CONFIGURAÇÃO E TESTES DO PRODUTO FIT-WM Antes de continuar certifique-se de ter lido e providenciado os pré-requisitos de instalação do produto FIT-WM. Leia cuidadosamente este documento tutorial. Ele lhe dará subsídeos para instalar, configurar e testar os recursos do produto FIT-WM. OBS: Direitos autorais sobre os softwares de terceiros mencionados neste documento pertencem aos seus respectivos fabricantes; 1. INSTALAÇÃO DO PRODUTO O pacote de software FIT-WM é dividido em parte servidora e parte cliente permitindo algumas configurações diferentes para instalação. A grosso modo o SGDB (banco de dados) e o Servidor de Aplicativos FIT-AM Server devem sempre ser instalados no computador eleito como servidor; o software de administração FIT-WM Admin pode ser instalado tanto no servidor, como num computador cliente, e, finalmente o software FIT-WM Client, responsável pelo monitoramento e controle de um dado computador, deve sempre ser instalado num computador cliente. Compreendida esta infra-estrutura tenha em mente instalar e configurar a solução na seguinte ordem: a) A parte servidora (SGDB + Servidor de Aplicativos FIT-AM Server ); b) Software de Administração (FIT-WM Admin ); c) Realizar as configurações iniciais para monitoramento/bloqueio via (FIT-WM Admin ); d) Para cada instalação em computador cliente: Primeiro configurar acesso do respectivo cumputador/usuários via (FIT-WM Admin ); Instalar o software cliente (FIT-WM Client ); Caso desejar que a maquina cliente execute em modo proteção : i. Reiniciar o produto FIT-WM Client em modo Configuração (este processo reiniciará o computador com o produto funcionando em modo de configuração ); ii. Após a reinicialização, trabalhe no computador por um período e reinicalize o produto FIT-WM Client desta vez em modo selencioso ou proteção. Antes da máquina ser reinicada novamente, uma tela de configuração permitirá que você selecione acesso a software que rodam em segundo plano e são necessários para o bom 1
funcionamento do computador (como controladores de dispositivos de hardware, antivírus, etc); OBS: No processo de instalação alguns antivirus e afins podem encarar algum produto do pacote de software FIT- WM como um malware. Nestes casos é necessário liberar acesso para o mesmo; Conforme comentado anteriormente, existem algumas opções diferentes para a instalação do pacote. Abaixo uma tabela contendo as opções principais e quais instalações devem ser realizadas e em qual sequência: Tipo de Computador Tipo de Instalação Instalações Servidor Instalação básica - Firebird-2.1.2.18118_0_Win32.exe; - INSTALL_30_TRIAL.BAT (ou INSTALL_FINAL.BAT); - INSTALL_SERVER.BAT; Servidor Instalação básica + WMA - Firebird-2.1.2.18118_0_Win32.exe; - INSTALL_30_TRIAL.BAT (ou INSTALL_FINAL.BAT); - INSTALL_SERVER_WMA.BAT; Cliente Instalação básica - INSTALL_CLIENT_WMC_TRIAL.BAT (ou INSTALL_CLIENT_WMC.BAT); Cliente Instalação WMA apenas - INSTALL_CLIENT_WMA.BAT; Cliente Instalação básica + WMA - INSTALL_CLIENT_WMA_WMC_TRIAL.BAT (ou INSTALL_CLIENT_WMA_WMC.BAT); 2. CONFIGURAÇÃO INICIAL DO PRODUTO (MONITORAMENTO) Execute o Software de Administração (FIT-WM Admin ) e informe a senha de administrador (padrão usuário= Admin, senha = admin ): 2
2.1. Cadastrar computadores O próximo passo é cadastrar os computadores que serão monitorados/controlados. O nome do computador deve ser o Identificador do computador na Rede : Entre no menu Cadastros/Auxiliares/Computadores e proceder com o cadastro: 3
2.2. Configurar Grupo de Usuários As configurações de acesso se dão através de grupos, e posteriormente os Computadores x Usuários são ligados aos Grupos de Usuário para que lhes seja conferidos os direitos de acesso e características de monitoramento. Normalmente estes grupos são definidos de acordo e com os mesmos nomes dos setores da empresa, mas você pode configurar istoa ao seu próprio modo. Entre no menu Cadastros/Configurações/Grupo de Usuários e informe o nome do grupo e salve as alterações: 4
