Un management pack est disponible pour la supervision des appliances Microsoft embarquant des solution de reporting décisionnel:
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c98ceb27-d8d6-4712-a7a9-71a845be8935
- Découverte et supervision des appliances.
- Deux type de vue d’état => with Appliance Units and with contained servers.
Introduction
Les boitiers Symantec Brightmail Gateway (anciennement SMS 8300) sont des Appliances antispam et antivirus commercialisées par Symantec. Ces Appliances sont également capables d'appliquer des règles de conformité voir de s'intégrer à des solutions DLP.
On distingue plusieurs types de mises à jour sur les boitiers SBG :
-
Les mises à jour des définitions antispam sont appliquées automatiquement par le service Conduit (les mises à jour ont lieu toutes les 10 minutes environ)
-
Les mises à jour des définitions antivirus sont appliquées automatiquement par le service LiveUpdate en fonction de la planification définie par l'administrateur
-
Les mises à jour du logiciel (software) qui sont appliquées manuellement à l'initiative de l'administrateur
C'est bien entendu la troisième catégorie qui nous intéresse ici ! Symantec ne fournit par de roadmap publique précise en ce qui concerne les mises à jour du logiciel. Néanmoins on peut considérer que des mises à jour mineures sont disponibles de manière trimestrielle et que des mises à jour majeures sont effectuées tous les 1 à 2 ans.
A titre informatif, voici la liste des mises à jour du software de ces deux dernières années en ordre chronologique :
Pour être averti instantanément lors de la disponibilité d'une nouvelle version du logiciel, le plus simple reste d'utiliser les alertes par emails intégrées au sein du produit (cf. capture d'écran ci-dessous).
Les Best Practices
Voici les best practices en ce qui concerne les mises à jour du logiciel d'une Appliance Symantec Brightmail Gateway :
-
Effectuer une sauvegarde de la configuration du "control center"
-
Vérifier que le "control center" n'est pas en train d'effectuer une synchronisation avec un serveur d'annuaire
-
Vérifier que les "scanner" ne sont pas en train d'effectuer une réplication des données LDAP à partir du "control center"
-
Configurer la pile MTA des boitiers "scanner" sur "Do not accept incoming messages"
-
Mettre à jour les boitiers "scanner" avec le "control center"
Procédure
Pour lancer la mise à jour d'une Appliance via l'interface Web, il faut suivre la procédure suivante :
-
Cliquer sur Version dans l'onglet Administration
-
Aller dans l'onglet Updates
Il faut ensuite sélectionner la mise à jour, afficher la description (les "release notes"), puis cliquer sur le bouton Update.
L'interface Web affiche ensuite la barre de progression ci-dessous :
Aucune précision supplémentaire n'est ensuite affichée dans l'interface Web. Pour suivre de manière plus précise les différentes étapes de l'installation (téléchargement des différents modules, installation...), il faut se connecter en SSH sur l'Appliance avec un client tel que putty et utiliser la commande watch update.log (cf. capture d'écran ci-dessous).
A l'issue de l'installation, il est possible de vérifier la version installée sur le boitier à l'aide de la commande version.
