Questo documento è una traduzione dall'inglese. È possibile che dopo la traduzione e pubblicazione di questo documento siano stato eseguiti aggiornamenti alla versione inglese originale. Symantec non garantisce l'accuratezza in merito alla completezza della traduzione.


Situazione:
Dopo aver creato uno o più gruppi di server Symantec Client Security 3.0 o Symantec AntiVirus Corporate Edition 10.0 si desidera sapere cosa fare per minimizzare i tempi di recupero nel caso il server primario diventi non disponibile.

Soluzione:
La comunicazione di Symantec Client Security utilizza il protocollo Secure Sockets Layer (SSL) per condurre transazioni sicure fra i server di appartenenza e i client. SSL utilizza Public Key Infrastructure (PKI), certificati digitali e la cifratura. Di conseguenza, se il server primario diventa non disponibile, non sarà possibile ripristinare immediatamente la comunicazione con i server secondari e i client gestiti a meno di non aver preso delle precauzioni mettendo al sicuro le informazioni necessarie per assicurare la comunicazione. E' opportuno disporre sempre di un server secondario in un gruppo di server per aiutare a mantenere la comunicazione con i client.

Queste sono le misure da prendere per minimizzare i tempi di recupero in caso di guasto o malfunzionamento del server primario:

• Assicurarsi di disporre di un server secondario in ogni gruppo di server.
• Fare un backup della cartella pki del server primario.

Le seguenti sezioni spiegano come eseguire il backup della cartella pki e della voce DomainGUID e come ripristinare la comunicazione con o senza le copie di backup di questi dati.


Eseguire il backup della cartella pki
Seguendo queste istruzioni sarà possibile ridurre i tempi di recupero in caso di guasto del server primario.

Per eseguire il backup della cartella pki
La cartella pki si trova nella cartella di programma di Symantec AntiVirus del server primario. La posizione predefinita dipende dal sistema operativo e cambia a seconda che sia stato installato Symantec AntiVirus o Symantec Client Security:

• Quando il server cSymantec AntiVirus Corporate Edition è installato su Windows, la cartella di programma predefinita è <unità SO>:\Programmi\SAV.
• Quando il server di Symantec Client Security è installato su Windows, la cartella di programma predefinita è <unità SO>:\Programmi\SAV\Symantec AntiVirus.
  Per ulteriori informazioni, consultare "Come trovare la cartella di programma di Symantec AntiVirus" nella sezione Informazioni tecniche alla fine di questo documento.

Dopo aver individuato la cartella pki, copiarla su un supporto sicuro, ad un disco rigido removibile e conservare il disco in una posizione sicura.




Ripristinare la comunicazione con una copia di backup della cartella pki
Se si dispone di una copia di backup della cartella pki e del valore di registro, è possibile ripristinare la comunicazione ripristinando entrambi nelle loro posizioni originali sul server primario. Se si dispone di una copia di backup della cartella pki ma di nessun backup del valore di registro, è possibile ripristinare la comunicazione ripristinando la cartella pki sul server primario e modificando il Registro di sistema di Windows.

Per ripristinare la comunicazione su un server Windows

1. Reinstallare il server primario utilizzando lo stesso indirizzo IP e nome del computer.
2. In Symantec System Center, fare clic con il tasto destro del mouse sul server primario, quindi fare clic su Imposta come server primario.
3. Arrestare il servizio Symantec AntiVirus.
4. Ripristinare la cartella pki nella cartella di programma di Symantec AntiVirus.
   Per ulteriori informazioni, consultare "Come individuare la cartella di programma di Symantec AntiVirus" nella sezione Informazioni tecniche alla fine di questo documento.
5. Seguire le istruzioni nella sezione "Come impostare il valore DomainGUID su un server Windows" nella sezione Informazioni tecniche alla fine di questo documento.
6. Riavviare il servizio Symantec AntiVirus.

---

Nota: Seguendo questi passaggi è possibile creare un gruppo di server duplicato Symantec System Center. Per risolvere il problema, svuotare la cache.

