrompi<strong>do</strong>"::= 5PcaHostInSession TRAP-TYPEENTERPRISE PcaHostVARIABLES {RemoteComputerName, CallerName}DESCRIPTION "Host <strong>do</strong> PCA está em sessão"::= 6PcaHostConnFailAccessDenied TRAP-TYPEENTERPRISE PcaHostVARIABLES {RemoteComputerName, CallerName}DESCRIPTION "Falha na conexão <strong>do</strong> Host <strong>do</strong> PCA - acesso nega<strong>do</strong>"::= 7PcaHostConnFailEncrypt TRAP-TYPEENTERPRISE PcaHostVARIABLES {HostEncryptionLevel, RemoteEncryptionLevel}DESCRIPTION "Falha na conexão <strong>do</strong> Host <strong>do</strong> PCA - erro decriptografia"::= 8PcaHostUnsecuredHostStarted TRAP-TYPEENTERPRISE PcaHostVARIABLES {HostConnectionObject}DESCRIPTION "Host <strong>do</strong> PCA foi inicia<strong>do</strong> sem segurança"::= 9PcaHostRebooting TRAP-TYPEENTERPRISE PcaHostDESCRIPTION "Host <strong>do</strong> PCA reinicializan<strong>do</strong> o sistema"::= 10PcaHostLockingWorkstation TRAP-TYPEENTERPRISE PcaHostDESCRIPTION "Host <strong>do</strong> PCA travan<strong>do</strong> estação de trabalho"::= 11PcaHostLoggingOffUser TRAP-TYPEENTERPRISE PcaHostDESCRIPTION "Host <strong>do</strong> PCA desconectan<strong>do</strong> usuário atual"::= 1278
Noções básicas <strong>do</strong> SNMP e registro central-- Interrupções geradas no PCA remotoPcaRemoteStarted TRAP-TYPEENTERPRISE PcaRemoteVARIABLES {DeviceType, RemoteConnectionObject}DESCRIPTION "Remoto <strong>do</strong> PCA foi inicia<strong>do</strong>"::= 1PcaRemoteInSession TRAP-TYPEENTERPRISE PcaRemoteVARIABLES {HostComputerName}DESCRIPTION "Remoto <strong>do</strong> PCA está em sessão"::= 2PcaRemoteEndSession TRAP-TYPEENTERPRISE PcaRemoteDESCRIPTION "Remoto <strong>do</strong> PCA terminou a sessão"::= 3PcaRemoteAbnormalEndSession TRAP-TYPEENTERPRISE PcaRemoteDESCRIPTION "Remoto <strong>do</strong> PCA encerrou a sessão inesperadamente"::= 4PcaRemoteConnFailDeviceError TRAP-TYPEENTERPRISE PcaRemoteVARIABLES {DeviceType}DESCRIPTION "Falha de conexão <strong>do</strong> Remoto <strong>do</strong> PCA - erro dedispositivo"::= 5PcaRemoteConnFailHostBusy TRAP-TYPEENTERPRISE PcaRemoteDESCRIPTION "Falha de conexão <strong>do</strong> Remoto <strong>do</strong> PCA - host ocupa<strong>do</strong>"::= 6PcaRemoteConnFailHostNotFound TRAP-TYPEENTERPRISE PcaRemoteDESCRIPTION "Falha de conexão <strong>do</strong> Remoto <strong>do</strong> PCA - host nãoencontra<strong>do</strong>"::= 7PcaRemoteConnFailBadPassword TRAP-TYPEENTERPRISE PcaRemoteDESCRIPTION "Falha de conexão <strong>do</strong> Remoto <strong>do</strong> PCA - senha inválida"::= 8PcaRemoteConnFailEncryption TRAP-TYPEENTERPRISE PcaRemoteVARIABLES {RemoteEncryptionLevel, HostEncryptionLevel}79
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>DESCRIPTION "Falha de conexão <strong>do</strong> Remoto <strong>do</strong> PCA - erro decriptografia"::= 9-- Interrupções geradas pela transferência de arquivos <strong>do</strong> PCAPcaFileXferStarted TRAP-TYPEENTERPRISE PcaFileXferVARIABLES {HostComputerName, RemoteComputerName,HostConnectionObject, RemoteConnectionObject, DeviceType}DESCRIPTION "Transferência de arquivos <strong>do</strong> PCA iniciada"::= 1PcaFileXferEnded TRAP-TYPEENTERPRISE PcaFileXferVARIABLES {XferFiles, XferBytes}DESCRIPTION "Transferência de arquivos <strong>do</strong> PCA encerrada"::= 2PcaFileXferAbnormalEnd TRAP-TYPEENTERPRISE PcaFileXferVARIABLES {ComputerName}DESCRIPTION "Transferência de arquivos <strong>do</strong> PCA encerradainesperadamente"::= 3PcaFileXferOperationCancelled TRAP-TYPEENTERPRISE PcaFileXferDESCRIPTION "Operação de transferência de arquivos <strong>do</strong> PCAcancelada"::= 4PcaFileXferOperation TRAP-TYPEENTERPRISE PcaFileXferVARIABLES { XferOperation, XferSourceFile, XferDestFile,XferBytes, XferVirusFlag, XferFailedFlag}DESCRIPTION "Arquivo recebi<strong>do</strong> pela transferência de arquivos <strong>do</strong>PCA"::= 5-- Interrupções <strong>do</strong> monitor <strong>do</strong> PCAPcaMonitorFullProductNotInstalled TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - o produto completo <strong>do</strong> PCA não estáinstala<strong>do</strong>"::= 1PcaMonitorHostNotInstalled TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O host <strong>do</strong> PCA não está instala<strong>do</strong>"80
Noções básicas <strong>do</strong> SNMP e registro central::= 2PcaMonitorRemoteNotInstalled TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O remoto <strong>do</strong> PCA não está instala<strong>do</strong>"::= 3PcaMonitorHostNotWaiting TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O host <strong>do</strong> PCA não está aguardan<strong>do</strong>uma conexão"::= 4PcaMonitorHostNotAutoStart TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O host <strong>do</strong> PCA não está configura<strong>do</strong>para início automático"::= 5PcaMonitorHostNotWaitingOnDialup TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O host <strong>do</strong> PCA não está aguardan<strong>do</strong>por conexão dial-up"::= 6PcaMonitorHostLanOnlyNotInstalled TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - O Host <strong>do</strong> PCA de rede local não estáinstala<strong>do</strong>"::= 7PcaMonitorLiveUpdateNotRun TRAP-TYPEENTERPRISE PcaMonitorDESCRIPTION "Monitor <strong>do</strong> PCA - Live Update não foi executa<strong>do</strong> nestehost"::= 8-- Redefinir eventos-- Esses eventos são defini<strong>do</strong>s de forma que, ao serem gera<strong>do</strong>spelo-- monitor, eles possam ser usa<strong>do</strong>s para limpar o status <strong>do</strong>s-- eventos gera<strong>do</strong>s previamente.PcaResetNotInstalledReset TRAP-TYPEENTERPRISE PcaResetDESCRIPTION "Monitor <strong>do</strong> PCA - Redefinir interrupções deinstalação"::= 1PcaResetHostNotWaitingReset TRAP-TYPEENTERPRISE PcaReset81
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>DESCRIPTION "Monitor <strong>do</strong> PCA - Redefinir interrupções <strong>do</strong> tipo Hostnão aguardan<strong>do</strong>"::= 2PcaResetHostNotAutoStartReset TRAP-TYPEENTERPRISE PcaResetDESCRIPTION "Monitor <strong>do</strong> PCA – Redefinir interrupções <strong>do</strong> tipo Hostnão configura<strong>do</strong> para início automático"::= 3PcaResetHostWaitingOnDialupReset TRAP-TYPEENTERPRISE PcaResetDESCRIPTION "Monitor <strong>do</strong> PCA - Redefinir interrupções <strong>do</strong> tipo Hostaguardan<strong>do</strong> conexão dial-up"::= 4PcaResetLiveUpdateNotRunReset TRAP-TYPEENTERPRISE PcaResetDESCRIPTION "Monitor <strong>do</strong> PCA - Redefinir interrupções <strong>do</strong> tipo LiveUpdate não executa<strong>do</strong>"::= 5-- Interrupções de instalação <strong>do</strong> pcAPcaInstallRebootRequired TRAP-TYPEENTERPRISE PcaInstallDESCRIPTION "Instalação <strong>do</strong> PCA - É necessário reinicializar"::= 1ENDMonitoran<strong>do</strong> desempenho de redeOs administra<strong>do</strong>res de rede podem identificar e solucionar problemasna rede ao configurar interrupções SNMP. Essas informações podem serenviadas a vários computa<strong>do</strong>res, de forma que to<strong>do</strong>s os membros <strong>do</strong>departamento de informática possuam acesso às mesmas informações.Para usar esse recurso, você deve ter o Microsoft Management Console,Microsoft Systems Management System ou UniCenter TNG instala<strong>do</strong>s noservi<strong>do</strong>r host.Para monitorar o desempenho usan<strong>do</strong> interrupções SNMP1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique emFerramentas>Opções.2 Na guia Registro de eventos, selecione Ativar interrupções de SNMP.3 Clique em Adicionar para especificar quais computa<strong>do</strong>res devemreceber as informações de registro.82
Usan<strong>do</strong> o Microsoft Distributed Component Object Model (DCOM)4 Na caixa de diálogo Destino das interrupções de SNMP, digite umendereço IP.5 Repita as etapas 3 e 4 para adicionar mais destinos.6 Clique em OK.Usan<strong>do</strong> o Microsoft Distributed ComponentObject Model (DCOM)O pcAnywhere utiliza a tecnologia DCOM da Microsoft para todas ascomunicações ponto-a-ponto usadas para tarefas de gerenciamentoremoto. O DCOM é utiliza<strong>do</strong> pelo Administra<strong>do</strong>r de Host, bem como emcada integração <strong>do</strong> pcAnywhere com aplicativos de gerenciamentode rede.O DCOM é executa<strong>do</strong> em uma variedade de protocolos de rede e,por padrão, tenta estabelecer conexões em to<strong>do</strong>s os protocolos instala<strong>do</strong>s.Após se conectar a uma rede, ele usa a Autenticação <strong>do</strong> Win<strong>do</strong>ws NT paraverificar os privilégios de acesso necessários. Por exemplo,um administra<strong>do</strong>r com privilégios de acesso pode executar tarefas degerenciamento em um host <strong>do</strong> pcAnywhere trava<strong>do</strong> a partir dequalquer local.Para assegurar que a Autenticação <strong>do</strong> NT seja usada para tarefas degerenciamento <strong>do</strong> DCOM <strong>do</strong> pcAnywhere, é recomendável que os itens deconexão <strong>do</strong> pcAnywhere sejam configura<strong>do</strong>s para usar o mesmo <strong>do</strong>mínio<strong>do</strong> Win<strong>do</strong>ws NT ou um <strong>do</strong>mínio confiável.Implementan<strong>do</strong> o DCOM com plataformas Win<strong>do</strong>wsO pcAnywhere configura o DCOM durante o processo de instalação.Em geral, as configurações padrão são suficientes para que os aplicativosde gerenciamento <strong>do</strong> pcAnywhere funcionem normalmente e mantenhamum nível eficiente de segurança. No entanto, é possível fazer modificaçõesao DCOM a fim de alterar o nível de segurança padrão e permitir queo administra<strong>do</strong>r conceda ou negue explicitamente o acesso DCOMa um sistema.83
Desempenhan<strong>do</strong> gerenciamento centraliza<strong>do</strong>Configuran<strong>do</strong> o DCOM no Win<strong>do</strong>ws NTPara configurar e controlar remotamente o pcAnywhere no Win<strong>do</strong>ws NTa partir de um sistema de gerenciamento de rede, o administra<strong>do</strong>r de rededeve satisfazer aos seguintes requisitos:■ O administra<strong>do</strong>r de rede deve estar conecta<strong>do</strong> como administra<strong>do</strong>rde <strong>do</strong>mínio.■ O computa<strong>do</strong>r <strong>do</strong> administra<strong>do</strong>r e <strong>do</strong> cliente devem estar nomesmo <strong>do</strong>mínio.A configuração padrão <strong>do</strong> Win<strong>do</strong>ws NT requer que toda a atividade degerenciamento seja autenticada no <strong>do</strong>mínio <strong>do</strong> NT.Configuran<strong>do</strong> o Win<strong>do</strong>ws 9x para DCOMPara configurar e controlar remotamente o pcAnywhere no Win<strong>do</strong>ws 9xa partir de um sistema de gerenciamento de rede, o administra<strong>do</strong>r de rededeve satisfazer aos seguintes requisitos:■ O computa<strong>do</strong>r <strong>do</strong> Win<strong>do</strong>ws 9x deve estar conecta<strong>do</strong> ao mesmo<strong>do</strong>mínio <strong>do</strong> Win<strong>do</strong>ws NT que o administra<strong>do</strong>r de rede.■ O nome <strong>do</strong> <strong>do</strong>mínio e <strong>do</strong> grupo de trabalho no computa<strong>do</strong>r <strong>do</strong>Win<strong>do</strong>ws 9x deve ser o mesmo.■ O computa<strong>do</strong>r <strong>do</strong> Win<strong>do</strong>ws 9x deve ser configura<strong>do</strong> com acesso emnível de usuário. Esse acesso é necessário para ajustar as configuraçõesde segurança <strong>do</strong> DCOM ao executar o dcomcnfg.exe.■ O compartilhamento de arquivo e impressão para Redes MicrosoftWin<strong>do</strong>ws deve estar instala<strong>do</strong> e ativa<strong>do</strong> no computa<strong>do</strong>r com oWin<strong>do</strong>ws 9x.Nota: Caso tenha seleciona<strong>do</strong> a opção “Permitir que o pcAnywhereseja gerencia<strong>do</strong> remotamente” durante a instalação <strong>do</strong> pcAnywhere,as configurações <strong>do</strong> DCOM foram automaticamente modificadas paraos padrões requeri<strong>do</strong>s.Satisfazer esses requerimentos de configuração deve resolver quaisquerproblemas de conectividade encontra<strong>do</strong>s ao usar o Administra<strong>do</strong>r de Host<strong>do</strong> pcAnywhere ou qualquer outro componente de integração aogerenciamento de redes <strong>do</strong> pcAnywhere.84
Usan<strong>do</strong> o Microsoft Distributed Component Object Model (DCOM)A falha mais comum ocorrida é um erro de acesso nega<strong>do</strong>. Em geral,isso ocorre devi<strong>do</strong> a configurações incorretas <strong>do</strong> DCOM. Use o utilitáriodcomcnfg.exe para modificar as configurações de segurança para queo cliente corrija este erro. Edite a segurança padrão e adicione somente osusuários ou administra<strong>do</strong>res <strong>do</strong> <strong>do</strong>mínio autoriza<strong>do</strong>s a acessar este host.Modifican<strong>do</strong> configurações <strong>do</strong> DCOMO pcAnywhere configura o DCOM durante o processo de instalação.Em geral, as configurações padrão são suficientes para que os aplicativosde gerenciamento <strong>do</strong> pcAnywhere funcionem normalmente.Para modificar as configurações <strong>do</strong> DCOM no Win<strong>do</strong>ws NT:■ Na pasta \WinNT\System32, execute o dcomcnfg.exe.Para modificar as configurações <strong>do</strong> DCOM no Win<strong>do</strong>ws 9x:■ Na pasta \WinNT\System32, execute o dcomcnfg.exe.Se as configurações de segurança <strong>do</strong> DCOM forem modificadas em umcomputa<strong>do</strong>r gerencia<strong>do</strong>, talvez seja necessário reajustá-las no computa<strong>do</strong>r<strong>do</strong> administra<strong>do</strong>r. Certifique-se de que to<strong>do</strong>s os computa<strong>do</strong>res gerencia<strong>do</strong>sestejam sen<strong>do</strong> autentica<strong>do</strong>s no mesmo <strong>do</strong>mínio <strong>do</strong> Win<strong>do</strong>ws NT ou em<strong>do</strong>mínios confiáveis.Quan<strong>do</strong> uma conexão de administra<strong>do</strong>r é feita a um computa<strong>do</strong>r remoto,o software de gerenciamento tenta 'personificar' o usuário fazen<strong>do</strong>a conexão. Se esse usuário não tiver efetua<strong>do</strong> o <strong>login</strong> em um sistemaWin<strong>do</strong>ws NT com privilégios de administra<strong>do</strong>r, esta personificação falhará.Para garantir ainda mais a segurança, um usuário remoto sem privilégios deadministra<strong>do</strong>r no Win<strong>do</strong>ws NT não poderá desempenhar as funções deadministra<strong>do</strong>r nem obter acesso mais amplo <strong>do</strong> que aquele que teria ao seconectar diretamente ao computa<strong>do</strong>r.Para evitar problemas de conexão devi<strong>do</strong> a erros de acesso nega<strong>do</strong>,certifique-se de que o computa<strong>do</strong>r executan<strong>do</strong> o shim de gerenciamentoe o administra<strong>do</strong>r <strong>do</strong> host possam acessar as unidades compartilhadas nosistema remoto sem terem de especificar uma senha.Para obter mais informações, consulte a <strong>do</strong>cumentação on-line <strong>do</strong>dcomcnfg.exe.85