2.2.1. Configurações do Sistema: Atividades para LOG Aqui se seleciona o que se deseja monitorar. Informe um padrão como definido abaixo e salve as alterações: 2.2.2. Configurações do Sistema: Screenshots Aqui se define os parâmetros para o monitoramento de Screenshots ou fotografias das telas dos computadores. Informe um padrão como definido abaixo e salve as alterações (Neste padrão teremos um default de 12 frames por minuto, qualidade da imagem em 40%, horário irrestrito, Screenshots só serão ativados quando houver atividade humana (cliques de mouse ou teclagem) e até 1 minuto após a última atividade humana no computador): 5
2.2.3. Configurações do Sistema: Configurações de Programas Aqui se define como os programas serão monitorados e controlados. Programas com funcionalidades especiais devem ser devidamente configurados. As três categorias principais são os Browsers para acesso as páginas na internet, os Gerenciadores de Emails e os softwares de mensagens instantâneas Messengers. OBS: Certifique-se de que você tenha os Browsers, os Gerenciadores de Emails e os Messengers homologado(s) nas respectivas versões, assim como demais programas utilizados neste tutorial, devidamente instalado nos computadores que serão instalados; 6
Configure os Browsers conforme padrão abaixo (faça o mesmo para com o browser Mozilla Firefox): 7
Configure os Gerenciadores de Email conforme padrão abaixo (faça o mesmo para com o gerenciador de email Mozilla Thunderbird): OBS: No MS-Outlook 2007, é necessário checar o item Ferramentas / Central de Confiabilidade / Acesso Programatico / Nunca me advertir acerca de atividades suspeitas afim de obter acesso de comunicação do produto FIT-WM com o Outlook; 8
Configure os Messengers conforme padrão abaixo (Faça o mesmo para com o Skype): Adicionalmente cadastre o Editor de Textos TextPad para que possamos configurar o monitoramento de digitação neste programa. Para fazer isto primeiramente entre em Cadastros/Auxiliares/Programas e cadastre o programa conforme abaixo: 9
10
Volte novamente ao cadastro de Grupo de Usuários e inclua a configuração de monitoramento de digitações no TextPad conforme definido abaixo: 2.3. Cadastrar e Vincular Usuários ao Grupos O próximo passo é cadastrar e configurar o usuário no Grupo de Usuários e nos Computadores aos quais ele tem acesso. O nome do usuário deve ser o exato nome do usuário de logon no computador a ser monitorado. Para isto entre no menu Cadastros/Configurações/Usuários Controlados e proceda com o cadastros conforme abaixo: 11
Com isto, temos todo o necessário para iniciar nossos testes de monitoramento. Mais adiante neste tutorial, estaremos alterando as configurações do grupo criado afim de incluir as regras de bloqueio. 12
3. TESTES INICIAIS DO PRODUTO (MONITORAMENTO) Acesse um dos computadores onde foi instalada a solução cliente. Verifique (clicando simultaneamente as teclas CTL+ALT+SHIFT+INS) se o produto FIT-WM Client está ativo e verifique se esta rodando em modo silencioso. Deverá aparecer a sguinte tela: Pode sair da tela após isto por apertar no (X) no canto superior esquerdo. Proceda com o seguinte checklist de testes: Execute o programa TextPad.exe e digite um texto breve e depois feche o editor sem salvar as alterações; Execute o Windows Live Messenger, inicie uma breve conversação com uma pessoa de sua lista de contatos, envie um arquivo via CTRL-C/CTRL-V ou CTRL-INS/SHIFT-INS e encerre a conversação; Entre no Browser e acesse uma ou mais páginas na internet e após feito isto saia do Browser ; Entre em seu gerenciador de email, envie um e-mail para alguém com arquivos em anexo (peça que retorne), e aguarde até receber o e-mail; Insira um Pen-drive, crie uma pasta no mesmo, copie um arquivo para a pasta criada no Pen-drive, renomeie o arquivo copiado e depois exclua o mesmo do Pen-drive. Na sequência remova seu Pen-drive com segurança; 13