---

Ripristinare la comunicazione senza una copia di backup della cartella pki
Se non si dispone di una copia di backup della cartella pki del server primario, è necessario eseguire i passaggi seguenti:

1. Reinstallare Symantec AntiVirus sul server primario.
2. Impostare il server come server primario in Symantec System Center.
3. Eliminare i vecchi certificati sui client gestiti del server
4. Copiare i nuovi certificati del server e il file Grc.dat sui relativi client gestiti.

Per ripristinare la comunicazione sui client gestiti dopo aver reinstallato il server Symantec AntiVirus

1. Sul client gestito, arrestare il servizio Symantec AntiVirus.
2. Eliminare tutti i certificati nella cartella pki\roots nella cartella di programma Symantec AntiVirus del client.
   Ecco il percorso predefinito alla cartella di programma di Symantec AntiVirus:
   
   <Unità SO>\Programmi\Symantec Client Security\Symantec AntiVirus
   
   
3. Dalla barra delle attività di Windows, fare clic su Start > Esegui.
4. Nella casella Apri, digitare:
   
   \\ <nome server> \vphome
   
   dove <nome del server> è il nome del server Symantec AntiVirus.
5. Fare clic su OK.
6. Copiare il file Grc.dat dalla cartella vphome nella cartella seguente:
   
   C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Symantec AntiVirus Corporate Edition\7.5\
   
   
7. Copiare il file xxx.x.servergroupca.cer dalla cartella vphome\pki\roots alla cartella \pki\roots sul client.
   Ecco il percorso predefinito della cartella \pki\roots sul client:
   
   \Programmi\Symantec Client Security\Symantec AntiVirus\pki\roots\
   
   
8. Avviare il servizio Symantec AntiVirus sul client.

Informazioni Tecniche
Per trovare la cartella di programma di Symantec AntiVirus

1. Dalla barra delle attività di Windows, fare clic su Start > Esegui.
2. Nella finestra di dialogo Esegui, digitare
   
   cmd
   
   
3. Fare clic su OK.
4. Al prompt dei comandi, digitare:
   
   net share
   
   
5. Sotto Nome condivisione, trovare la voce VPHOME.
   La cartella elencata nella colonna Risorse è la cartella di programma di Symantec AntiVirus e contiene il file Grc.dat.

Per impostare il valore DomainGUID su un computer Windows

1. Avviare Esplora risorse.
2. Andare alla cartella di programma di Symantec AntiVirus.
3. Aprire la cartella pki\private-keys.
4. Trovare il file che ha il seguente formato:
   
   <nome computer>.<key>.0.loginca.pvk
   
   
5. Annotare o copiare la parte <key> del nome del file.
6. Avviare l'Editor del Registro di sistema.
7. Accedere alla seguente chiave di registro:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion
   
   
8. Nel riquadro destro, fare doppio clic su DomainGUID.
9. Eliminare i dati e sostituirli con il testo <key> copiato al punto 5.
10. Accedere alla seguente chiave di registro:
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\DomainData
    
    
11. Nel riquadro destro, fare doppio clic su DomainGUID.
12. Eliminare i dati e sostituirli con il testo <key> copiato al punto 5.
13. Uscire dall'Editor del Registro di sistema.

Riferimenti
Per informazioni sui certificati, consultare il capitolo 8 della Symantec AntiVirus Corporate Edition Reference Guide (Savcref.pdf). Il file si trova sul CD 1, nella cartella Docs.


Versione del documento in inglese

Fare clic qui per visualizzare la versione inglese di questo documento

---

Nota: a causa del tempo richiesto per portare a termine la traduzione di un documento in altre lingue, il contenuto delle versioni tradotte potrebbe differire da quello del documento originale in lingua inglese. Si prega di notare che il documento in lingua inglese contiene sempre le informazioni più aggiornate.

---

Numero del documento: 20051003144841935
Ultimo aggiornamento: 12/14/2005
Creato il: 10/03/2005
Sistema operativo: Windows 2000, Windows XP Professional Edition, Windows Server 2003 32-bit Edition, Windows XP Media Center Edition 2005
Prodotto: Symantec AntiVirus Corporate Edition 10.0, Symantec Client Security 3.0