C A P Í T U L O6Integran<strong>do</strong> o pcAnywherecom Serviços de diretórioO recurso Serviços de diretório <strong>do</strong> pcAnywhere é um exemplo deaplicativo cliente LDAP (Lightweight Directory Access Protocol),que armazena e recupera informações sobre os usuários. Ele facilitaa procura de computa<strong>do</strong>res host que estejam aguardan<strong>do</strong> uma conexão viaInternet ou intranet.O servi<strong>do</strong>res de diretório permitem realizar a comunicação usan<strong>do</strong>o protocolo LDAP. O pcAnywhere suporta qualquer cliente desenvolvi<strong>do</strong>com o uso <strong>do</strong> SDK <strong>do</strong> LDAP.A vantagem <strong>do</strong> uso de serviços de diretório com o pcAnywhereé o aumento da velocidade. Geralmente, quan<strong>do</strong> você inicia uma conexãoremota, ele verifica a rede em busca de hosts <strong>do</strong> pcAnywhere queaguardam uma conexão. Isso pode demorar e o resulta<strong>do</strong>s podem variardependen<strong>do</strong> <strong>do</strong> tamanho da rede e <strong>do</strong> fato de o host estar ou não em umasub-rede diferente. Os hosts registra<strong>do</strong>s com LDAP fornecem resulta<strong>do</strong>sinstantâneos às consultas remotas.Este capítulo inclui os seguintes tópicos:■ “Visão geral <strong>do</strong> modelo informativo <strong>do</strong> LDAP”■ “Usan<strong>do</strong> serviços de diretório com o pcAnywhere”■ “Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretório”■ “Configuran<strong>do</strong> o pcAnywhere para usar serviços de diretório”87
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioVisão geral <strong>do</strong> modelo informativo <strong>do</strong> LDAPO diretório LDAP armazena informações em uma estrutura hierárquica <strong>do</strong>tipo árvore, semelhante a um sistema de arquivos com subdiretóriose arquivos. Cada objeto no diretório é denomina<strong>do</strong> “entrada”. As entradaspodem ser de armazenamento ou de ramificação.As entradas de armazenamento podem conter outras entradas, enquantoque as entradas de ramificação são os pontos finais da árvore. Esse tipo deestrutura é usada para descrever uma organização ao criar entradas querepresentem países, unidades organizacionais e as pessoas que compõemas várias áreas da organização.O exemplo a seguir contém entradas representan<strong>do</strong> países no topo daárvore. Logo abaixo estão as entradas representan<strong>do</strong> os esta<strong>do</strong>s ouorganizações nacionais. Abaixo podem estar entradas representan<strong>do</strong>pessoas, unidades organizacionais, impressoras ou qualquer outro tipo deinformação.c=GBc=EUc=EUo=ACME, INC.e-mail: info@acme.comfax: 757-555-1212o=ACME, INC.cn: João Silvacn João Silvae-mail: js@acme.com...O LDAP permite que você armazene atributos para cada entrada de mo<strong>do</strong>a fornecer informações adicionais sobre ela, tais como o nome da pessoa,seu endereço de e-mail, número de telefone ou cargo. Cada entrada podeconter diversos valores para o mesmo atributo.Os atributos que podem ser armazena<strong>do</strong>s com uma entrada sãodetermina<strong>do</strong>s pela classe de objeto à qual eles pertencem. Um servi<strong>do</strong>rLDAP tem uma lista de todas as classes de objeto conhecidas.88
Usan<strong>do</strong> serviços de diretório com o pcAnywhereOs administra<strong>do</strong>res podem adicionar novas classes de objeto, bem comoeditar as existentes, a fim de permitir que aplicativos cliente armazenemtipos específicos de atributos. A classe de objeto é armazenada como umatributo de entrada e controla quais atributos são necessários e permiti<strong>do</strong>sem uma entrada. Alguns valores comuns de classe de objeto são pessoa,unidade organizacional e funcionário. É possível também utilizarcombinações de classes de objeto para representar entradas complexas,tais como os funcionários de uma empresa.Usan<strong>do</strong> serviços de diretório com o pcAnywhereNos serviços de diretório, o host inicia e aguarda por conexões de entradacomo normalmente. Ao mesmo tempo, ele se conecta a um servi<strong>do</strong>r LDAPe atualiza a entrada <strong>do</strong> usuário, adicionan<strong>do</strong> um atributo que armazenao endereço IP atual, o nome <strong>do</strong> computa<strong>do</strong>r e o status atual <strong>do</strong> host.Quan<strong>do</strong> o remoto é inicia<strong>do</strong>, um novo aplicativo, o navega<strong>do</strong>r Serviços<strong>do</strong> diretório, é inicia<strong>do</strong> e se conecta a um servi<strong>do</strong>r LDAP. O navega<strong>do</strong>rServiços de diretório consulta todas as entradas que satisfazem os seuscritérios de filtro e exibe as entradas em uma lista. Quan<strong>do</strong> você clica duasvezes em uma dessas entradas, o computa<strong>do</strong>r remoto conecta-se ao hostseleciona<strong>do</strong>.Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretórioAntes de poder usar os serviços de diretório <strong>do</strong> pcAnywhere, vocêdeverá configurar um servi<strong>do</strong>r de diretório de mo<strong>do</strong> que ele funcione como pcAnywhere. Siga as instruções para o tipo de servi<strong>do</strong>r de diretório quevocê usa.Configuran<strong>do</strong> o servi<strong>do</strong>r LDAPPara usar os serviços de diretório, adicione uma descrição da classe deobjeto personalizada à configuração <strong>do</strong> servi<strong>do</strong>r. Essa classe de objetopersonalizada descreve as informações que o servi<strong>do</strong>r LDAP precisaarmazenar para cada host inicia<strong>do</strong> por um usuário. Uma vez que a classede objeto personalizada esteja disponível, modifique todas as entradasexistentes a fim de armazenar os valores pertencentes à nova classede objeto.89
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioA classe de objeto personalizada <strong>do</strong> pcAnywhere deve ser denominadapcaHost e deve conter um atributo binário único denomina<strong>do</strong>pcaHostEntry:objectclass: pcaHostpcaHostEntry: binaryConfiguran<strong>do</strong> o Netscape Directory Server 3.1São necessários direitos de administra<strong>do</strong>r para executar essa tarefa.Para configurar os serviços de diretório1 Conecte-se à página Server Administration com o NetscapeCommunicator 4.5.2 Clique no botão <strong>do</strong> servi<strong>do</strong>r de diretório configura<strong>do</strong>.3 Na barra de seleção superior, clique em Schema (Esquema).4 Na barra de seleção à esquerda, clique em Edit or View Attributes(Editar ou exibir atributos).5 No campo Attribute Name (Nome <strong>do</strong> atributo), digite pcaHostEntry.6 Na caixa Syntax (Sintaxe), clique em Binary (Binário).7 Em Manage Attributes (Gerenciar atributos), clique em Add NewAttribute (Adicionar novo atributo).8 Digite a senha <strong>do</strong> Directory Manager (Gerencia<strong>do</strong>r de diretório)e clique em Submit (Submeter).9 Na barra de seleção à esquerda, clique em Create Objectclass(Criar classe de objeto).10 No campo ObjectClass, digite pcaHost.11 Na lista Available Attributes (Atributos disponíveis), localize o atributoda classe de objeto e clique em Add (Adicionar) para incluí-lo na listaRequired Attributes (Atributos necessários).12 Localize o atributo pcaHostEntry na caixa de listagem AvailableAttributes (Atributos disponíveis) e adicione-o à lista AllowedAttributes (Atributos permiti<strong>do</strong>s).13 Clique em Create New ObjectClass (Criar nova classe de objeto).14 Digite a senha <strong>do</strong> Directory Manager (Gerencia<strong>do</strong>r de diretório).15 Clique em Submit (Submeter).16 Reinicie o servi<strong>do</strong>r para que as novas configurações sejam ativadas.90
Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretórioConfiguran<strong>do</strong> o Netscape Directory Server 4.0São necessários direitos de administra<strong>do</strong>r para executar essa tarefa.Para configurar os serviços de diretório1 Inicie o aplicativo Netscape Console 4.0.2 Abra o item que representa esse servi<strong>do</strong>r na visualização da árvoreà esquerda.3 Abra o Server Group (Grupo de servi<strong>do</strong>r).4 Clique duas vezes no item Directory Server (Servi<strong>do</strong>r de diretório).5 Na guia Configuration (Configuração), na visualização da árvoreà esquerda, abra o item Database (Banco de da<strong>do</strong>s).6 Clique no subitem Schema (Esquema).7 Na guia Attributes (Atributos), clique em Create (Criar).8 No campo Attribute Name (Nome <strong>do</strong> atributo), digite pcaHostEntry.9 Para Syntax (Sintaxe), clique em Binary (Binário).10 Clique em Multi-Valued (Com valores múltiplos) e em OK.11 Na guia Object Classes (Classe de objeto), clique emCreate (Criar).12 No campo Name (Nome), digite pcaHost.13 Na caixa Available Attributes (Atributos disponíveis), clique emobjectclass (classe de objeto).14 Clique em Add (Adicionar) para incluir a caixa Required Attributes(Atributos necessários).15 Na caixa Available Attributes (Atributos disponíveis), clique empcaHostEntry.16 Clique em Add (Adicionar) para incluir a caixa Allowed Attributes(Atributos permiti<strong>do</strong>s).17 Clique em OK para adicionar a classe de objeto.18 Na guia Tasks (Tarefas), clique em Restart the Directory Server(Reiniciar o servi<strong>do</strong>r de diretório).19 No prompt, clique em Sim.91
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioConfiguran<strong>do</strong> o servi<strong>do</strong>r Novell v5.0Os seguintes passos se aplicarão somente se o LDAP estiver instala<strong>do</strong>,configura<strong>do</strong> e funcionan<strong>do</strong> no servi<strong>do</strong>r Novell com o NDS 8.0.Para executar essas etapas, são necessários direitos de administra<strong>do</strong>r parao servi<strong>do</strong>r.Para criar o pcaHostEntry no ConsoleOne:1 Conecte-se ao servi<strong>do</strong>r LDAP que contenha o objeto de grupo LDAP.2 Abra o ConsoleOne a partir de:sys:public\mgmt\ConsoleOne\1.2\bin\ConsoleOne.exe3 No menu Tools (Ferramentas), clique em Schema Manager(Gerencia<strong>do</strong>r de esquemas).4 Na guia Attribute (Atributo), clique em Create (Criar).5 Clique em Next (Avançar).6 No campo Attribute Name (Nome <strong>do</strong> atributo), digite pcaHostEntry,deixan<strong>do</strong> o campo ASNI ID em branco.Todas as entradas diferenciam maiúsculas de minúsculas.7 Clique em Next (Avançar).8 Para Attribute Syntax (Sintaxe <strong>do</strong> atributo), clique em Octet String.9 Para Attribute Flag (Indica<strong>do</strong>r de atributo), clique em Public Read.10 Clique em Next (Avançar).11 Clique em Finish (Terminar).Para criar o objeto pcaHost no ConsoleOne1 Abra o ConsoleOne a partir desys:public\mgmt\ConsoleOne\1.2\bin\ConsoleOne.exe.2 No menu Tools (Ferramentas), clique em Schema Manager(Gerencia<strong>do</strong>r de esquemas).3 Na guia Class (Classe), clique em Create (Criar).4 Clique em Next (Avançar).5 No campo Name (Nome), digite pcaHost, deixan<strong>do</strong> o campo ASNI IDem branco.Essa entrada diferencia maiúsculas de minúsculas.6 Clique em Next (Avançar).92
Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretório7 Clique em Auxiliary Class (Classe auxiliar).8 Clique em Next (Avançar).9 Clique duas vezes em Top e adicione-o na caixa Inherit From(Herda<strong>do</strong> de).10 Clique em Next (Avançar).A classe de objeto é exibida na janela Add These Attributes(Adicionar esses atributos).11 Clique em Next (Avançar).12 Clique duas vezes em pcaHostEntry e adicione-o à janela Add TheseAttributes (Adicionar esses atributos).13 Clique em Next (Avançar).Revise o resumo da nova classe a ser criada.14 Clique em Finish (Terminar).Para mapear o atributo de LDAP para o atributo de NDS1 Clique duas vezes no ícone LDAP Group (Grupo LDAP).2 Na guia Attribute Map (Mapa de atributo), clique em Add (Adicionar).3 No campo LDAP attribute (Atributo de LDAP), digitepcaHostEntry;binary.4 Na caixa NDS Attribute (Atributo de NDS), clique em pcaHostEntry.5 Clique em OK.6 Clique em Add (Adicionar).7 No campo LDAP attribute (Atributo <strong>do</strong> LDAP), digite pcaHostEntry.Esta entrada diferencia maiúsculas de minúsculas e deve ser digitadaexatamente como aparece acima.8 Na caixa NDS Attribute (Atributo <strong>do</strong> NDS), clique em pcaHostEntry.9 Clique em OK.10 Proceda de uma das seguintes maneiras:■Clique em Apply (Aplicar) para mapear outros atributos.■ Clique em OK para terminar.11 Para modificar os atributos deste mapa, realce o atributo e clique emModify (Modificar).93
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioPara mapear a classe NDS para a classe LDAP1 Clique duas vezes no ícone LDAP Group (Grupo LDAP).2 Na guia Class Map (Mapa de classe), clique em Add (Adicionar).3 No campo LDAP class (Classe de LDAP), digite pcaHos.Esta entrada diferencia maiúsculas de minúsculas e deve ser digitadaexatamente como aparece acima.4 Na caixa NDS Attribute (Atributo <strong>do</strong> NDS), clique em pcaHost.5 Clique em OK.6 Proceda de uma das seguintes maneiras:■■Clique em Apply (Aplicar) para mapear outros atributos.Clique em OK para terminar.Nota: Para executar as etapas a seguir, você necessitará de um processa<strong>do</strong>rde texto, tal como o Bloco de notas, e de acessar o servi<strong>do</strong>r ou controleremoto por meio <strong>do</strong> Rconag6.nlm e Rconj.exe.Para criar um arquivo LDIF1 No Bloco de notas, digite as quatro linhas seguintes para cada usuário:DN:cn=user,ou=organization_unit,o=organizationChangetype:modifyAdd:objectclassObjectclass:pcaHost2 Salve este arquivo localmente e copie-o para sys:system\schema\.3 No prompt <strong>do</strong> servi<strong>do</strong>r, digite Load Bulkload.nlm.4 Clique em Apply LDIF file (Aplicar arquivo LDIF).5 No prompt, digite o caminho <strong>do</strong> log:sys:system\schema\Para atribuir direitos a um usuário individual1 Selecione um servi<strong>do</strong>r LDAP.2 Clique com o botão direito <strong>do</strong> mouse em um usuário e, em seguida,clique em Trustees of the object (Com direitos sobre o objeto).3 Clique no usuário.4 Clique em Assigned Rights (Direitos atribuí<strong>do</strong>s).94
Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretório5 Clique em Add a Property (Adicionar uma propriedade).6 Cancele a seleção de Show Only Properties Of This Object Class(Exibir somente propriedades dessa classe de objeto).7 Clique em pcaHostEntry.8 Clique em OK.9 Clique nos direitos de acesso de gravação para aplicar a estapropriedade.10 Clique em OK.Para atribuir direitos a vários usuários1 Clique no armazenamento em que o grupo será coloca<strong>do</strong>.2 Clique com o botão direito <strong>do</strong> mouse no armazenamento e em New(Novo) > Group (Grupo).3 Digite um nome para o grupo.4 Clique com o botão direito <strong>do</strong> mouse no nome <strong>do</strong> grupoe selecioneProperties (Propriedades).5 Na guia Members (Membros), clique em Add (Adicionar) para incluiroutros usuários.6 No menu Arquivo, clique em Properties Of Multiple Objects(Propriedades de vários objetos) para estabelecer direitosde acesso.7 Na guia NDS Rights (Direitos <strong>do</strong> NDS), clique em Add Trustee(Adicionar usuário com direitos).8 Clique no grupo <strong>do</strong> pcAnywhere e em OK.9 Clique em Add Property (Adicionar propriedade).10 Cancele a seleção de Show Only Properties Of This Object Class(Exibir somente propriedades dessa classe de objeto).11 Clique em pcaHostEntry.12 Clique em OK.13 Clique nos direitos de acesso de gravação para aplicar a este grupo deusuários.14 Clique em OK.95
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioConfiguran<strong>do</strong> o Win<strong>do</strong>ws Active DirectoryO servi<strong>do</strong>r Win<strong>do</strong>ws 2000 com o recurso Active Directory deve estarinstala<strong>do</strong> e configura<strong>do</strong> a fim de poder configurar o pcAnywhere parao diretório ativo <strong>do</strong> Win<strong>do</strong>ws.Para executar essas etapas, são necessários direitos de administra<strong>do</strong>r parao servi<strong>do</strong>r.Estenden<strong>do</strong> o esquemaA fim de estender o esquema, adicione o snap-in, crie o atributopcaHostEntry, crie o objeto pcaHost, associe o objeto pcaHost ao objetode classe <strong>do</strong> usuário e, finalmente, defina os privilégios <strong>do</strong> usuário <strong>do</strong>pcAnywhere.Para adicionar o snap-in1 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique em Iniciar > Executar.2 Digite MMC.3 Clique em OK.4 Na barra de tarefas Console 1, clique em Console > Add/RemoveSnap-in (Adicionar/Remover Snap-In).5 Na caixa de diálogo Add/Remove Snap-in (Adicionar/Removersnap-in), clique em Add (Adicionar).6 Clique em Active Directory Schema (Esquema de diretório ativo)e em Add (Adicionar).7 Feche a caixa de diálogo Add standalone snap-in (Adicionar snap-inindependente).8 Na caixa de diálogo Add/Remove Snap-in (Adicionar/Removersnap-in), clique em OK.9 No painel esquer<strong>do</strong>, clique com o botão direito <strong>do</strong> mouse em ActiveDirectory Schema (Esquema de diretório ativo) e, em seguida,clique em Operations Master (Controla<strong>do</strong>r de operações).10 Selecione The schema may be modified on this DomainController (O esquema pode ser modifica<strong>do</strong> neste controlede <strong>do</strong>mínio).11 Clique em OK.96
Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretórioPara criar o atributo pcaHostEntry1 No painel esquer<strong>do</strong>, expanda o item Active Directory(Diretório ativo) no painel esquer<strong>do</strong>.As subpastas Classes e Attribute (Atributo) devem estar agoradisponíveis.2 Clique com o botão direito na pasta Attributes (Atributos) e cliqueem Create Attribute (Criar Atributo).Prossiga através das mensagens de aviso resultantes.3 No campo de entrada Common Name (Nome comum),digite pcaHostEntry.Esta entrada diferencia maiúsculas de minúsculas e deve ser digitadaexatamente como aparece.4 No campo LDAP Display Name (Nome de exibição LDAP),digite pcaHostEntry exatamente como é exibi<strong>do</strong>.5 No campo Unique X500 Object ID (ID de objeto X500exclusivo), digite:1.3.6.1.4.1.393.100.9.8.16 Na lista de sintaxe, clique em Octet String (Seqüência de oito bits).7 Selecione Multi-Valued (Com valores múltiplos).8 Clique em OK.9 No painel esquer<strong>do</strong>, clique com o botão direito na pasta Classes e,em seguida, clique em Create Class (Criar classe).Prossiga através da mensagem de aviso.Para criar o objeto pcaHost1 No campo de entrada Common Name, digite pcaHost.Esta entrada diferencia maiúsculas de minúsculas e deve ser digitadaexatamente como aparece.2 No campo LDAP Display Name (Nome de exibição LDAP),digite pcaHost exatamente como é exibi<strong>do</strong>.3 No campo Unique X500 Object ID (ID de objeto X500exclusivo), digite:1.3.6.1.4.1.393.100.9.8.24 No campo Parent class (Classe-pai), digite Top (Superior).5 Na lista Class (Classe), clique em Auxilary (Auxiliar).6 Clique em Next (Avançar).97
Integran<strong>do</strong> o pcAnywhere com Serviços de diretório7 Na caixa de diálogo Create New Schema Class (Criar nova classe deesquema), clique no botão Add (Adicionar) para o campo de atributoopcional.8 Selecione o atributo pcaHostEntry.9 Clique em OK.O pcaHostEntry deve aparecer como um atributo opcional.10 Clique em Finish (Terminar).Para associar o objeto pcaHost à classe de objeto <strong>do</strong> usuário1 No painel esquer<strong>do</strong> <strong>do</strong> Console1, expanda a pasta Class (Classe).2 Clique com o botão direito <strong>do</strong> mouse na classe de objeto <strong>do</strong> usuárioe em Properties (Propriedades).3 Selecione a guia Relationship (Relação) e clique em Add (Adicionar)para o campo Auxiliary Classes (Classes auxiliares).4 Selecione a classe de objeto pcaHost.5 Clique em OK.6 Clique em Apply (Aplicar).7 Clique em OK.8 No painel esquer<strong>do</strong>, clique em Active Directory Schema(Esquema de diretório ativo).9 Clique em Reload the Schema (Recarregar o esquema).Configuran<strong>do</strong> os direitos para o usuário <strong>do</strong> pcAnywherePara configurar os direitos para o usuário <strong>do</strong> pcAnywhere,você deve primeiro configurar direitos de visualização e, em seguida,configurar direitos de modificação.Para definir direitos de visualização <strong>do</strong> usuário1 Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique emIniciar > Programas > Ferramentas administrativas > ActiveDirectory Users and Computers (Computa<strong>do</strong>res e usuários <strong>do</strong>diretório ativo).2 No menu View (Exibir), certifique-se de que a opção AdvancedFeatures (Recursos avança<strong>do</strong>s) esteja selecionada.Isso ativa a guia Security (Segurança) na página de propriedades.98
Configuran<strong>do</strong> os servi<strong>do</strong>res <strong>do</strong> diretórioVocê pode atribuir os seguintes direitos a qualquer unidade daorganização. Em uma situação ideal, você deve definir esses direitosao nível em que estão conti<strong>do</strong>s os usuários <strong>do</strong> pcAnywhere.3 Clique com o botão direito na unidade organizacional e clique emProperties (Propriedades).4 Na guia Security (Segurança), clique em Add (Adicionar).5 Clique no grupo Everyone (To<strong>do</strong>s).6 Clique em Add (Adicionar).7 Clique em OK.8 Na coluna Allow (Permitir), selecione Read Only (Somente leitura).9 Na página de propriedade da unidade organizacional, clique emAdvanced (Avança<strong>do</strong>).10 Selecione o grupo Everyone (To<strong>do</strong>s) que acabou de adicionar.11 Clique em View/Edit (Exibir/Editar).12 Na guia Object (Object), na lista Apply (Aplicar), clique em Thisobject and all child objects (Este objeto e to<strong>do</strong>s os objetos-filho).13 Clique em OK até fechar a página de propriedades de Security(Segurança).Para configurar direitos de modificação para o usuário1 Na guia Security (Segurança) da unidade organizacional, clique emAdd (Adicionar).2 Clique no grupo Self (Eu).3 Clique em Add (Adicionar).4 Clique em OK.5 Na coluna Allow (Permitir), selecione Write (Gravar).6 Clique em Advanced (Avança<strong>do</strong>).7 Selecione o grupo Self (Eu) há pouco adiciona<strong>do</strong> e clique emView/Edit (Exibir/Editar).8 Na guia Object (Objeto), na lista Apply (Aplicar), clique em Chil<strong>do</strong>bjects only (Somente objetos-filho).9 Clique em OK até fechar a página de propriedades de Security(Segurança).99
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioConfiguran<strong>do</strong> o pcAnywhere para usar serviçosde diretórioVocê pode configurar o pcAnywhere para que utilize serviços de diretóriode três mo<strong>do</strong>s diferentes:■ Configurar serviços de diretório nas opções <strong>do</strong> pcAnywhere de formaque to<strong>do</strong>s os itens de conexão usem as mesmas configurações.■ Configurar serviços de diretório para um item de conexão de host.■ Configurar serviços de diretório para um item de conexão de remoto.Configuran<strong>do</strong> serviços de diretório nas opções <strong>do</strong> pcAnywhereConfigure as entradas <strong>do</strong> servi<strong>do</strong>r de diretório antes de começar.Para configurar serviços de diretório nas opções <strong>do</strong> pcAnywhere1 No menu Ferramentas, clique em Options (Opções).2 Na guia Directory Services (Serviços de diretório), clique em Add(Adicionar).3 No campo Display Name (Nome de exibição), digite um nome quedescreva claramente o servi<strong>do</strong>r <strong>do</strong> diretório.4 No campo Directory Server (Servi<strong>do</strong>r de diretório), digite o nome <strong>do</strong>host ou endereço IP <strong>do</strong> servi<strong>do</strong>r de diretório.5 No campo Name (Nome), digite o nome da conta especifica<strong>do</strong> noservi<strong>do</strong>r de diretório.6 No campo Password (Senha), digite a senha usada para autenticara conta.A senha faz distinção entre maiúsculas e minúsculas.7 Clique em Advanced (Avança<strong>do</strong>) para configurar o número da portae a base de procura da árvore <strong>do</strong> diretório.O número da porta controla que porta o servi<strong>do</strong>r <strong>do</strong> diretório deveusar para aceitar consultas <strong>do</strong> cliente. A porta padrão é 389. A base deprocura é a raiz da estrutura <strong>do</strong> diretório onde a consulta será iniciada.8 Clique em OK.100
Configuran<strong>do</strong> o pcAnywhere para usar serviços de diretórioO pcAnywhere tenta fazer a conexão com o servi<strong>do</strong>r de diretórioe procurar a entrada especificada no campo Nome. Caso diversasentradas sejam encontradas, o usuário deverá selecionar a sua própriaentrada. Após a identificação da entrada, o pcAnywhere armazenao nome notável no registro para a fácil identificação e rotula a entradacomo Verifica<strong>do</strong>.Nota: Os erros ocorri<strong>do</strong>s durante essa verificação podem ter si<strong>do</strong>causa<strong>do</strong>s por desconexão da rede, configurações de TCP/IP incorretas,uso de nome de usuário ou senha incorreto(a) ou ausência deinformações de usuário definidas no servi<strong>do</strong>r.Configuran<strong>do</strong> o computa<strong>do</strong>r hostAo configurar uma conexão de host para que use serviços de diretório,o pcAnywhere procura no servi<strong>do</strong>r de diretório o nome comumespecifica<strong>do</strong> no momento em que você inicia a conexão com o host.Se localizar uma entrada correspondente, ele a atualizará com asinformações de conexão e o status atual <strong>do</strong> host.À medida que o status for altera<strong>do</strong>, o host atualizará sua entrada noservi<strong>do</strong>r de diretório para que os computa<strong>do</strong>res remotos possam visualizaro seu status atual. Quan<strong>do</strong> o host for cancela<strong>do</strong>, ele redefinirá a entrada <strong>do</strong>usuário <strong>do</strong> host.Para configurar o computa<strong>do</strong>r host para usar serviços de diretório1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Hosts.2 Clique com o botão direito no item de conexão <strong>do</strong> host que usa umaconexão de rede e clique em Propriedades.3 Na guia Configuração, clique em Usar serviços de diretório.4 Selecione o servi<strong>do</strong>r de diretório apropria<strong>do</strong> na lista.5 Clique em OK.A entrada <strong>do</strong> servi<strong>do</strong>r de diretório selecionada na caixa de servi<strong>do</strong>resde diretório é usada para registrar este host quan<strong>do</strong> ele é inicia<strong>do</strong>.101
Integran<strong>do</strong> o pcAnywhere com Serviços de diretórioConfiguran<strong>do</strong> o computa<strong>do</strong>r remotoAo configurar uma conexão remota para que use serviços de diretório,o computa<strong>do</strong>r remoto procura no servi<strong>do</strong>r de diretório as de conexõesde host.Para configurar um objeto remoto1 Na janela <strong>do</strong> Gerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, clique em Remotos.2 Clique com o botão direito no item de conexão <strong>do</strong> remoto que usauma conexão de rede e, em seguida, clique em Propriedades.3 Na guia Configuração, clique em Usar serviços de diretório.4 Selecione um servi<strong>do</strong>r de diretório na lista.Essa lista contém os servi<strong>do</strong>res de diretório que forampré-configura<strong>do</strong>s e verifica<strong>do</strong>s.5 Clique em Filtro para configurar as definições de filtro iniciais.A página Filtro refina os resulta<strong>do</strong>s. Preencha alguns ou to<strong>do</strong>s oscampos. Apenas as entradas que correspondam aos critérios serãoexibidas. Você pode usar caracteres curingas nesses campos.Por exemplo, A* retorna as entradas que contenham um nome quecomece com a letra A.102
C A P Í T U L O7Protegen<strong>do</strong> o <strong>Symantec</strong>pcAnywhereA segurança de rede é uma grande preocupação devi<strong>do</strong> ao grandecrescimento de profissionais móveis que precisam de acesso externo assuas rede de computa<strong>do</strong>r corporativo, ao aumento da complexidade paramanter essas redes e o valor crescente da propriedade intelectualarmazenada na infra-estrutura <strong>do</strong> computa<strong>do</strong>r. Os administra<strong>do</strong>res de redeprecisam encontrar um equilíbrio entre a necessidade desse acesso remotocom a necessidade de proteger seus sistemas contra acessosnão-autoriza<strong>do</strong>s e sobrecarregamento <strong>do</strong> sistema.O <strong>Symantec</strong> pcAnywhere possui recursos de segurança internos projeta<strong>do</strong>spara garantir um ambiente de computa<strong>do</strong>r seguro. Muitos desses recursosde segurança são integra<strong>do</strong>s aos recursos de segurança inerentes aosistema operacional da rede.Para obter mais informações sobre a utilização e configuração dessesrecursos, consulte o <strong>Guia</strong> <strong>do</strong> Usuário <strong>do</strong> <strong>Symantec</strong> pcAnywhere.Este capítulo inclui os seguintes tópicos:■ “Como o pcAnywhere funciona com a Segurança <strong>do</strong> Win<strong>do</strong>ws”■ “Protegen<strong>do</strong> as conexões com o host”■ “Protegen<strong>do</strong> as sessões <strong>do</strong> pcAnywhere”■ “Protegen<strong>do</strong> a configuração <strong>do</strong> pcAnywhere”■ “Realizan<strong>do</strong> auditorias de sessões”103