Feito os testes, entre no software de administração FIT-WM Admin, no menu Consultas/Atividades informe a quantidade de minutos média que você levou para fazer os testes e mande executar. Você deverá comprovar que todas as operações foram devidamente monitoradas e obterá resultados similares aos mostrados abaixo (para facilitar a visualização você poderá filtar por categoria): 1-Inicialização/Finalização 14
2-Digitação 3-Execução de Programas 15
4-Messengers (Conversação/transferência de arquivos) 5-Acesso à Páginas na Internet 16
6-Envio/Recebimento de Emails e Trasferências de Arquivos 7-Operações em Pastas/Arquivos e Pen-Drives 17
Agora entre no menu Relatórios/Screenshots, informe a quantidade de minutos média que você levou para fazer os testes e mande executar e verifique os Screenshots tirados (ao imprimir o relatório em tamanho real a imagem terá uma melhor definição): 8 - Relatório de Screenshots 4. CONFIGURAÇÃO SECUNDÁRIA DO PRODUTO (BLOQUEIO) Vamos fazer algumas alterações e inclusões no Grupo de Usuário criado para testarmos as características de bloqueio da solução. Iremos também fazer uso do modo Configuração do produto FIT-WM Client para realizar o desbloqueio de programas específicos necessários para execução no computador cliente e finalmente testaremos o produto FIT-WM Client em modo Proteção ou bloqueio. 4.1. Alterar Configuração do Grupo de Usuários Entre no software de administração FIT-WM Admin, no menu Cadastros / Configurações / Grupo de Usuários busque o grupo criado Gerente de Controladoria (faremos algumas alterações neste grupo). 18
4.1.1. Habilitar Bloqueio para o Grupo Selecione o guia Configurações do Sistema e neste guia Bloqueios Ativos faça as alterações conforme abaixo e salve-as: 19
4.1.2. Bloqueio de Envio de Anexos e acesso a Pen-Drives Selecione o guia Configurações do Sistema e neste guia Opções de Inibição faça as alterações conforme abaixo e salve-as: OBS: Algumas destas configurações vão requerer que os computadores clientes afetados pelo grupo tenham de ser reiniciados (será mostrada uma mensagem neste sentido no canto inferior direito, quando for o caso). 4.1.3. Bloqueio de Janelas de Aplicativos Mantenha o cadastro de Grupos de Usuários aberto, entre no menu Cadastros / Auxiliares / Janelas e cadastre uma nova Janela de Aplicativo como mostrado a seguir: Voltando para o cadastro de Grupos de Usuário, selecione o guia Configurações de Programas e pesquise por TextPad e ao encontrar, selecione a sub-guia Janelas para o Programa e cadastre a janela Localizar conforme mostrado abaixo: 20
4.1.4. Desbloqueio de Contatos para Messengers e Gerenciadores de Email Mantenha o cadasto de Grupos de Usuários aberto, entre no menu Cadastros / Auxiliares / Lista de Contatos e cadastre um contato para os Gerenciadores de Emails e um para o Messenger conforme mostrado abaixo: OBS: Neste exemplo faremos a configuração apenas para o Messenger, repita o mesmo processo para o Gerenciadores de Emails. 21
Voltando para o cadastro de Grupos de Usuário, selecione o guia Configurações de Programas e pesquise por MSN Messenger e ao encontrar, selecione a sub-guia Config.de Contatos e cadastre o seu contato conforme mostrado abaixo: 4.1.5. Desbloqueio de Sites Mantenha o cadasto de Grupos de Usuários aberto, entre no menu Cadastros / Auxiliares / Sites e cadastre o acesso a um novo site como mostrado abaixo: OBS: O cadastro de sites deve ser encarado como uma White List e os Endereços Proibidos devem ser encarados com Black List. 22
