PRÉ-REQUISITOS PARA INSTALAÇÃO DO FIT-WM Sempre verifique a versão mais atualizada deste documento em http://www.foresightit.com.br/downloads/prerequisitos_instalacao.pdf. Para a realização da instalação do produto FIT-WM será necessário que o cliente faça um preparativo do ambiente de acordo com o prescrito neste documento. O cliente deverá se comprometer em colocar à disposição da Foresight IT informações, documentos, meios, recursos, pessoas e outros, necessários à realização dos serviços aqui estipulados. Assim que esta fase de pré-requisitos estiver disponível e informada à equipe Foresight, estaremos fazendo uma análise do ambiente e em sendo aprovado, estaremos agendando uma data para envio de uma equipe técnica para que se efetuem as instalações, configurações e treinamentos conforme prescrito no Contrato de Licença de Uso/Consultoria previamente assinado entre as partes. Leia cuidadosamente este documento. Ele lhe dará subsídeos para preparar o ambiente assim como a formatação de informações que devem ser enviadas para nossa equipe de suporte através do e-mail: suporte@foresightit.com.br debaixo do assunto: Pré-requisitos para instalação do produto FIT-WM 1. DISPONIBILIDADE DE RECURSOS Durante o perído de instalação por nossa equipe, deverá ser disponibilizada em tempo integral um colaborador do cliente que estará acompanhando todo o processo de instalação e será treinado para a admnistração da solução dentro da empresa. Este colaborador deverá ter alçada para executar e disponibilizar os recursos e atividades necessárias conforme descritas neste documento. Adicionalmente, durante todo processo de implantação, o profissional responsável pela administração de redes e segurança deverá estar disponível para realizar quaisquer configurações que se mostrarem necessárias nestas áreas. Deverão ser disponibilizados computadores com a plataforma da hardware e software descritos nas seções abaixo, dos quais um prestará o serviço de servidor cujo número IP deverá ser FIXO (onde serão instalados o SGDB, o servidor de Aplicativos FIT-AM Server ) e as demais máquinas (no número de licenças contratadas) prestarão o serviço de computadores cliente (onde serão instalados os softwares FIT-WM Client e/ou FIT-WM Admin ). Para estes computadores, deverá haver a disponibilidade de uso em tempo integral para o servidor e uma média de duas a três horas para cada computador cliente (nestes computadores cliente, deverá ser previsto e programada a para de serviço do usuários nestes computadores pelo tempo previsto). 1
O computador eleito como servidor da solução FIT WM deverá ser dedicado e não poderá ser compartilhado com outras soluções em uso na empresa, pois o mesmo poderá ser reinicado várias vezes durante o processo de instalação para configuração, além de poder conflitar com tecnologias e recursos de outras soluções. 2. PLATAFORMA EM HARDWARE Principalmente com respeito ao servidor, a configuração mínima pode variar em relação a uma série de fatores incluindo naturalmente o número de conexões clientes e outros fatores mais sutis como o nível de detalhamento de monitoramento e carga de uso dos computadores cliente. Abaixo uma tabela a ser seguida (para uma boa performance): Tipo da Estação *1*3 Servidor - Client *2 Número de Conexões Até 30 Até 70 Acima de 70 Intel Core 2 Duo 2.6Ghz - 2Gb Memória - 50Gb espaço HD - Intel Core 2 Quad (ou Extreme) 3.0Ghz - 3Gb Memória - 100Gb espaço HD - Intel Xeon Quad/Multi- Core (ou Core i7) - 6Gb Memória - 200Gb espaço HD - Intel Dual Core P4 HT 1.6Ghz - 1GB Memória - 2Gb espaço HD *1- A plataforma para o servidor irá subir proporcionalmente ao número de licenças (conexões) assim como ao nível de LOG soclitado, no que tange a poder de processamento, armazenamento e banda de rede; *2- Em instalações Standalone onde todos os aplicativos do pacote forem instalados em um único computador, sugerimos como plataforma mínima um Intel Dual Core 2.6Ghz com 2Gb. de memória e 200Gb. de HD; *3- O servidor de aplicativos FIT-AM Server NÃO está homologado para trabalhar em servidores virtualizados; 3. PLATAFORMA