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereComo o pcAnywhere funciona com a Segurança<strong>do</strong> Win<strong>do</strong>wsO pcAnywhere é executa<strong>do</strong> em to<strong>do</strong>s os sistemas operacionais MicrosoftWin<strong>do</strong>ws de 32 bits; entrentanto, se a prioridade for manter o alto nível desegurança, os sistemas operacionais Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000 são osrecomenda<strong>do</strong>s. Embora o pcAnywhere possa ser executa<strong>do</strong> nos sistemasWin<strong>do</strong>ws 9x e Win<strong>do</strong>ws ME, esses sistemas não foram projeta<strong>do</strong>s parasegurança.O pcAnywhere é integra<strong>do</strong> em várias partes das plataformas Win<strong>do</strong>ws NTe Win<strong>do</strong>ws 2000 para aumentar seus recursos de segurança internos,tais como autenticação <strong>do</strong> usuário, registro de eventos e criptografia deda<strong>do</strong>s. O pcAnywhere possui seus próprios recursos de segurançainternos, os quais fornecem proteção básica. No entanto, para obtero maior nível de segurança, você deve usar medidas de segurançafornecidas pelo sistema operacional.Embora o Win<strong>do</strong>ws NT e Win<strong>do</strong>ws 2000 estejam entre os mais segurossistemas operacionais, grupos de interesse públicos e ama<strong>do</strong>res,assim como usuários maliciosos e hackers constantemente testama segurança desses sistemas operacionais. Os administra<strong>do</strong>res de rededevem acompanhar os grupos de discussão e consultar o site da <strong>Symantec</strong>na Web, entre outros sites da Web respeitáveis, para obter informaçõessobre a segurança. Muitos sites, incluin<strong>do</strong> o symantec.com,oferecem patches para lidar com os riscos de segurança descobertosrecentemente.Protegen<strong>do</strong> as conexões com o hostA primeira etapa para proteger um ambiente de computa<strong>do</strong>r é controlaro acesso remoto à rede. Os administra<strong>do</strong>res preocupa<strong>do</strong>s com o acessonão-autoriza<strong>do</strong> às redes devem limitar o número de pontos de entradaexternos em suas infra-estruturas de rede. Isso pode ser realiza<strong>do</strong> por meioda limitação <strong>do</strong> número de hosts de rede disponíveis para acesso remoto,da implementação de um méto<strong>do</strong> de autenticação e <strong>do</strong> uso de servi<strong>do</strong>resde acesso remoto centraliza<strong>do</strong>s em vez de dispositivos de dial-upindividuais.104
Protegen<strong>do</strong> as conexões com o hostRestringin<strong>do</strong> conexões TCP/IP remotasRestrinja o acesso aos hosts <strong>do</strong> pcAnywhere listan<strong>do</strong> somente os endereçosTCP/IP considera<strong>do</strong>s seguros. Limitar o número de host disponíveis reduza exposição da rede e protege o sistema de conexões não autorizadas.Crian<strong>do</strong> contas de acesso remotoO pcAnywhere requer a criação de uma conta de logon para cada usuárioremoto ou grupo de usuário que se conecte ao servi<strong>do</strong>r host, bem comoa seleção de um méto<strong>do</strong> de autenticação para verificar a identidade <strong>do</strong>usuário. Essas informações são exigidas para todas as sessões de host a fimde impedir o acesso não autoriza<strong>do</strong>.Dependen<strong>do</strong> da sua configuração de rede, você pode configuraro pcAnywhere para que confirme a identidade de um usuário verifican<strong>do</strong>-aem um servi<strong>do</strong>r de diretório, tal como o Active Directory Server (ADS) ouo Novell Directory Server (NDS), um banco de da<strong>do</strong>s compatível comLDAP (Lightweight Directory Access Protocol), um servi<strong>do</strong>r basea<strong>do</strong> naWeb, um diretório compartilha<strong>do</strong> ou uma lista de <strong>do</strong>mínio.A autenticação <strong>do</strong> usuário é exigida para todas as sessões de host <strong>do</strong>pcAnywhere, independentemente <strong>do</strong> tipo de conexão aguarda<strong>do</strong> pelohost: conexão em rede, conexão dial-up ou conexão direta. Se não houveroutro méto<strong>do</strong> de autenticação de usuário disponível, use a autenticação <strong>do</strong>pcAnywhere.A autenticação <strong>do</strong> pcAnywhere pode ser usada com qualquer sistemaoperacional. Esse méto<strong>do</strong> de autenticação valida os usuários verifican<strong>do</strong>uma lista de usuários e senhas que é mantida no computa<strong>do</strong>r local.Como um computa<strong>do</strong>r local fica vulnerável ao ataque externo,esse méto<strong>do</strong> de autenticação é o menos seguro.105
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereUsan<strong>do</strong> méto<strong>do</strong>s de autenticação basea<strong>do</strong>s no Win<strong>do</strong>wsA tabela a seguir fornece informações sobre os méto<strong>do</strong>s de autenticaçãodisponíveis para plataformas baseadas em Microsoft.Méto<strong>do</strong>s deautenticaçãobasea<strong>do</strong>s emMicrosoftADS (ActiveDirectory Server)(somente paraWin<strong>do</strong>ws 2000)Microsoft LDAPNT (somente paraWin<strong>do</strong>ws NT eWin<strong>do</strong>ws 2000)Win<strong>do</strong>wsExplicaçãoValida um usuário ou grupoverifican<strong>do</strong> uma listaarmazenada no Active DirectoryService (ADS).Valida um usuário ou grupoverifican<strong>do</strong> uma lista deusuários armazenada em umserviço de diretório compatívelcom o LDAP (LightweightDirectory Access Protocol) 3.0.Valida um usuário ou grupoverifican<strong>do</strong> uma lista de<strong>do</strong>mínio de usuário ou estaçãode trabalho.Valida um usuário ou grupoverifican<strong>do</strong> um diretóriocompartilha<strong>do</strong> de rede daMicrosoft.Implementação nopcAnywhereOs usuários podemprocurar nomes deusuários ou grupos emuma árvore de ADS.Os usuários devemefetuar logon no servi<strong>do</strong>rLDAP e, em seguida,podem pesquisar nomesde usuários.Os usuários <strong>do</strong>Win<strong>do</strong>ws NT podemprocurar nomes deusuários ou grupos emuma lista de <strong>do</strong>mínio.Os usuários <strong>do</strong>Win<strong>do</strong>ws 9x ouWin<strong>do</strong>ws ME podemprocurar nomes deusuários ou grupos emum diretóriocompartilha<strong>do</strong>.106
Protegen<strong>do</strong> as conexões com o hostUsan<strong>do</strong> méto<strong>do</strong>s de autenticação basea<strong>do</strong>s em NovellA tabela a seguir fornece informações sobre os méto<strong>do</strong>s de autenticaçãodisponíveis para plataformas baseadas em Novell.Méto<strong>do</strong>s deautenticaçãobasea<strong>do</strong>s emNovellNovell BinderyNDSNovell LDAPExplicaçãoValida um usuário verifican<strong>do</strong>uma lista armazenada em umNovell NetWare Bindery.Este méto<strong>do</strong> requer o NovellNetWare 32.Valida um usuário ou grupoverifican<strong>do</strong> uma listaarmazenada em um NovellDirectory Service.Valida um usuário ou grupoverifican<strong>do</strong> uma lista deusuários armazenada em umserviço de diretório compatívelcom LDAP 3.0.Implementação nopcAnywhereOs usuários devemespecificar o nome <strong>do</strong>servi<strong>do</strong>r e um nome deusuário váli<strong>do</strong>.Os usuários podemprocurar nomes deusuários ou grupos emuma árvore de NDS.Os usuários devemefetuar logon no servi<strong>do</strong>rLDAP e, em seguida,podem pesquisar nomesde usuários.107
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereUsan<strong>do</strong> méto<strong>do</strong>s de autenticação basea<strong>do</strong>s em WebA tabela a seguir explica os méto<strong>do</strong>s de autenticação basea<strong>do</strong>s em Webdisponíveis.Méto<strong>do</strong>s deautenticaçãobasea<strong>do</strong>s emWebFTPAutenticação <strong>do</strong>usuário remoto <strong>do</strong>HTTPAutenticação deusuário remoto <strong>do</strong>HTTPSAutenticação deusuário remoto <strong>do</strong>Netscape LDAPExplicaçãoPermite a um host executa<strong>do</strong>em um servi<strong>do</strong>r FTP validar umusuário verifican<strong>do</strong> uma lista deusuários associa<strong>do</strong>s ao serviçode FTP. O nome e a senha <strong>do</strong>usuário são envia<strong>do</strong>s pela redecomo texto legível.Permite a um host executa<strong>do</strong>em um servi<strong>do</strong>r de Web HTTPvalidar um usuário verifican<strong>do</strong>uma lista de usuários associa<strong>do</strong>sao serviço de HTTP. O nome <strong>do</strong>usuário e a senha são envia<strong>do</strong>spela rede como texto nãocriptografa<strong>do</strong>.Permite a um host executa<strong>do</strong>em um servi<strong>do</strong>r de Web HTTPSvalidar um usuário verifican<strong>do</strong>uma lista de usuários associa<strong>do</strong>sao serviço de HTTPS.Esse méto<strong>do</strong> é mais seguro <strong>do</strong>que a autenticação de FTPe HTTP, pois o nome <strong>do</strong> usuárioe a senha são criptografa<strong>do</strong>santes de serem envia<strong>do</strong>spela rede.Valida um usuário verifican<strong>do</strong>uma lista armazenada em umserviço de diretório compatívelcom LDAP 3.0.Implementação nopcAnywhereOs usuários devemespecificar um nome deservi<strong>do</strong>r e um nome deusuário váli<strong>do</strong>.Os usuários devemespecificar um nome deservi<strong>do</strong>r e um nome deusuário váli<strong>do</strong>.Os usuários devemespecificar um nome deservi<strong>do</strong>r e um nome deusuário váli<strong>do</strong>.Os usuários devemefetuar logon no servi<strong>do</strong>rLDAP e, em seguida,podem pesquisar nomesde usuários.108
Protegen<strong>do</strong> as conexões com o hostControlan<strong>do</strong> tentativas de logonÉ possível proteger o computa<strong>do</strong>r host contra ataques de hackers e deserviço nega<strong>do</strong> restringin<strong>do</strong> o número de tentativas de logon e definin<strong>do</strong>um tempo limite para efetuar o logon. A tabela a seguir descreve ondeencontrar as configurações que controlam a segurança de logon no host.Opção Explicação LocalizaçãoConfirmar conexãoSenhas emmaiúsculase minúsculasLimitar tentativasde <strong>login</strong>Tempo limite paraefetuar conexãoRetornar conexão aousuário remoto(somente paraconexõespor modem)Notifica o usuário <strong>do</strong> host sobreuma tentativa de conexãoe permite que ele opte entreaceitar ou negar a conexão.Permite ao usuário <strong>do</strong> hostutilizar uma senha com letrasmaiúsculas e minúsculas a fimde diminuir as chances de queseja decifrada por usuários nãoautoriza<strong>do</strong>s.Restringe o número de vezesconsecutivas que um usuárioremoto pode tentar efetuarlogon no computa<strong>do</strong>r host antesde ser barra<strong>do</strong>.Limita o tempo disponível paraum usuário remoto estabelecerconexão com ocomputa<strong>do</strong>r host.Confirma a identidade deusuários remotos que seconectam por modem.O computa<strong>do</strong>r host encerraa conexão e retorna a ligaçãopara o computa<strong>do</strong>r remotousan<strong>do</strong> o número de telefoneespecifica<strong>do</strong>. O computa<strong>do</strong>rremoto deverá estar aguardan<strong>do</strong>uma conexão.A guia depropriedadesSegurança <strong>do</strong> item deconexão <strong>do</strong> host.<strong>Guia</strong> de propriedadesSegurança <strong>do</strong> item deconexão <strong>do</strong> host.<strong>Guia</strong> de propriedadesSegurança <strong>do</strong> item deconexão <strong>do</strong> host.<strong>Guia</strong> de propriedadesSegurança <strong>do</strong> item deconexão <strong>do</strong> host.<strong>Guia</strong> de propriedadesRetornar conexão<strong>do</strong> item <strong>do</strong>usuário remoto.109
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereEncerran<strong>do</strong> conexões com segurançaÉ essencial finalizar de mo<strong>do</strong> seguro uma sessão <strong>do</strong> pcAnywhere a fim deimpedir possíveis quebras de segurança. O pcAnywhere fornece opções desegurança que permitem lidar com o término inespera<strong>do</strong> de uma sessão.Essas opções estão disponíveis na guia de propriedades Configuração <strong>do</strong>item de conexão <strong>do</strong> host. A tabela a seguir explica as opções disponíveis.OpçãoDesconectar usuárioReiniciar computa<strong>do</strong>rHostTravar estação detrabalho NT(para Win<strong>do</strong>ws NTe Win<strong>do</strong>ws 2000)Usar proteção de tela<strong>do</strong> Win<strong>do</strong>ws(para Win<strong>do</strong>ws 9xe Win<strong>do</strong>ws ME)ExplicaçãoDesconecta automaticamente o usuário <strong>do</strong> host apóso término da sessão.Reinicializa o computa<strong>do</strong>r host após o términoda sessão.Trava a estação de trabalho NT com uma senha paraimpedir que usuários não-autoriza<strong>do</strong>s cancelem umhost à espera de uma conexão.Inicia a proteção de tela <strong>do</strong> Win<strong>do</strong>ws após o términoda sessão. Essa opção pode ser usada para travaro computa<strong>do</strong>r host caso o usuário <strong>do</strong> host defina umasenha para a proteção de tela.Protegen<strong>do</strong> as sessões <strong>do</strong> pcAnywhereO pcAnywhere oferece várias opções para proteger a privacidade de umasessão de controle remoto ou de transferência de arquivos, bem comogarantir a segurança <strong>do</strong> computa<strong>do</strong>r host durante essa sessão.Ao configurar contas de logon, você pode definir privilégios de acessoa fim de atribuir acesso total ao host ou impedir que o usuário remotoexecute determinadas tarefas no host. É possível utilizar a criptografia paraproteger a privacidade e a integridade de sessões e informações de logon.Ao definir limites de tempo para uma sessão, você pode proteger o hostcontra usuários mal-intenciona<strong>do</strong>s que queiram quebrar o serviço da rede,bem como contra usuários inocentes que se esqueçam de encerrar umasessão. Você pode ainda configurar o host para que desconecteautomaticamente após um longo perío<strong>do</strong> de inatividade.110