Voltando para o cadastro de Grupos de Usuário, selecione o guia Sites para o Grupo e cadastre o novo site conforme mostrado abaixo: 4.2. Configurações específicas através do FIT-WM Client No início deste tutorial fizemos menção de uma forma especial de funcionamento do produto FIT-WM Client onde programas específicos podem ser configurados com facilidade. Iremos fazer uso deste recurso nesta parte do tutorial. 23
Dirija-se para um computador cliente onde foi instalado o FIT-WM Client, pressione as teclas CTL+ALT+SHIFT+INS verificando que o produto está ativo. Clique em Modo de Execução, informe a senha de administrador da solução (padrão usuário= Admin, senha = admin ) e clique no link Clique aqui para reiniciar em modo configuração (após isto o computador será reiniciado e o FIT-WM Client estará rodando em modo Configuração ). Apos a reinicalização acesse o aplicativo e certifique-se que esta rodando em modo Configuração : 24
Trabalhe por um período no computador e reinice o aplicativo em modo Silencioso. Antes da reinicialização aparecerá uma janela que permitirá cadastrar os programas especiais para os quais é necessário liberar acesso (como gerenciadores de dispositivos de hardware, por exemplo): 25
Na tela de configuração que deverá aparecer a seguir, abra o item Processos e para cada processo necessário para a boa execução computador, libere acesso irrestrito confome exemplo abaixo, e confirme pressionando o botão Ok. Após isto todas as configurações serão automaticamente feitas no servidor. Será criada (ou usada se já existir) uma conta com o nome do usuário + _ + nome da máquina. Na lista de Configurações de Programas deverão aparecer todos os programas para os quais você liberou acesso no passo precedente: 26
5. TESTES SECUNDÁRIOS (BLOQUEIO) Agora estamos prontos para realizar os testes de bloqueio, entretanto para que os mesmos estejam efetivos é necessário que o produto FIT-WM Client esteja trabalhando em modo Proteção. Para tanto, dirija-se para um computador cliente onde foi instalado o FIT-WM Client, pressione as teclas CTL+ALT+SHIFT+INS verificando que o produto está ativo. Clique em Modo de Execução, informe a senha de administrador da solução (padrão usuário= Admin, senha = admin ) e clique no link Clique aqui para reiniciar em modo proteção (após isto o computador será reiniciado e o FIT-WM Client estará rodando em modo Proteção ). Após a reinicialização pode ser necessário reinicar o computador novamente para que algumas ações sejam tomadas (você será avisado nestes casos no canto inferior direito do desktop): 27
O procedimento esperado para bloqueio em geral é o seguinte: Mídias e pen-drives: ejeção ou não serão ativados como unidade de disco; Gerenciadores de Email : deve limpar a lista de contatos ou anexo no e-mail a ser enviado; Demais bloqueios em geral ou fecham o aplicativo proibido ou a a janela principal do mesmo; Nestes casos será mostrada uma mensagem de aviso no canto inferior direito do desktop: 5.1. Plano de Testes (Bloqueio) Após proceder com os passos acima e estando num computador cliente com o produto FIT- WM Client esteja trabalhando em modo Proteção, siga o seguinte checklist de testes: Execute um programa não liberado (deverá bloquear); Execute o TextPad.exe que foi liberado para uso (não deverá bloquear): Entre na janela Localizar (deverá bloquear pois não liberamos acesso para esta janela); Entre no Browser : Acesse um site não cadastrado http://www.foresightit.com.br (deverá bloquear); Entre num site liberado: http://www.google.com.br (não deverá bloquear); No site da Google, pesquise pora algo na Blacklist digamos Orkut (deverá bloquear); Entre no Windows Live Messenger : Tente conversar com um contato não autorizado (deverá bloquear); Agora com um contato autorizado (não deverá bloquear): Tente enviar um aqruivo (lembre-se que só será permitido via CTRL-C/CTRL-V ou CTRL-INS/SHIFT-INS) (deverá bloquear); Entre no gerenciador de e-mail Microsoft Outlook : Tente enviar um email para um contato não autorizado (deverá bloquear); Agora com um contato autorizado (não deverá bloquear): 28
