详解Microsoft Antigen for LCS2005部署、测试以及注意事项

上一篇我们介绍了 Microsoft Forefront 系列的早期版本 Antiget ， Antigen for exchange9.0 ，今天来介绍 Antigen for lcs2005 。 lcs 是即时通讯服务器，前几篇文章中已经介绍了 LCS2005 标准版部署、客户端配置以及常见错误的纠正方法，在这里我就不给大家介绍了，如有什么问题可以去 http://hongwei.blog.51cto.com/533436/123384] 文章中查看。

好了长话短说，闲话少说，我们现在就开始部署 Antigen for LCS2005 ，本实验需要两台虚拟机，我们就用 Berlin 和 Beijing 吧！ Berlin 为 Lcstest.com 域控制器， IP 地址为 192.168.11.10 ； Beijing 为 LCS 服务器、 Antigen for LCS 服务器， IP 地址为 192.168.11.11 ，大致的拓扑图如下：

一、创建用户

首先我们在域控制器的活动目录中创建两个用户，一个是最后测试的用户，另一个是发送LCS消息的。在后面安装 Antigen for LCS2005 的时候用的。我们就创建“lisi”和“ zhangsan” 的用户吧！

用户 用户创建完成后，我们打开 用户 用户的属性输入 用户 的 SIP 地址以及服务器的名称，如下图

二、安装 Antigen for LCS2005

下面该安装 Antigen for LCS2005 了，我们在 LCS 服务器 beijng 上双击 Antigen for LCS2005 安装包

出现下面的对话框，意思是输入一个路径，将文件解压到该文件夹下。输入路径后我们点击 Unzip ，解压完成后点击 Close 退出。

我们将它解压到了 C:\lcstest2005 文件夹下了，打开文件夹双击“ setup ”

点击下一步

Yes

输入名字以及公司名称

本地安装还是远程安装。我们选择“本地安装”

安装服务器以及所有的组件

选择默认设置，完全管理和隔离管理

选择这项的意思是完成后自动更新，因为我的虚拟机没联网所以我就不让它自动更新了，安装完成后我手动给他上网更新

选择安装目录，我选择默认的安装路径吧！

下一步

这项是让输入 Exchange 服务器的名称以及用户名和密码，因为我们这没有安装 Exchange 服务器所以这项我们不选择了，直接点下一步吧 !

这里的时候需注意 , 首先输入完全合格域名 , 用户就是我们一开始创建的 lisi,SIP 地址输入 sip:[email protected], 服务器是 beijing.lcstest.com. 注意：这的通讯协议选择 TCP，采用不要加密方式连接

注意：上面的用户必须得是新建的一个用户，专门来接收 LCS 客户端的信息通告，如果输入 Administrstor ，那么就会报下面的错误

点击下一步进行 Antigen for LCS 的安装

Antigen for LCS 的安装过程

下一步

服务已经全部启动了

点击完成，完成 Antigen for LCS 的安装

Antigen for LCS 安装完成后我们在 beijing 虚拟机上就可以看见，如下图

三、 Antigen for LCS 的测试

下面我们来测试一下 LCS 客户端的通讯是否正常，我们放 zhangsan 用户给管理员发一个文件，如图右击管理员，选择“其他”再选择“发送文件”

Zhangsan 给管理员发了一张图片

Ok ！ lcs 客户端通讯没问题，管理员收到了张三给他发的图片了

接下来我们在来给zhangsan发一个 eicar 的测试病毒，如下图

选择 Eicar.com.txt 病毒

管理员已经把带有病毒的文件发送给了zhangsan，不知zhangsan是否收到没有。

zhangsan没法收到文件，这是为什么呢？因为 Antigen for LCS 已经检测到了这个文本文件中有病毒直接把这个文件删掉了。

删除的文件我们在 Antigen for LCS 的日志里可以看见，如下图

下面我们在测试一下，通过设置来阻止客户端传送 BMP 格式的文件。我们打开 Antigen for LCS 控制台，选择“ File( 文件夹 ) ” ----- “ ADD （增加）“ ------- 输入“ *.* ” -------- 再选择“ All Types （类型）” --------- 选择“ BMP 文件”，最后点击右下角的保存

Zhangsan 给管理员发一个 bmp 格式的文件。已经成功的发送完毕。

管理员收不到 zhangsan 给他发的 Bmp 文件，因为我们阻止了客户端发送 Bmp 格式的文件

我们打开日志，看见阻止的 Bmp 文件了。

本篇文章到这就结束了，这篇文章中唯一值得注意的就是在安装过程中输入 LCS 客户端的信息通告的用户，必须由这个用户专门来接收 LCS 客户端的信息通告，而且必须输入该用户的 sip 地址和服务器的地址。 Antigen for LCS2005 的安装界面和上篇Antigen for Exchange的安装界面很相像，因为微软建议推出的产品安装界面尽量都是一样的，这样用户就没必要在安装上浪费时间了。Forefront 的其他产品安装界面也都很相像。Antigen for LCS2005的功能还有很多，比如说阻止其他的文件传送，关键自过滤等功能。