Protegen<strong>do</strong> as sessões <strong>do</strong> pcAnywhereEspecifican<strong>do</strong> privilégios <strong>do</strong> usuário remotoDefinir os privilégios <strong>do</strong> usuário remoto permite a você limitar o nível deacesso que ele terá ao computa<strong>do</strong>r host. O pcAnywhere permite impedirque usuários executem determinadas funções no host, tais como deixar embranco a tela <strong>do</strong> host, reiniciar o computa<strong>do</strong>r host, transferir arquivosde/para o host ou cancelar o host.No Win<strong>do</strong>ws 9x e Win<strong>do</strong>ws ME, você pode limitar o acesso de umusuário às unidades de disco <strong>do</strong> host. Essa opção não está disponível noWin<strong>do</strong>ws NT ou Win<strong>do</strong>ws 2000, pois esses sistemas operacionais possuemsuas próprias medidas de segurança quanto a unidades de disco.Usan<strong>do</strong> criptografia de da<strong>do</strong>sCaso esteja consideran<strong>do</strong> o uso da criptografia de da<strong>do</strong>s e o méto<strong>do</strong>a ser a<strong>do</strong>ta<strong>do</strong>, você deverá lembrar-se de manter um equilíbrio entreo desempenho e a necessidade de segurança. Usar um méto<strong>do</strong> poderosode criptografia pode proteger a privacidade e a integridade de seus da<strong>do</strong>s.Entretanto, pode também reduzir o desempenho, pois uma criptografiapoderosa requer mais recursos para processar e transferir da<strong>do</strong>s.Em determina<strong>do</strong>s casos, proteger a segurança <strong>do</strong>s da<strong>do</strong>s é mais importante<strong>do</strong> que comprometer o desempenho. Opte por uma criptografia avançadacaso os da<strong>do</strong>s em questão sejam altamente confidenciais ou suscetíveise você queira ter a certeza de que tenham vin<strong>do</strong> <strong>do</strong> remetente corretoe não tenham si<strong>do</strong> visualiza<strong>do</strong>s nem modifica<strong>do</strong>s por usuários nãoautoriza<strong>do</strong>s.Se a segurança <strong>do</strong>s da<strong>do</strong>s não for tão importante quanto saber se veio <strong>do</strong>remetente correto, você pode usar a criptografia somente para o nome <strong>do</strong>usuário e a senha e, desse mo<strong>do</strong>, melhorar o desempenho.Se estiver utilizan<strong>do</strong> uma rede protegida para transferir da<strong>do</strong>s para outrousuário na mesma rede, talvez nem mesmo precise de criptografia.Ao utilizar a criptografia, os usuários <strong>do</strong> host e <strong>do</strong> remoto devem escolhero mesmo nível de criptografia. Qualquer um desses usuários pode recusaruma conexão caso o outro esteja usan<strong>do</strong> um nível inferior de criptografia.111
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereUsan<strong>do</strong> a criptografia de chave públicaSe você optou pela criptografia de chave pública, o pcAnywhere utilizaráum arquivo ou armazenamento de certifica<strong>do</strong> de chave pública paraverificar a identidade da pessoa que tentar se conectar e enviar da<strong>do</strong>s e,em seguida, usará a criptografia simétrica mais rápida para protegera sessão.É necessário definir algumas configurações para garantir que os usuários<strong>do</strong> host e <strong>do</strong> remoto tenham acesso aos pares de chaves apropria<strong>do</strong>s.Os usuários <strong>do</strong> host e <strong>do</strong> remoto devem fornecer um ao outro seuscertifica<strong>do</strong>s e configurar um armazenamento de certifica<strong>do</strong>s conten<strong>do</strong>os certifica<strong>do</strong>s <strong>do</strong>s usuários que irão se conectar aos seus computa<strong>do</strong>res.Os usuários <strong>do</strong> host e <strong>do</strong> remoto deverão ser configura<strong>do</strong>s com o nomecomum de seus certifica<strong>do</strong>s. Quan<strong>do</strong> uma conexão for iniciada,a autenticidade <strong>do</strong> nome comum <strong>do</strong> host e <strong>do</strong> remoto será verificada.Usan<strong>do</strong> a criptografia simétricaAo optar pela criptografia simétrica, o pcAnywhere irá gerar uma chavepública exclusiva e usará esta chave para criptografar e distribuir comsegurança a chave simétrica usada para criptografar a sessão.Como a chave pública não é fornecida por uma autoridade de certificação,ela não conta com o mesmo nível de autenticação de usuário quea criptografia de chave pública. No entanto, você pode minimizar esserisco usan<strong>do</strong> os recursos de autenticação <strong>do</strong> usuário remoto <strong>do</strong>pcAnywhere.O nível de criptografia simétrica está disponível em qualquer sistemaoperacional que suporte CryptoAPI, tal como o Win<strong>do</strong>ws NT 4.0.Para o sistema operacional Win<strong>do</strong>ws 95, o CryptoAPI 1.0 está disponívelcom OSR2 ou Microsoft Internet Explorer 3.0 e superior.Usan<strong>do</strong> a criptografia <strong>do</strong> pcAnywhereA criptografia de da<strong>do</strong>s <strong>do</strong> pcAnywhere aplica uma transformação simplesaos da<strong>do</strong>s, de forma que o fluxo de da<strong>do</strong>s não possa ser facilmenteinterpreta<strong>do</strong> por terceiros. Esse nível de criptografia é compatível comas versões anteriores <strong>do</strong> pcAnywhere que não suportem a criptografiade chave pública.112
Protegen<strong>do</strong> a configuração <strong>do</strong> pcAnywhereProtegen<strong>do</strong> a privacidade de sessões <strong>do</strong> hostO pcAnywhere fornece diversas opções para impedir que usuários nãoautoriza<strong>do</strong>s visualizem ou interfiram em uma sessão <strong>do</strong> host. Você podeespecificar qual usuário (<strong>do</strong> host, <strong>do</strong> remoto ou ambos) manterá o controle<strong>do</strong> tecla<strong>do</strong> ou mouse e deixará a tela em branco <strong>do</strong> host ao se conectar,bem como definir se o usuário remoto poderá ou não cancelar a sessão<strong>do</strong> host.Protegen<strong>do</strong> a configuração <strong>do</strong> pcAnywhereA configuração é uma questão importante a ser considerada pelosadministra<strong>do</strong>res de rede. Mesmo se todas as precauções de segurançaforem tomadas e a rede estiver configurada adequadamente,qualquer usuário que possuam privilégios de acesso à configuraçãorepresenta um risco à segurança.Protegen<strong>do</strong> os itens de conexão <strong>do</strong> pcAnywhereOs itens de conexão <strong>do</strong> pcAnywhere, que são exibi<strong>do</strong>s como ícones noGerencia<strong>do</strong>r <strong>do</strong> pcAnywhere, contêm as configurações necessárias paraestabelecer e gerenciar uma conexão, incluin<strong>do</strong> tipo de dispositivode hardware a ser usa<strong>do</strong>, informações de logon, privilégios de acessoe opções de segurança. Você pode impedir que usuários não autoriza<strong>do</strong>svisualizem, modifiquem ou iniciem um item de conexão <strong>do</strong> host ou <strong>do</strong>remoto ao definir uma senha para as configurações desse item.Protegen<strong>do</strong> contas de usuários remotosMesmo que tenha toma<strong>do</strong> a precaução de proteger os seus itens deconexão, você deve também definir uma senha para suas contas deusuário remoto a fim de impedir que usuários autoriza<strong>do</strong>s a visualizar suasconfigurações alterem as senhas de usuários ou os privilégios de acesso.113
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereEscolhen<strong>do</strong> uma senhaGeralmente comete-se o erro de selecionar uma senha fácil de serlembrada. Quan<strong>do</strong> o nome de logon <strong>do</strong> usuário for conheci<strong>do</strong>, é possívelescrever um programa simples para tentar todas as combinações de valorespossíveis para identificar a senha.Ao utilizar números, caracteres especiais e letras maiúsculas e minúsculasem sua senha, você reduz o risco de alguém a descobrir. Uma dica paraa criação de uma senha que seja fácil de lembrar, mas difícil de serdecodificada por outros usuários, é escolher uma frase ou título de umlivro, filme, poema ou canção. A seguir, use a primeira letra de cadapalavra dessa frase para formar sua senha, manten<strong>do</strong> a pontuação e letrasmaiúsculas e minúsculas.Protegen<strong>do</strong> as configurações <strong>do</strong>s pacotes de instalação <strong>do</strong>pcAnywhereOs pacotes de instalação <strong>do</strong> pcAnywhere podem ser lacra<strong>do</strong>s a fim deatestar a sua integridade e travar seu conjunto de configurações. O lacre deintegridade assegura que os usuários não descartem as medidas desegurança configuradas no pacote nem interfiram com as configurações.Como funciona a verificação de integridadeVocê pode reduzir consideravelmente o risco de um usuário alterara configuração personalizada, travan<strong>do</strong> o conjunto de configuração antesde compilar e instalar o pacote de instalação.Para obter mais informações, consulte “Personalizan<strong>do</strong> o <strong>Symantec</strong>pcAnywhere” na página 25.Após um usuário ter instala<strong>do</strong> um pacote de instalação lacra<strong>do</strong>,o pcAnywhere irá verificar automaticamente a integridade da configuraçãotoda vez que o usuário iniciar o pcAnywhere, iniciar uma sessão decontrole remoto ou uma sessão <strong>do</strong> host, a fim de garantir quea configuração não tenha si<strong>do</strong> alterada.Se o pcAnywhere detectar que um arquivo executável ou de configuraçãotenha si<strong>do</strong> altera<strong>do</strong>, o usuário receberá uma mensagem de aviso indican<strong>do</strong>que a integridade foi comprometida e será impedi<strong>do</strong> de utilizaro pcAnywhere.114
Realizan<strong>do</strong> auditorias de sessõesLidan<strong>do</strong> com atualizações de softwareQualquer alteração em um conjunto de configurações lacra<strong>do</strong>,incluin<strong>do</strong> a instalação de um patch ou de uma atualização de software,será considerada uma ameaça à integridade da configuração. Para instalare distribuir atualizações de software, você deve criar e distribuir umnovo pacote. Embora essa abordagem possa consumir mais tempo,existe a vantagem de poder garantir que to<strong>do</strong>s na rede recebama atualização e usem a mesma versão <strong>do</strong> software.E se um computa<strong>do</strong>r não passar na verificação deintegridade?Se um computa<strong>do</strong>r não passar na verificação de integridade,o pcAnywhere avisará ao usuário de que a integridade foi comprometidae ele será impedi<strong>do</strong> de usar o pcAnywhere. A única forma de restaurara funcionalidade é reinstalan<strong>do</strong> o pcAnywhere.Realizan<strong>do</strong> auditorias de sessõesRegistran<strong>do</strong> eventosA fim de lidar com as crescentes preocupações quanto à segurança darede, diversas empresas utilizam ferramentas de auditoria que criamrelatórios e registram as atividades <strong>do</strong> usuário remoto durante uma sessãode controle remoto.O registro de eventos no pcAnywhere permite a você monitorar asatividades da sessão e controlar problemas de desempenho que possamestar ocorren<strong>do</strong>. Por razões de segurança, você pode registrar informaçõessobre tentativas de logon mal-sucedidas, quantas sessões <strong>do</strong> host estãosen<strong>do</strong> executadas ou se arquivos críticos foram acessa<strong>do</strong>s.Embora o registro possa ser uma ferramenta útil, saiba que controlar algunstipos de eventos, como registrar cada arquivo que tenha si<strong>do</strong> aberto nohost, pode prejudicar o desempenho. Ao selecionar um evento que possaafetar o desempenho, você será solicita<strong>do</strong> a confirmar essa ação.Dependen<strong>do</strong> <strong>do</strong> seu ambiente operacional, você pode optar por enviarinformação de eventos ocorri<strong>do</strong>s em uma sessão a um arquivo de registro<strong>do</strong> pcAnywhere, ao registro de eventos <strong>do</strong> NT ou Win<strong>do</strong>ws 2000, ou aindaa um monitor de protocolo de gerenciamento de rede <strong>do</strong> sistema (SNMP).115
Protegen<strong>do</strong> o <strong>Symantec</strong> pcAnywhereGravan<strong>do</strong> sessõesAlém das ferramentas de registro descritas acima, o pcAnywhere podegravar sessões. O administra<strong>do</strong>r da rede pode reproduzir esse arquivo degravação visual e visualizar todas as atividades que tenham si<strong>do</strong> realizadasno computa<strong>do</strong>r host. O arquivo de gravação pode ser armazena<strong>do</strong> nocomputa<strong>do</strong>r local ou em um local central na rede.116
C A P Í T U L O8Identifican<strong>do</strong> riscosde segurançaComo usuário <strong>do</strong> pcAnywhere, você já conhece o valor de um produtode acesso remoto. Entretanto, um produto de acesso remoto configura<strong>do</strong>incorretamente pode deixar sua rede vulnerável. O Remote AccessPerimeter Scanner ajuda a localizar os riscos.O RAPS encontra-se disponível somente na Corporate Edition.Este capítulo inclui os seguintes tópicos:■ “Visão geral <strong>do</strong> Remote Access Perimeter Scanner”■ “Abrin<strong>do</strong> o RAPS”■ “Configuran<strong>do</strong> opções globais”■ “Registran<strong>do</strong> eventos RAPS”■ “Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>”■ “Executan<strong>do</strong> uma verificação <strong>do</strong> RAPS”■ “Exibin<strong>do</strong> os resulta<strong>do</strong>s da verificação”117
Identifican<strong>do</strong> riscos de segurançaVisão geral <strong>do</strong> Remote Access Perimeter ScannerUm produto de acesso remoto configura<strong>do</strong> incorretamente pode colocarem risco a segurança de uma rede corporativa, permitin<strong>do</strong> que usuáriosnão autoriza<strong>do</strong>s possam se conectar à rede e acessar informações críticas.O Remote Access Perimeter Scanner (RAPS) verifica a rede para encontrarprodutos de acesso remoto e identifica riscos de segurança em potencial.O RAPS permite a você:■ Verificar a rede corporativa e/ou números de telefone paraencontrar o pcAnywhere e outros produtos de acesso remoto oucontrole remoto.■ Encerrar automaticamente os hosts <strong>do</strong> pcAnywhere desprotegi<strong>do</strong>s.■ Visualizar um registro de informações de verificação.Para obter instruções sobre a instalação, consulte “Instalan<strong>do</strong> ferramentas<strong>do</strong> administra<strong>do</strong>r” na página 21.Isenção de responsabilidadeO Remote Access Perimeter Scanner tem o objetivo de ajudá-lo a identificaros riscos de segurança na sua própria organização. Usar o RAPS comobjetivos mal intenciona<strong>do</strong>s é uma violação <strong>do</strong> contrato de licença <strong>do</strong>Remote Access Perimeter Scanner.Toda vez que o RAPS for inicia<strong>do</strong>, você será solicita<strong>do</strong> a ler o contratode licença.Quan<strong>do</strong> você usa o RAPS para verificar conexões TCP/IP, o RAPS envia umpacote ao computa<strong>do</strong>r ao qual você está conecta<strong>do</strong> informan<strong>do</strong> o seguinte:“O Remote Access Perimeter Scanner está verifican<strong>do</strong> o sistema paraencontrar o endereço” e identifica o endereço TCP/IP, nome <strong>do</strong> usuárioe nome <strong>do</strong> computa<strong>do</strong>r.118
Visão geral <strong>do</strong> Remote Access Perimeter ScannerO que o RAPS verificaO RAPS procura os produtos de controle remoto e acesso remoto.■ pcAnywhere versão 2.0 e versões 7.5 a 10.0pcAnywhere para DOS, versão 5.0O RAPS pode desligar automaticamente os hosts <strong>do</strong> pcAnywhere quenão precisam de um logon.Para obter mais informações, consulte “Configuran<strong>do</strong> opções globais”na página 121.■ LapLink 2000, versão 3.01■ Carbon Copy, versão 5.5■ Timbuktu Pro 32, versão 3.0■ ReachOut, versão 8.3■ NetSupport/PcDuo, versão 5.03■ NetMeeting, versão 3.01■ VNC, versão 3.3.3■ NetBus Pro, versão 2.0■ PPP Ras Server■ Servi<strong>do</strong>r Dial-Up <strong>do</strong> Win<strong>do</strong>ws■ Terminal Server para NT4■ Citrix Server■ X Server, versão 11119