EM SOFTWARE Para uma boa funcionalidade de nossa solução é imprescindível que o ambiente de computadores esteja corretamente instalado, livre de vírus e outros malwares, com o ambiente de rede perfeitamente funcional e com os softwares nas versões homologadas para a vesrão atual de nossa solução. É comum que alguns anti-vírus, firewalls e outros sistemas de segurança entrem em conflito com a nossa solução gerando falsos positivos. É de inteira responsabilidade do cliente a devida configuração de tais ferramentas de segurança garantindo que as mesmas estejam configurandas para trabalhar com a nossa solução sem interferência. Gerenciadores / asceleradores de downloads, softwares para análise e filtro de protocolo de rede, plugins para browsers / gerenciadores de e-mail, dentre outros softwares podem conflitar ou serem incompatíveis com a nossa solução ocasionando vários problemas desde a perda de performance, e em alguns casos, até mesmo bloqueando a comunicação TCP/IP entre a parte cliente e servidora da solução. Mais uma vez é de inteira responsabilidade do cliente garantir que o ambiente esteja adequando e compatível com produto FIT-WM. 2
Os direitos do grupo Administradores Locais dos computadores onde qualquer parte da solução (cliente ou servidora) for instalada deverá estar intacto como o padrão no momento da instalação do Windows. Caso perceba alguma inconsistência ou imcompatibilidade no seu ambiente, proceda com a adequação antes de prosseguir com a implantação. Abaixo uma tabela com a lista de softwares homologados (com as respectivas versões): *2,*3,*4,*5 Tipo de Estação Software Sistema Operacional - Win2000 - Win2003 Servidor *1 - WinXP *1 - Windows Vista *1 - Windows 7 *1 Sistema Operacional - Win2000 - Win2003 *1 - WinXP *1 - Windows Vista *1 - Windows 7 *1 Browsers - Internet explorer vs.5 à vs.9 - Mozilla Firefox vs.3.0.0 à 12.0 Cliente - Google Chrome vs.9.0.597 a 19.0.1084.52 - Opera 10.0 a 11.64 - Safari 5.0.0 a 5.1.7 Gerenciadores de Emails - Microsoft Office Outlook vs.2000, XP, 2007 e 2010 *6 - Mozilla Thunderbird vs.3 Messengers - Windows Live Messenger vs.7.0, 8.5 à vs.15.4.3538.513 (2011) - Skype vs.5.0.0 à vs.5.8.0.158 *1 Atualmente somente as versões x86 (32 bits) são suportadas. Também somente as vs corporativas são suportadas (vs. Home Edition NÃO são suportadas); *2 Direitos autorais sobre os softwares desta lista pertencem aos seus respectivos fabricantes; *3 Os sistemas operacionais devem estar atualizados com o service pack mais recente; *4 As configurações Regionais do Windows de todos os computadores (quer clientes, quer servidores), devem estar setadas para Português (Brasil) ; *5 Os sistemas operacionais e demais softwares necessários devem estar em seu estado original sem customizações de terceiros que podem incluir substituições ou alterações de seus recursos nativos (substituição de DLLs originais por exemplo); *6 É necessário habilitar a conectividade do FIT WM com o Outlook. Na versão 2007, a opção para isto está no caminho Ferramentas/Central de Confiabilidade. Na caixa de diálogo, selecione o item Acesso Programático e selecione a treceira opção: Nunca advertir acerca de atividades suspeitas. Nas demais versões o usuário poderá ser informado ocasionalmente acerca da concessão de acesso a aplicativos que estejam tentando acessar o catálogo de endereços ou os e-mails do Outlook. Nestes casos, o usuário deverá explicitamente conceder o acesso, caso contrário o Outlook será encerrado implicitamente pelo FIT WM ; 3