Tente anexar um aqruivo (deverá bloquear); Tente plugar um Pen-Drive (não será ativado como unidade de disco e portanto não poderá ser utilizado); 6. CONCLUSÃO Este tutorial serviu como base para uma introspecção sobre o produto FIT-WM, entretanto configurar e testar todos os aspectos do produto está fora do escopo deste documento. Em havendo quaisquer dúvidas restantes, entre em nosso site http:\\www.foresightit.com.br\ ou entre em contato com a nossa equipe de suporte técnico através do e-mail suporte@foresightit.com.br. 7. PLANILHAS DE TESTES Abaixo listadas as planilhas de testes de monitoramento e bloqueio. Em havendo qualquer anomalia, por gentileza, envie a cópia da planilha com os respectivos comentários para o e- mail de nossa equipe de suporte técnico. Estas planilhas estão em conformidade com as configurações definidas neste tutorial. 7.1. Planilha para testes de Monitoramento Descrição do Teste Ok?(X) OBS. sobre o não funcionamento Execute o programa TextPad.exe e digite um texto breve e depois feche o editor sem salvar as alterações. Execute o Windows Live Messenger, inicie uma breve conversação com uma pessoa de sua lista de contatos, envie um arquivo via CTRL-C/CTRL-V ou CTRL-INS/SHIFT-INS e encerre a conversação. Entre no Browser e acesse uma ou mais páginas na internet e após feito isto saia do Browser. Entre em seu gerenciador de email, envie um e-mail para alguém com arquivos em anexo (peça que retorne), e aguarde até receber o e- mail. Insira um Pen-drive, crie uma pasta no mesmo, copie um arquivo para a pasta criada no Pen-drive, renomeie o arquivo copiado e depois exclua o mesmo do Pen-drive. Na sequência remova seu Pen-drive com segurança. Screenshots Nome do usuário Visto 29
7.2. Planilha para testes de Bloqueio Descrição do Teste Ok?(X) OBS. sobre o não funcionamento Execute um programa não liberado (deverá bloquear) Execute o TextPad.exe que foi liberado para uso (não deverá bloquear) No TextPad.exe, entre na janela Localizar (deverá bloquear pois não liberamos acesso para esta janela) Entre no Browser e Acesse um site não cadastrado http://www.foresightit.com.br (deverá bloquear) Ainda no Browser, entre num site liberado: http://www.google.com.br (não deverá bloquear) No site da Google (liberado), pesquise por algo na Blacklist digamos Orkut (deverá bloquear) Entre no Windows Live Messenger, tente conversar com um contato não autorizado (deverá bloquear) Ainda no Windows Live Messenger, tente conversar com um contato autorizado (não deverá bloquear) Ainda no Windows Live Messenger, para o contato autorizado, tente enviar um arquivo (lembre-se que só será permitido via CTRL- C/CTRL-V ou CTRL-INS/SHIFT-INS) (deverá bloquear) Entre no gerenciador de e-mail Microsoft Outlook e tente enviar um email para um contato não autorizado (deverá bloquear) Ainda no gerenciador de e-mail Microsoft Outlook tente enviar um email para um contato autorizado (não deverá bloquear) No gerenciador de e-mail Microsoft Outlook para um contato autorizado, tente anexar um arquivo num e-mail e enviar (deverá bloquear o anexo apenas) Tente plugar um Pen-Drive (não será ativado como unidade de disco e portanto não poderá ser utilizado) Nome do usuário Visto 30