Identifican<strong>do</strong> riscos de segurançaAbrin<strong>do</strong> o RAPSPara seguir as instruções no restante deste capítulo, você precisa saberabrir o Remote Access Perimeter Scanner.Toda vez que abrir o RAPS, você será solicita<strong>do</strong> a ler o contrato de licença<strong>do</strong> programa.Para abrir o Raps■ Na barra de tarefas <strong>do</strong> Win<strong>do</strong>ws, clique em Iniciar > Programas >Remote Access Perimeter Scanner.A janela <strong>do</strong> RAPS exibe o conteú<strong>do</strong> de um arquivo de verificação.ListaComan<strong>do</strong>Você pode usar a linha de coman<strong>do</strong> <strong>do</strong> RAPS para executar umaverificação <strong>do</strong> RAPS a partir de planeja<strong>do</strong>r de programa ou arquivo de lote.Para usar o RAPS a partir da linha de coman<strong>do</strong>■ Digite o seguinte:raps /s nome_de_arquivo.rasonde /s inicia a verificação e nome_de_arquivo.ras é o nome <strong>do</strong>arquivo de verificação.Os argumentos de /s e nome_de_arquivo.ras são opcionais. Se vocênão especificar um nome de arquivo, o RAPS utilizará o último arquivode verificação que você abriu. Se você não incluir /s, o RAPS abriráo arquivo de verificação, mas não iniciará a verificação.Talvez seja necessário incluir o caminho totalmente qualifica<strong>do</strong> parao executável <strong>do</strong> RAPS e o nome de arquivo de verificação.120
Configuran<strong>do</strong> opções globaisConfiguran<strong>do</strong> opções globaisÉ possível configurar o RAPS para ser executa<strong>do</strong> apenas uma vez oucontinuamente. Você pode desligar automaticamente hosts <strong>do</strong> pcAnywheresem proteção e estabelecer limites quanto ao tamanho máximo <strong>do</strong> arquivode registro gera<strong>do</strong>.É possível também controlar a quantidade de tráfego na rede aumentan<strong>do</strong>ou diminuin<strong>do</strong> o número de conexões simultâneas, bem como selecionare configurar as propriedades de um dispositivo TAPI.Para configurar opções globais1 No menu Ferramentas <strong>do</strong> RAPS, clique em Opções.2 Selecione Mo<strong>do</strong> contínuo para executar a verificação continuamente.O valor padrão é executar a verificação apenas uma vez. Isso ocorrequan<strong>do</strong> Mo<strong>do</strong> contínuo não está seleciona<strong>do</strong>.3 Se desejar desligar os hosts <strong>do</strong> pcAnywhere que não estejamprotegi<strong>do</strong>s, selecione Desligar Hosts desprotegi<strong>do</strong>s <strong>do</strong>pcAnywhere.4 Selecione Tamanho máximo (MB) e insira um número em MB pararestringir o tamanho <strong>do</strong> texto de registro.5 Defina o uso da rede.O número de conexões em rede simultâneas varia de 1 a 64. Use umnúmero inferior para diminuir o tráfego na rede. Use um número maisalto para aumentar a velocidade da verificação.Essa definição se aplica somente aos coman<strong>do</strong>s TCP/IP e SPX.6 Selecione o modem que deseja usar para realizar conexões TAPI nalista de Dispositivos TAPI.7 Clique em OK.121
Identifican<strong>do</strong> riscos de segurançaRegistran<strong>do</strong> eventos RAPSO RAPS registra eventos separadamente <strong>do</strong> pcAnywhere, mas ele usa osmesmos méto<strong>do</strong>s. Esta seção descreve os procedimentos para configurarinterrupções SNMP, Registros de eventos <strong>do</strong> NT e registro de arquivo detexto local.As interrupções de SNMP e o registro de eventos <strong>do</strong> NT são mais potentes<strong>do</strong> que o registro de arquivo de texto simples. O registro de texto nocomputa<strong>do</strong>r local fica sempre ativa<strong>do</strong> durante a verificação <strong>do</strong> RAPS.Quais os eventos que o RAPS registraO RAPS classifica os eventos de duas formas: Vulnerabilidade em potenciale produto encontra<strong>do</strong>.Quan<strong>do</strong> o RAPS pode se conectar a um host ou servi<strong>do</strong>r e determinar queum deles está executan<strong>do</strong> um produto de acesso remoto sem segurança,ele registra o evento como Vulnerabilidade em potencial.Outros eventos de vulnerabilidade em potencial incluem:■ O RAPS detecta um produto conheci<strong>do</strong> que não requer que o usuárioefetue o logon.■ O RAPS localiza um produto conheci<strong>do</strong>, mas não pode detectar seo usuário é solicita<strong>do</strong> a efetuar o logon.■ O RAPS localiza um produto conheci<strong>do</strong> que não está sen<strong>do</strong> executa<strong>do</strong>na sua porta padrão.Quan<strong>do</strong> o RAPS é capaz de se conectar a um servi<strong>do</strong>r ou a um host,mas não consegue determinar o produto, ele registra o evento comoProduto encontra<strong>do</strong>.Outros eventos de Produto encontra<strong>do</strong> incluem:■ O RAPS encontra um produto desconheci<strong>do</strong>. (Desconheci<strong>do</strong> significaque o produto não é detecta<strong>do</strong> pelo RAPS.)■ O RAPS procura um produto e encontra um outro. Por exemplo,se o RAPS estiver procuran<strong>do</strong> o pcAnywhere e encontrar o LapLink,o LapLink será “desconheci<strong>do</strong>” para aquela verificação.122
Registran<strong>do</strong> eventos RAPSConfiguran<strong>do</strong> interrupções de SNMPSiga este procedimento para configurar interrupções de SNMP pararegistrar eventos <strong>do</strong> RAPS.Para obter mais informações, consulte “Noções básicas <strong>do</strong> SNMP e registrocentral” na página 71.Para definir interrupções de SNMP1 No menu Ferramentas <strong>do</strong> RAPS, clique em Registros de evento <strong>do</strong>NT e SNMP.2 Marque Ativar interrupções de SNMP.3 Proceda de uma das seguintes maneiras:■ Clique em Adicionar para inserir destinos de interrupções.Os novos destinos de interrupção são exibi<strong>do</strong>s na janela Destinosde interrupções.■ Clique em Remover para remover da lista o destino de interrupçãoseleciona<strong>do</strong>.4 Marque os eventos que deseja incluir no registro.5 Clique em OK.123
Identifican<strong>do</strong> riscos de segurançaConfiguran<strong>do</strong> Registros de eventos <strong>do</strong> NTSiga este procedimento para registrar eventos <strong>do</strong> RAPS no registrode eventos <strong>do</strong> NT em seu computa<strong>do</strong>r local ou em um servi<strong>do</strong>r central.Para gravar eventos <strong>do</strong> NT1 No menu Ferramentas <strong>do</strong> RAPS, clique em Registros de evento <strong>do</strong>NT e SNMP.2 Marque Ativar registro de eventos <strong>do</strong> NT.3 Marque Gravar no registro de eventos <strong>do</strong> NT <strong>do</strong> servi<strong>do</strong>r centralpara salvar os eventos em um local central.4 Insira o caminho ou clique em Procurar para navegar até o caminho.5 Clique em Avança<strong>do</strong> para inserir qualquer informação de autenticaçãoque seja necessária para acessar o servi<strong>do</strong>r.6 Marque Gravar no registro de eventos <strong>do</strong> NT local para salvar oseventos localmente.7 Marque os eventos que deseja incluir no registro.8 Clique em OK.124
Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>A primeira etapa para determinar a segurança de sua rede é identificar osprodutos de acesso remoto que estão sen<strong>do</strong> usa<strong>do</strong>s. Você pode usaro RAPS para determinar se algum usuário da rede está usan<strong>do</strong> um produtode acesso remoto não autoriza<strong>do</strong> e para identificar hosts desprotegi<strong>do</strong>s.Para que você possa criar e executar uma verificação <strong>do</strong> RAPS,é necessário reunir todas as informações necessárias para adicionar umcoman<strong>do</strong> à verificação, como os números de telefone e os endereçosIP que serão verifica<strong>do</strong>s. Isso permite criar, personalizar e salvar umarquivo de verificação.Crian<strong>do</strong> e salvan<strong>do</strong> um arquivo de verificaçãoO RAPS permite que você crie vários arquivos de verificação para que vocêpossa personalizar o que está sen<strong>do</strong> verifica<strong>do</strong>. Ou você pode adicionarvários coman<strong>do</strong>s a um arquivo de verificação. Por exemplo, você podecriar um arquivo de verificação para verificar toda a rede e o sistematelefônico durante o fim de semana, e um outro arquivo de verificaçãopara verificar somente conexões de rede importantes durante a semana.Após criar a verificação, personalize-a adicionan<strong>do</strong> coman<strong>do</strong>s a ela.Para criar um arquivo de verificação1 No menu Arquivo <strong>do</strong> RAPS, clique em Novo.2 Selecione se deseja incluir um coman<strong>do</strong> para verificar os hosts <strong>do</strong>pcAnywhere na sub-rede TCP/IP padrão.3 No menu Arquivo <strong>do</strong> RAPS, clique em Salvar. Você pode tambémpressionar Ctrl+S.Adicionan<strong>do</strong> coman<strong>do</strong>s a um arquivo de verificaçãoAntes de executar uma verificação, você precisa determinar os tipos deconexão que deseja verificar e, em seguida, configurar as definições paracada tipo de conexão. Dentre os tipos de conexão possíveis estão TCP/IP,SPX, TAPI e CAPI. Cada tipo de conexão requer os seus próprioscoman<strong>do</strong>s no arquivo de verificação. Você pode também definir diversoscoman<strong>do</strong>s para um só tipo de conexão. Por exemplo, pode criar diversoscoman<strong>do</strong>s TCP/IP que verifiquem diferentes sub-redes.125
Identifican<strong>do</strong> riscos de segurançaPara adicionar coman<strong>do</strong>s a um arquivo de verificação1 Abra o arquivo de verificação que deseja personalizar ou crie um novoarquivo de verificação.2 No menu Coman<strong>do</strong> <strong>do</strong> RAPS, clique em Novo.3 Na guia Geral, clique em um tipo de conexão: TCP/IP, SPX,TAPI ou CAPI.O SPX detecta somente hosts <strong>do</strong> pcAnywhere.4 Na lista Detectar produtos, clique nos produtos de acesso remoto quedeseja detectar.5 Clique na guia associada ao tipo de conexão seleciona<strong>do</strong> e sigao procedimento associa<strong>do</strong>.<strong>Guia</strong> Permite a você Para obter maisinformações,consulteGeralTCP/IPTAPICAPISelecionar o tipo de conexão e osprodutos de acesso remoto quedeseja detectar.Você também pode usar essa guiapara definir um coman<strong>do</strong> SPX.Especificar o endereço IP quedeseja verificar. Você podeespecificar o endereço IP peloendereço da sub-rede inteira ouda sub-rede parcial.Você também pode incluir portasadicionais na verificação.Especificar os números que irádiscar, incluin<strong>do</strong> o código de país.Especificar os números queirá discar.“Verifican<strong>do</strong>conexões SPX” napágina 129.“Verifican<strong>do</strong>conexões TCP/IP”na página 127.“Verifican<strong>do</strong>conexões TAPI”na página 129.“Verifican<strong>do</strong>conexões CAPI”na página 131.126
Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>Verifican<strong>do</strong> conexões TCP/IPPara verificar produtos de acesso remoto através de uma conexão TCP/IP,adicione um coman<strong>do</strong> TCP/IP ao arquivo de verificação.Para adicionar um coman<strong>do</strong> TCP/IP a um arquivo de verificação1 Abra o arquivo de verificação que deseja personalizar ou crie um novoarquivo de verificação.2 No menu Coman<strong>do</strong> <strong>do</strong> RAPS, clique em Novo.3 Em Tipo de conexão, clique em TCP/IP.4 Em Detectar produtos, selecione os produtos que deseja detectar.5 Na guia TCP/IP, proceda de uma das seguintes maneiras:127
Identifican<strong>do</strong> riscos de segurança■Clique em Sub-rede inteira para verificar uma sub-rede inteira.Digite os endereços da Classe A, Classe B e Classe C.■Clique em Sub-rede parcial para verificar uma faixa específicade endereços de Classe C. Insira os endereços inicial e finalda sub-rede.6 Digite quaisquer portas adicionais que deseje verificar.7 Clique em OK para adicionar o coman<strong>do</strong> ao arquivo de verificação.128
Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>Verifican<strong>do</strong> conexões SPXPara verificar produtos de acesso remoto através de uma conexão SPX,adicione um coman<strong>do</strong> SPX ao arquivo de verificação.Em conexões SPX, o RAPS verifica somente o pcAnywhere.Para adicionar um coman<strong>do</strong> SPX a um arquivo de verificação1 No menu Coman<strong>do</strong> <strong>do</strong> RAPS, clique em Novo.2 Em Tipo de conexão, clique em SPX.Ao clicar em SPX, o RAPS seleciona automaticamente o pcAnywheree desativa os produtos restantes na lista Detectar produtos.3 Clique em OK para adicionar o coman<strong>do</strong> ao arquivo de verificação.Verifican<strong>do</strong> conexões TAPIPara verificar produtos de acesso remoto através de uma conexão TAPI,adicione um coman<strong>do</strong> TAPI ao arquivo de verificação.A <strong>Symantec</strong> não será responsável por contas telefônicas resultantes de umaverificação efetuada pelo RAPS.Para adicionar um coman<strong>do</strong> TAPI a um arquivo de verificação1 Abra o arquivo de verificação que deseja personalizar ou crie um novoarquivo de verificação.2 No menu Coman<strong>do</strong> <strong>do</strong> RAPS, clique em Novo.129
Identifican<strong>do</strong> riscos de segurança3 Em Tipo de conexão, clique em TAPI.4 Selecione os produtos de acesso remoto que deseja detectar.5 Na guia TAPI, insira um intervalo de números de telefone que desejaverificar.■ Se o Código de país tiver de ser usa<strong>do</strong> na discagem, selecione Usarcódigo de país e digite o código de país adequa<strong>do</strong>.■ Se a opção Código de país não estiver selecionada, essa caixaestará desativada. Digite o código de área para o intervalo denúmeros a ser disca<strong>do</strong>. Na caixa Do número, digite o númeroinicial a ser disca<strong>do</strong>. Insira o número final na caixa Até o número.6 Clique em OK para adicionar o coman<strong>do</strong> ao arquivo de verificação.130
Crian<strong>do</strong> um arquivo de verificação personaliza<strong>do</strong>Verifican<strong>do</strong> conexões CAPIPara verificar produtos de acesso remoto através de uma conexão CAPI,adicione um coman<strong>do</strong> CAPI ao arquivo de verificação.A <strong>Symantec</strong> não será responsável por contas telefônicas resultantes de umaverificação efetuada pelo RAPS.Para adicionar um coman<strong>do</strong> CAPI a um arquivo de verificação1 Abra o arquivo de verificação que deseja personalizar ou crie um novoarquivo de verificação.2 No menu Coman<strong>do</strong> <strong>do</strong> RAPS, clique em Novo.3 Em Tipo de conexão, clique em CAPI.4 Selecione os produtos que deseja detectar.131