4. INFORMAÇÕES SUBSIDIÁRIAS PARA IMPLANTAÇÃO Para tirar o máximo de proveito de nossa solução é necessária uma boa configuração. Para tanto precisamos obter tais informações de forma antecipada, as quais incluem: Para a instalação de qualquer software do pacote, tanto nas maquinas servidoras quanto nas máquinas cliente, é necessário que o usuário logado durante a instalação pertença ao grupo de Administradores Locais do computador em questão. Para o computador servidor: o O número de IP no mesmo; o Deve haver garantia de que o Firewall libere a porta 9036 para acesso TCP/UDP; o O nome e versão (quando for o caso) dos antivírus/firewalls e demais sistemas de segurança; o Quando se desejar acesso remoto a solução (monitoramento de notebooks / máquinas remotas, etc) deverá ser feito uma regra de redirecionamento de NAT do IP Externo para o IP interno da maquina servidora para acesso TCP/UDP na porta 9036 (neste caso nos informem o número de IP externo da empresa); o O computador deve sempre estar logado com um usuário pertencente ao grupo de Administradores Locais da máquina em questão. Se desejar, mantenha o servidor bloqueado, mas sempre com o usuário logado; Para cada computador onde for instalada a versão cliente de nossa solução: o O nome do(s) usuário(s) no computador; o O nome (ID de Rede) do computador; o O nome e versão (quando for o caso) dos antivírus/firewalls e demais sistemas de segurança; o Deve se garantir o acesso para IP do servidor e efetuar a liberação em firewall quando for o caso; o Softwares básicos x versões (Messengers, Browsers e Gerenciadores de Email); Em geral a configuração dos grupos de direitos de acesso coincidem aos setores da empresa e uma configuração fina por usuário pode ser requerida em alguns casos. As instalações devem ser feitas fisicamente nas máquinas (sem uso de VNC, WTS e outros acessos remotos). Atualmente os produtos do pacote FIT-WM, não rodam em mútiplas seções de windows simultâneas, e sim apenas na seção principal (ativa). 4.1 Informações Subsidiárias para Controle de Bloqueio Precisamos da lista de setores e quais softwares deverão ser permitdos rodar por setor. Para facilitar este trabalho estaremos enviando um software que fará inventário dos programas em instalados nos computadores em sua empresa. Ele deve ser rodado em cada computador onde será instalada a solução. Gravem o resultado em um arquivo e o incluam na pasta de documentação (veja a próxima seção deste documento) com as demais informações a serem enviadas para a Foresight IT. 4
De posse dos iventários gerados, façam uma triagem por computadores de cada sertor, de quais softwares instalados (nome descritivo + nome do processo.exe), para os quais se desejem que exista acesso liberado para o setor em questão. Como orientação, não é necessário incluir os processo internos do Windows (ex: Winlogon.exe, Services.Exe, SvcHost.exe, etc), assim como softwares controladores de dispositivos (como controladores de vídeo, som, etc). Estes programas, ou são liberados implicitamente pela nossa solução, ou serão liberados através do modo configuração do produto FIT-WM Client. Informações adicionais importantes que devem ser preparadas para uma boa configuração, incluem: OBS: White list ou black list de páginas na internet; White list de contatos para messengers e e-mails; Estas informações adicionais referentes a acesso a sites e contatos de messengers/emails, não precisam ser enviadas nesta fase de pré-requisitos; Para instalações demonstração podem ser omitidos também a lista de softwares a serem liberados por setor. 5. FORMULÁRIOS E TABELAS A SEREM PRRENCHIDAS Após preparar e garantir o ambiente solicitado neste documento, preencham os formulários abaixo para que possamos proceder com a análise do processo de implantação (naturalmente estes formulários não psssuem todas as informações solicitadas neste documento. Sugerimos, que além destes formulários preenchidos, tratem cada parágrafo e observações neste documento como um item de check list a ser verificado e atendido): 5.1. Setores x Softwares Setor: Softwares Habilitados Computador/Usuário 5.2. Estações de Trabalho (Servidor / Clientes) Especificações do Hardware (CPU/MEM/HD s x Espaço Disponível) Sistema Operacional/Service Pack Antvirus/versão Nº do IP Servidor 5
Cliente (ID de rede): Lista de Usuários no computador Especificações do Hardware (CPU/MEM/HDs x Espaço Disponível) Sistema Operacional/Service Pack Antvirus/versão Softwares básicos/versão Browsers Gerenciadores de Emails Messengers 5.3. Contatos (Responsáveis) Contato (Responsáveis) Nome Fone/Ramal E-mail Gerente de TI Administração FIT Admnistação Rede Admnistação Segurança 6