Identifican<strong>do</strong> riscos de segurança5 Na guia CAPI, digite os números inicial e final nos campos Do númeroe Até o número, respectivamente.6 Na guia MSN, insira o seu número de telefone local.7 Clique em OK para adicionar o coman<strong>do</strong> ao arquivo de verificação.Modifican<strong>do</strong> um coman<strong>do</strong>Após adicionar um coman<strong>do</strong> a um arquivo de verificação, você poderámodificá-lo no momento que desejar.Para modificar um coman<strong>do</strong>1 Abra o arquivo de verificação que contém o coman<strong>do</strong> a sermodifica<strong>do</strong>.2 Clique duas vezes no coman<strong>do</strong>.3 Faça as alterações necessárias.4 Clique em OK.Excluin<strong>do</strong> um coman<strong>do</strong> de um arquivo de verificaçãoVocê pode remover um coman<strong>do</strong> de um arquivo de verificação nomomento que desejar.Para excluir um coman<strong>do</strong> de um arquivo de verificação1 Abra o arquivo de verificação que contém o coman<strong>do</strong> a ser excluí<strong>do</strong>.2 Destaque o coman<strong>do</strong> e pressione Excluir.132
Executan<strong>do</strong> uma verificação <strong>do</strong> RAPSExecutan<strong>do</strong> uma verificação <strong>do</strong> RAPSQuan<strong>do</strong> você executa uma verificação <strong>do</strong> RAPS, a caixa de diálogoResulta<strong>do</strong>s da verificação exibe os da<strong>do</strong>s verifica<strong>do</strong>s à medida que elesocorrem. Os resulta<strong>do</strong>s são armazena<strong>do</strong>s no arquivo de registro local.As informações de status exibidas na janela Resulta<strong>do</strong>s da verificaçãomostram quan<strong>do</strong> o RAPS inicia uma conexão. O processo de efetuara conexão, detectar os produtos de acesso remoto e retornaras informações para o RAPS leva algum tempo. O status poderá nãose alterar por alguns minutos enquanto o RAPS processa as informações.Para executar uma verificação <strong>do</strong> RAPS■ No menu Arquivo <strong>do</strong> RAPS, clique em Iniciar verificação. Você podetambém pressionar F5.A janela Resulta<strong>do</strong>s da verificação exibe as informações de status.Exibin<strong>do</strong> os resulta<strong>do</strong>s da verificaçãoApós a conclusão da verificação, a janela Resulta<strong>do</strong>s da verificaçãoé exibida. Essas informações também são armazenadas no arquivo deregistro local. Os da<strong>do</strong>s mais recentes são exibi<strong>do</strong>s no fim <strong>do</strong> arquivo deregistro. Quan<strong>do</strong> o arquivo de registro excede o seu tamanho máximo,os eventos mais antigos são excluí<strong>do</strong>s primeiro.Para rever os resulta<strong>do</strong>s da verificação■ No menu Exibir <strong>do</strong> RAPS, clique em Registro de texto.133
Í N D I C EAadicionan<strong>do</strong>atalhos 41coman<strong>do</strong>s para arquivos de verificação <strong>do</strong>RAPS 125pacotes 27Snap-in <strong>do</strong> administra<strong>do</strong>r <strong>do</strong> host 69Administra<strong>do</strong>r de Hostinstalan<strong>do</strong> 21Administra<strong>do</strong>r <strong>do</strong> Hostadicionan<strong>do</strong> ao MMC 69adicionan<strong>do</strong> computa<strong>do</strong>res aos grupos 69adicionan<strong>do</strong> grupos de configuração 69adicionan<strong>do</strong> itens de configuração dehost 70distribuin<strong>do</strong> arquivos de configuração 70gerencian<strong>do</strong> um Host 71ADS, configuran<strong>do</strong> 96alterações, no pcAnywhere 11Aprimoramentos CAPI 13arquivo .bhf 32arquivo .exe 43arquivo .exe de auto-instalação 43arquivo .msi 43arquivo .reg 39arquivo de registro, incluin<strong>do</strong> em pacotes 39Arquivo Leiame 17arquivo pcaconn.arf 62arquivos .chf 32atalhos da área de trabalho 41Atalhos <strong>do</strong> menu Iniciar 41atualizações de software on-line 23atualizações de software, descarregan<strong>do</strong> 23atualizan<strong>do</strong> o pcAnywhere 23autenticaçãométo<strong>do</strong>s basea<strong>do</strong>s em Microsoft 106méto<strong>do</strong>s basea<strong>do</strong>s em Novell 107méto<strong>do</strong>s basea<strong>do</strong>s em Web 108autenticação baseada em Microsoft 106autenticação baseada em Web 108autenticação de Active Directory Service 106autenticação de ADS 106autenticação de FTP 108autenticação de HTTP 108autenticação de HTTPS 108autenticação de LDAPbaseada em Microsoft 106baseada em Novell 107baseada em Web 108autenticação de Novell Bindery Services 107autenticação de Novell Directory Services 107autenticação de usuário remoto <strong>do</strong> NT 106autenticação de usuário remoto <strong>do</strong>Win<strong>do</strong>ws 106autenticação <strong>do</strong> Lightweight Directory AccessProtocolbaseada em Microsoft 106baseada em Novell 107baseada em Web 108autenticação <strong>do</strong> NDS 107autenticação <strong>do</strong> Netscape LDAP 108Automação de OLE 13AWCustom32 14awshim.exe 72BBanyan 15Ccompatibilidade com versões anteriores 15computa<strong>do</strong>r remoto, definição 11configuraçãomanten<strong>do</strong> definições 40protegen<strong>do</strong> pacotes 114135
Índiceconfiguran<strong>do</strong>Netscape Directory Server 3.1 90Netscape Directory Server 4.0 91Novell Directory Server 92opções personalizadas 37pacotes 29servi<strong>do</strong>res de diretório 100servi<strong>do</strong>res LDAP 89um arquivo de verificação <strong>do</strong>RAPS 125-132Win<strong>do</strong>ws Active Directory 96conjuntos de opções 45consoles de evento 72Consoles de evento <strong>do</strong> SNMP 72contas de usuários remotos 113contratos de licençapara o pcAnywhere Packager 25para o RAPS 118controle de acessode usuários remotos 105para conexões TCP/IP 105criptografiachave pública 112em relação ao desempenho 111pcAnywhere 111, 112simétrica 112criptografia de chave pública 112criptografia <strong>do</strong> pcAnywhere 111, 112criptografia simétrica 112DDCOM 83descarregan<strong>do</strong>, atualizações 23desinstalan<strong>do</strong> o pcAnywhere 23desligan<strong>do</strong> hosts desprotegi<strong>do</strong>s 121diretivas de interface de usuário 34diretivas de recurso 34DOS 15Eentran<strong>do</strong> em contato com a <strong>Symantec</strong> 15exemplos de utilização, para o pcAnywhere 10exibin<strong>do</strong> os resulta<strong>do</strong>s da verificação <strong>do</strong>RAPS 133Fferramentas de gerenciamento centraliza<strong>do</strong> 62ferramentas <strong>do</strong> administra<strong>do</strong>r 12Administra<strong>do</strong>r <strong>do</strong> Host 68instalan<strong>do</strong> 21RAPS 118Ggateways 14gerenciamento de diretiva 34gerenciamento remoto 68gravan<strong>do</strong>, sessões 116grupos de configuração 69<strong>Guia</strong> Componentes, no Packager 30<strong>Guia</strong> Geral, no Packager 28<strong>Guia</strong> Objetos, no Packager 32<strong>Guia</strong> Saída, no Packager 43Hhardware necessário 18host, defini<strong>do</strong> 11hosts desprotegi<strong>do</strong>s, identifican<strong>do</strong> 117IIDs de segurança, usan<strong>do</strong> em pacotes 36informações de licença, adicionan<strong>do</strong> apacotes 38instalaçãona Web 52personalizan<strong>do</strong> 37preparan<strong>do</strong>-se para 17usan<strong>do</strong> o SMS 47usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> NetWare 57usan<strong>do</strong> scripts de <strong>login</strong> <strong>do</strong> Win<strong>do</strong>ws 55Instalação baseada na Web 52instalação completa <strong>do</strong> produtoinstruções para 19instalações somente <strong>do</strong> hostinstruções para 19Instalações somente <strong>do</strong> host de LANinstruções para 19136
Índiceinstalações somente <strong>do</strong> remotoinstruções para 19instalan<strong>do</strong>Administra<strong>do</strong>r de Host 21LiveUpdate Administrator Utility 22pcAnywhere 20RAPS 21instalan<strong>do</strong> atualizações 19integraçãocom o SMS 66com o Unicenter TNG 64com Tivoli NetView 62Integrações <strong>do</strong> Tivoli NetView 62Integrações <strong>do</strong> Unicenter TNG 64Interrupções de SNMPregistran<strong>do</strong> no RAPS 123Interrupções de SNMP.registran<strong>do</strong> o pcAnywhere 82interrupções, SNMP 82, 123IPX 15itens de conexão, protegen<strong>do</strong> 113LLDAP, visão geral de 88limpan<strong>do</strong> configurações, nos pacotes 28linha de coman<strong>do</strong> <strong>do</strong> RAPS 120LiveUpdate 23LiveUpdate Administrator Utility 22MMIB 73Microsoft BackOffice 68Microsoft DCOMconfiguran<strong>do</strong> questões no Win<strong>do</strong>ws 9x 84configuran<strong>do</strong> questões no Win<strong>do</strong>ws NT 84modifican<strong>do</strong> configurações 85visão geral <strong>do</strong> 83Microsoft System Management Server 66modelos 33modifican<strong>do</strong>coman<strong>do</strong>s RAPS 132pacotes 28mo<strong>do</strong> contínuo, verifican<strong>do</strong> em 121monitoran<strong>do</strong>, de desempenhos de rede 82NNetscape Directory Server 3.1, configuran<strong>do</strong> 90Netscape Directory Server 4.0, configuran<strong>do</strong> 91Novellatribuir direitos a usuários 94criar o pcaHostEntry no ConsoleOne: 92Novell Directory Server, configuran<strong>do</strong> 92novos recursos 11Oobjetos <strong>do</strong> host, incluin<strong>do</strong> em pacotes 32objetos <strong>do</strong> remoto, incluin<strong>do</strong> em pacotes 32opções de privacidade, para sessões <strong>do</strong> host 113opções globais, para o RAPS 121PPackager 25pacotesadicionan<strong>do</strong> 27adicionan<strong>do</strong> atalhos 41configuran<strong>do</strong> 29configuran<strong>do</strong> opções globais para 45crian<strong>do</strong> 43escolhen<strong>do</strong> opções de instalação 37especifican<strong>do</strong> opções de saída 43modifican<strong>do</strong> 28protegen<strong>do</strong> 36usan<strong>do</strong> modelos 27, 33verifican<strong>do</strong> a integridade 114pcA Config 14PCA.TNG TRIX 64pcAnywherenovos recursos 11utilizações comuns 10pcAnywhere Packager 25pontos de distribuição, para pacotes SMS 50privilégios de usuário remoto 111privilégios, de contas de logon 111procedimentos de pré-instalação 17protegen<strong>do</strong>configuração, <strong>do</strong> pcAnywhere 113logon 109137
ÍndiceRRAPSabrin<strong>do</strong> 120configuran<strong>do</strong> interrupções de SNMP 123configuran<strong>do</strong> opções globais 121crian<strong>do</strong> um arquivo de verificação 125-132exibin<strong>do</strong> os resulta<strong>do</strong>s da verificação 133instalan<strong>do</strong> 21quais os produtos que ele detecta 119registran<strong>do</strong> eventos 122Registro de eventos <strong>do</strong> NT 124usan<strong>do</strong> a partir da linha de coman<strong>do</strong> 120visão geral 118recursos de desempenho 13recursos de personalização 12recursos de segurança 11recursos de segurança <strong>do</strong> Win<strong>do</strong>ws 104recursos de utilização 13recursos não suporta<strong>do</strong>s 14recursos removi<strong>do</strong>s 14registran<strong>do</strong>eventos 115eventos RAPS 122registroeventos SNMP 82registro de eventono servi<strong>do</strong>r central 71para segurança 115Registro de eventos <strong>do</strong> NT para RAPS 124Remote Access Perimeter Scanner. Consulte RAPSremoven<strong>do</strong> o pcAnywhere 23requisitos de adapta<strong>do</strong>r de vídeo 18requisitos de espaço em disco 18requisitos de hardware 18requisitos de microprocessa<strong>do</strong>r 18requisitos de RAM 18requisitos de resolução 18requisitos <strong>do</strong> sistema 17requisitos <strong>do</strong> sistema operacional 17restauran<strong>do</strong> as configurações padrão, nospacotes 29Sscript 14scripts de <strong>login</strong>para instalação da Novell 57para instalação no Win<strong>do</strong>ws 55Scripts de <strong>login</strong> <strong>do</strong> NetWare 57segurançacriptografia de chave pública 112criptografia <strong>do</strong> pcAnywhere 111em relação ao desempenho 111gravan<strong>do</strong> uma sessão 116identifican<strong>do</strong> riscos 117no Win<strong>do</strong>ws 104protegen<strong>do</strong> contas de usuários remotos 113registro de evento 115segurança de logon 109senhaspara contas de usuários remotos 113para itens de conexão 113serialização, de pacotes 36serviços de diretórioconfiguração deservi<strong>do</strong>res LDAP 89Win<strong>do</strong>ws Active Directory 96configuração <strong>do</strong>NDS 92Netscape Directory Server 3.1 90Netscape Directory Server 4.0 91configuran<strong>do</strong> no host 101configuran<strong>do</strong> no remoto 102visão geral <strong>do</strong> LDAP 88serviços on-line 15shim 72Site da <strong>Symantec</strong> na Web 15Site na Web, da <strong>Symantec</strong> 15SMSinstalação de pacotes 47instalan<strong>do</strong> o BackOffice 68integran<strong>do</strong> ao pcAnywhere 66usan<strong>do</strong> AwShim 72usan<strong>do</strong> o MIB 73138
ÍndiceTTCP/IP, restringin<strong>do</strong> acesso 105testan<strong>do</strong>pacotes de instalação basea<strong>do</strong>s na Web 55scripts de <strong>login</strong> <strong>do</strong> NetWare 59scripts de <strong>login</strong> <strong>do</strong>Win<strong>do</strong>ws 57travan<strong>do</strong>configuração de pacote 36contas de usuários remotos 113Uutilizações de exemplo, para o pcAnywhere 10Vverificação de integridadeconfiguran<strong>do</strong> 36verifican<strong>do</strong> integridadeexplica<strong>do</strong> 114verifican<strong>do</strong> vírus 14versões anteriores, salvan<strong>do</strong> definições 40visualizan<strong>do</strong>configurações de diretiva de interface deusuário 35painéis de instalação 38WWin<strong>do</strong>ws 2000, requisitos <strong>do</strong> sistema 18Win<strong>do</strong>ws 3.X 15Win<strong>do</strong>ws 9x, requisitos <strong>do</strong> sistema 18Win<strong>do</strong>ws Active Directory, configuran<strong>do</strong> 96Win<strong>do</strong>ws ME, requisitos <strong>do</strong> sistema 18Win<strong>do</strong>ws NT, requisitos <strong>do</strong> sistema 18YYahoo! Pager 15139
• AMÉRICA LATINA •Soluções de Serviço eSuporte da <strong>Symantec</strong>A <strong>Symantec</strong> está comprometida em prestar um excelente serviço em to<strong>do</strong>o mun<strong>do</strong>. A nossa meta é fornecer assistência profissional na utilização denossos programas e serviços, onde quer que você esteja.O Suporte técnico e o Serviço de atendimento ao cliente variam de um paíspara outro. Se tiver alguma pergunta sobre os nossos serviços descritosabaixo, consulte ”Informações para contato” no final desse capítulo.Registran<strong>do</strong> o seu produto <strong>Symantec</strong>.O registro de seu produto <strong>Symantec</strong> lhe dará direito a suporte técnico,reposição de discos e manuais (se estiver disponível na sua região)e outros serviços importantes. Registre o seu produto <strong>Symantec</strong> de uma dasseguintes maneiras:■ Use o recurso LiveReg conti<strong>do</strong> no programa, durante o processo deinstalação (caso o seu produto <strong>Symantec</strong> ofereça esse recurso)■ Preencha o formulário de registro on-line da <strong>Symantec</strong> no endereço:■ América Latina/Espanhol:http://www.symantec.com/region/mx/techsupp/cs_register.html■ América Latina/Português:http://www.symantec.com/region/mx/techsupp/cs_register.html■ Registre por telefone ligan<strong>do</strong> para o Serviço de atendimento ao cliente<strong>Symantec</strong> da sua região. Os números de telefones estão relaciona<strong>do</strong>sem ”Informações para contato” no final desse capítulo.■ Se um cartão de registro acompanhar o seu produto, preencha-o eenvie para o endereço indica<strong>do</strong>.141
Soluções de Serviço e Suporte da <strong>Symantec</strong>■Se você mudar de endereço, notifique os detalhes <strong>do</strong> seu novoendereço à <strong>Symantec</strong>, ligan<strong>do</strong> para o escritório <strong>do</strong> Serviço deatendimento ao cliente da sua região. Os números de telefonesestão relaciona<strong>do</strong>s em ”Informações para contato” no finaldesse capítulo.BOLETINS DE NOTÍCIASOs Boletins de Notícias são envia<strong>do</strong>s através de e-mail para fornecer asinformações mais recentes sobre os produtos <strong>Symantec</strong>, promoções,atualizações de produtos, <strong>do</strong>wnloads gratuitos de trialware, definiçõese alertas de vírus, dicas de produtos e muito mais.Aponte o seu navega<strong>do</strong>r para um <strong>do</strong>s seguintes sites da Web para visitara seção de Boletins de Notícias <strong>do</strong> site de Serviço e Suporte da <strong>Symantec</strong>para a sua região:■ América Latina/Espanhol:http://www.symantec.com/region/mx/subscribe/registracion.html■ América Latina/Português:http://www.symantec.com/region/br/subscribe/registracion.html■ E.U./Inglês:http://www.symantec.com/techsupp/bulletin/Atualizações de definiçõesCom a compra de certos produtos <strong>Symantec</strong>, você receberá, por umperío<strong>do</strong> limita<strong>do</strong>, a assinatura gratuita de um ou mais tipos de atualizaçõesde proteção através <strong>do</strong> LiveUpdate (vírus, firewall, privacidade ou bloqueiode anúncios). Se o seu programa de software contém o recursoLiveUpdate, você pode clicar no botão LiveUpdate para automaticamentefazer o <strong>do</strong>wnload e instalar as definições de sua assinatura.Você pode também obter definições de vírus na Internet no endereço:http://www.symantec.com/avcenter/index.htmlApós o vencimento da sua assinatura gratuita, uma taxa será cobrada paraa atualização da sua proteção de assinatura. Você tem duas opções paramanter a sua proteção premiada:142
Se estiver executan<strong>do</strong> versões mais antigas de produtos Norton■■Você pode atualizar e adquirir a versão mais recente <strong>do</strong> NortonAntiVirus, Norton SystemWorks, Norton Personal Firewall, ou NortonInternet Security, o que adicionará a funcionalidade mais recentedisponível no merca<strong>do</strong>. Além da funcionalidade mais recente, suaassinatura será também estendida por mais um ano.Alternativamente você pode também renovar a sua assinatura atravésde uma assinatura anual <strong>do</strong>s Serviços de atualização da <strong>Symantec</strong>.Para obter mais informações sobre assinaturas anuais na América Latina,visite um <strong>do</strong>s seguintes sites da Web:■ América Latina/Espanhol:http://service.symantec.com/mx/■ América Latina/Português:http://service.symantec.com/br/Se estiver executan<strong>do</strong> versões mais antigasde produtos NortonSe você já tiver um produto Norton instala<strong>do</strong> em seu computa<strong>do</strong>r, o botãoLiveAdvisor na barra de menu <strong>do</strong> produto Norton 2000 será removi<strong>do</strong> coma instalação de um produto Norton 2001. Porém, como o LiveAdvisor nãoserá mais utiliza<strong>do</strong> para entregar informações, isso não representaránenhuma perda de funcionalidade. Como foi especifica<strong>do</strong> nas mensagensfinais <strong>do</strong> LiveAdvisor, a <strong>Symantec</strong> substituiu o mecanismo de entrega <strong>do</strong>LiveAdvisor por informações nos seguintes locais:Sites da Web da <strong>Symantec</strong>:■ América Latina/Espanhol:http://www.symantec.com/region/mx/■ América Latina/Português:http://www.symantec.com.br/■ E.U./Inglês:http://www.symantec.com/143
Soluções de Serviço e Suporte da <strong>Symantec</strong>Serviço e SuporteBoletins informativos específicos de um produto:■■■América Latina/Espanhol:http://www.symantec.com/region/mx/subscribe/registracion.htmlAmérica Latina/Português:http://www.symantec.com/region/br/subscribe/registracion.htmlE.U./Inglês:http://www.symantec.com/techsupp/bulletin/index.htmlA <strong>Symantec</strong> oferece uma variedade de opções de suporte para pré-vendascriadas para atender suas necessidades individuais, ajudan<strong>do</strong>-o naobtenção <strong>do</strong> melhor retorno para o seu investimento em software.Suporte gratuito na Web está disponível nos sites de Serviço e Suporte.Suporte gratuito está disponível também através <strong>do</strong> sistema de fax pordemanda da <strong>Symantec</strong> (E.U. (Inglês) e Espanha).World Wide Web e FTPO site da <strong>Symantec</strong> na Internet fornece acesso ilimita<strong>do</strong> a informaçõestécnicas e de pré-vendas, sobre a empresa ou produtos (Suporte gratuitona Web).No site da Web você poderá:■ Visualizar as perguntas mais freqüentes (uma compilação dasperguntas mais comuns e respostas sobre os produtos da <strong>Symantec</strong>)(Em inglês)■ Pesquisar as Bases de conhecimento técnicas e de pré-vendas(coleções on-line de perguntas técnicas e de pré-vendas e suasrespostas) (Em inglês)Poste uma mensagem em um <strong>do</strong>s grupos de discussão (“Ask <strong>Symantec</strong>”é um grupo de discussão onde perguntas podem ser submetidas e umtécnico da <strong>Symantec</strong> responderá em um (1) dia útil).Outras opções (em inglês) incluem o <strong>Symantec</strong> Service and SupportTroubleshooter (que através de algumas simples perguntas o levará àsinformações que deseja), Top Issues (questões principais publicadas paracada produto) e Chat Now Suporte interativo (pago).144
Serviço e SuporteConsulte a sessão “Informações para contato” no final desse capítulo paraobter os endereços <strong>do</strong>s sites da Web para Serviço e Suporte da <strong>Symantec</strong>.Se o seu programa de software contém o recurso LiveUpdate, você podeclicar no botão LiveUpdate para automaticamente fazer o <strong>do</strong>wnloade instalar as definições de vírus e atualizações <strong>do</strong> software. Você podetambém acessar atualizações de produtos e definições de vírus no site daWeb Serviço e Suporte ou pode ir diretamente ao nosso site de FTP paradescarregar notas técnicas e patches de software no endereço:ftp.symantec.comSistema automatiza<strong>do</strong> de fax (Em inglês e espanhol)O sistema automatiza<strong>do</strong> de fax da <strong>Symantec</strong> pode ser usa<strong>do</strong> 24 horas pordia para receber informações gerais sobre produtos e notas técnicas emseu fax. Consulte a seção “Informações para contato” no final dessecapítulo para obter o número para fax por demanda da sua região.Suporte por telefoneA <strong>Symantec</strong> fornece suporte técnico pago por telefone para produtos <strong>do</strong>consumi<strong>do</strong>r.Os clientes podem obter suporte diretamente de um técnico de acor<strong>do</strong>com suas necessidades, ou podem obter uma assinatura anual através <strong>do</strong>Serviço de atendimento ao cliente.Entre em contato com o seu Serviço de atendimento ao cliente para obterinformações e sugestões sobre as ofertas de suporte da <strong>Symantec</strong> paraa sua região. Consulte “Informações para contato” no final desse capítulopara obter o endereço na Internet <strong>do</strong> Suporte na Web gratuito ou o númerode telefone <strong>do</strong> serviço de atendimento ao cliente na sua região.Suporte para versões antigas e retiradas <strong>do</strong> merca<strong>do</strong>Quan<strong>do</strong> um nova versão (atualização) de um produto for lançada,o suporte técnico para a versão anterior continuará a ser forneci<strong>do</strong> por umperío<strong>do</strong> de tempo limita<strong>do</strong> após o lançamento da nova versão.Informações técnicas devem estar ainda disponíveis através <strong>do</strong> site da<strong>Symantec</strong> da Web e <strong>do</strong> sistema automatiza<strong>do</strong> de fax.145
Soluções de Serviço e Suporte da <strong>Symantec</strong>O suporte técnico pago será interrompi<strong>do</strong> 60 dias após a <strong>Symantec</strong>anunciar que um produto será retira<strong>do</strong> <strong>do</strong> merca<strong>do</strong>. O suporte paraprodutos retira<strong>do</strong>s <strong>do</strong> merca<strong>do</strong> estará disponível somente de acor<strong>do</strong> coma <strong>do</strong>cumentação postada no site da <strong>Symantec</strong> na Web ou através <strong>do</strong>sistema automatiza<strong>do</strong> de fax.Serviço de atendimento ao clienteO Serviço de atendimento ao cliente <strong>Symantec</strong> pode ajudar a respondersuas perguntas sobre pré-vendas tais como:■ Informações gerais sobre produtos (recursos, preços, idiomasdisponíveis, revende<strong>do</strong>res na sua região, etc.)■ Soluções básicas de problemas como verificação <strong>do</strong> número de versão■ Informações mais recentes sobre atualizações de produtos■ Como atualizar seu produto■ Obtenção de literatura sobre produtos e trialware■ Substituição de CDs perdi<strong>do</strong>s ou defeituosos, manuais, etc.(se estiverem disponíveis na sua região)■ Atualização <strong>do</strong> registro de seu produto com alterações de nome ouendereço■ Pedi<strong>do</strong> de assinaturas de definições <strong>do</strong> Norton AntiVirus e outrosserviços de atualização■ Sugestões para uso das opções de suporte técnico da <strong>Symantec</strong>■ Pedi<strong>do</strong> de assinaturas de suporte técnico para produtos <strong>do</strong> consumi<strong>do</strong>r(se estiverem disponíveis na sua região)Informações sobre o Serviço de atendimento ao cliente podem serencontradas no site Serviço e Suporte da Web e podem também ser obtidasligan<strong>do</strong> para o Serviço de atendimento ao cliente <strong>Symantec</strong> na sua região.Consulte a sessão “Informações para contato” no final desse capítulo paraobter o telefone <strong>do</strong> Serviço de atendimento ao cliente da sua regiãoe endereços da Web.146
Informações para contatoInformações para contatoSites da Web de Serviço e Suporte da <strong>Symantec</strong> -América LatinaAmérica Latina/Espanhol: www.service.symantec.com/mx/América Latina/Português: www.service.symantec.com/br/E.U./Inglês: www.service.symantec.com/FTP da <strong>Symantec</strong>: ftp.symantec.com(Fazer o <strong>do</strong>wnload de notas técnicas e patches mais recentes)Visite o Serviço e Suporte da <strong>Symantec</strong> na Web - pesquise as bases deconhecimento de suporte técnico e de pré-vendas, leia as perguntas maisfreqüentes sobre produtos, envie a sua pergunta para um <strong>do</strong>s grupos dediscussão e muito mais.No site em inglês, use a solução de problemas para ajudá-lo a encontrar asinformações que necessita rápi<strong>do</strong> e facilmente ou faça a sua seleçãoa partir <strong>do</strong> menu se já souber onde encontrar as informações específicas.Suporte técnico da <strong>Symantec</strong> - América LatinaA <strong>Symantec</strong> fornece suporte gratuito através <strong>do</strong> site de Serviço e Suporte.Observe que o suporte técnico por telefone é um serviço pago.To<strong>do</strong> esforço foi feito para assegurar a precisão dessas informações.Entretanto as informações contidas aqui estão sujeitas a alterações. A<strong>Symantec</strong> Corporation se reserva o direito de fazer tais alterações sem avisoprévio.SYMANTEC CSC (Central, Sul, & Caribe)9100 South Dadeland Blvd.Suite 1810Miami, FL 33156USMarketing: +1 305 670 5970Sales: +1 305 670 5978Fax: +1 305 670 0336147
Soluções de Serviço e Suporte da <strong>Symantec</strong>Atencion al cliente en Argentina“Ask <strong>Symantec</strong>”, suporte gratuito na Web:www.service.symantec.com/mx/Telefono: +54 (11) 4315 0889SYMANTEC MEXICOBlvd A<strong>do</strong>lfo Ruiz Cortines,No. 3642 Piso 14Col. Jardines del PedregalCiudad de México, D.F.C.P. 01900MéxicoAtencion al cliente en Mexico“Ask <strong>Symantec</strong>”, suporte gratuito na Web:www.service.symantec.com/mx/Telefono: +(52) 5-661 6120SYMANTEC AMÉRICA LATINACENTRO REGIONAL DE SERVICIO ALCLIENTE Y SOPORTE TÉCNICO(To<strong>do</strong>s os países de língua inglesa ou espanhola da América Latina)175 W. BroadwayEugene, OR 97401EUA“Ask <strong>Symantec</strong>” Suporte gratuito na Web:www.service.symantec.com/mx/SYMANTEC DO BRASILMarket Place TowerAv. Dr. Chucri Zaidan, 92012 º andar - São Paulo - SPCEP: 04583-904 - BrasilBrasil, SAServiço e Suporte“Ask <strong>Symantec</strong>” Suporte gratuito na Web:www.service.symantec.com/br/Suporte técnico da <strong>Symantec</strong> -- Outros paísesSuporte gratuito na Web via Internet:http://www.symantec.com/region/es/techsupp/index.htmlEspanha + (34) 91 6625255Suporte gratuito na Web via Internet:http://www.symantec.com/techsupp/index.htmlEU +1 (541) 984 2490 (FOD Número <strong>do</strong> <strong>do</strong>cumento 933000).148
Informações para contatoSistema de fax por demandaO sistema de fax por demanda da <strong>Symantec</strong> é um recurso de envio deliteratura ativa<strong>do</strong> por menus eletrônicos. Ligan<strong>do</strong> para o númeroapropria<strong>do</strong> relaciona<strong>do</strong> abaixo, você será guia<strong>do</strong> através de um menu deopções usan<strong>do</strong> as teclas de seu telefone. A sua seleção de informações seráenviada automaticamente por fax.Espanha + (34) 91 662 4021E.U. + 1 (541) 984 2490Atendimento ao cliente <strong>Symantec</strong> em outros paísesEspanha:Site da Web na Internet:http://www.symantec.com/region/es/custserv/+34 (91) 662 4413E.U.;Site da Web na Internet:http://www.service.symantec.comEU +1 (541) 334 6054EU +1 (541) 984 2490 (FOD)<strong>Symantec</strong> Corporation (Sites Mundiais):http://www.symantec.com/globalsites.htmlEspanha + (34) 91 6624413EU +1 (541) 334 6054149
Soluções de Serviço e Suporte da <strong>Symantec</strong>Serviço de atendimento ao cliente <strong>Symantec</strong> - Endereço paracorrespondência (Europa)<strong>Symantec</strong> LtdCustomer Service CentreEuropa, Oriente Médio e África (EMEA)PO Box 5689Dublin 15IrelandTo<strong>do</strong> esforço foi feito para assegurar a precisão desse <strong>do</strong>cumento.Entretanto as informações contidas aqui estão sujeitas a alterações.A <strong>Symantec</strong> Corporation se reserva o direito de fazer tais alteraçõessem aviso prévio.150