Előítéletek

A cég biztonsági termékeinek általánosan rossz megítélése még mindig a 6-10 évvel ezelőtti állapotokra vezethető vissza, ugyanakkor azóta a Microsoft rengeteget fejlődött az utóbbi években a biztonság területén. A Windowsba integrált kernel szinten támogatott DEP (Data Execution Prevention), a Vista óta ismert UAC (User Account Control), valamint a .NET által behozott menedzselt kódoknak köszönhetően az ebben futó alkalmazások sok szintű kivétel és hibakezelésével biztonságosabban futnak, a Security Center (Windows 7 óta, Action Center), Windows Defender és a Windows Advanced Firewall, ami a Vista óta rengeteg változást megélve végre teljes értékű tűzfalnak nevezhető, a Windows Update többszörösen megnövekedett adaptív képességeiről és használhatóságáról nem is beszélve.

Az emberek többsége azonban az így, vagy úgy megszerzett hamis másolatokkal való lebukások téves félelme miatt vagy tudatlanságuknak köszönhetően otthoni gépeiken reflexből kapcsolják ki azokat a Windows szolgáltatásokat, amik számítógépük védelmét biztosítaná. Jobb esetben egy biztonságtechnikára szakosodott vállalat termékét fogják legálisan használni, mint például a Symantec, ESET, Kaspersky, e-Trust, AVG, stb.. , rosszabb esetben pedig ezek szintén tört változatait, melyek helyes működésére pont emiatt nincs semmi garancia. Hiszékenyebb felhasználók netán ál-biztonsági cégek gyors megoldást ígérő kém és reklámprogrammokkal hemzsegő alkalmazásait telepítik ész nélkül gépükre kiszolgáltatva gépük erőforrásait, jelszavaikat és más személyes adataikat.

Defender, az ismeretlen ismerős

A Windows Defender kétségtelen a Microsoft egyik legjobb lépésének tekinthető operációs rendszerének kém és egyéb kártékony programoktól való védekezés megteremtésének, mely a Vista-tól kezdve a Windows része, de XP SP2-re is telepíthető. Sajnos a Windows felhasználóknak azonban csak töredéke ismeri vagy használja, pedig elegendő védelmet nyújt a hétköznapi, nem túl veszélyes biztonságos böngészési és telepítési szokások mellett is és nem is foglal sok memóriát, ugyanakkor közel sem nyújt teljeskörű védelmet a vírusokkal és egyéb rezidens kódokkal szemben, ahogy erre a Biztonsági Központ is figyelmeztet, éppen ezért szükséges a gépünk védelme antivírus programokkal is.

ForeFront, a nagyvállalati vírusvadász

A Microsoft ForeFront Security egy nagyvállalatoknak készült drága, de teljeskörű antivírus megoldás, mellyel a vállalat vezetői a cég összes gépén egyszerre tudja távolról átállítani a gépek biztonsági beállításait, frissítheti azok definíciós adatbázisait, kényszeríthet ki tisztítást és ellenőrzést, stb. A ForeFront Client Security e megoldás kliens változata, mely futásához nem szükséges vállalati szerver, saját frissítéseit a Microsoft központi szerveréről képes letölteni. A ForeFront a Defender funkcióit egészíti ki valós idejű memóriarezides védelemmel és víruskeresési képességekkel, igen hatékonyan és kis memóriát felemésztve. Jómagam is e változatot használtam eddig, nehány fapados funkciótól és a sivár kinézettől eltekintve kiválóan szerepelt.

Microsoft Security Essentials

A család legújabb tagja láthatóan a korábbi változatok hiányosságait próbálja jóvátenni, véleményem szerint sikeresen. A szoftver végre igazi “víruskeresős” kinézetétet kapott és helyet kapott benne a korábbi verziókból, mappára jobb-klikkelős scan kontextusmenü is, amit csak macerásan lehetett eddig előcsalni eddig. A szkenner képes belenézni zip, rar, cab, iso, chm archívumokba, átvizsgálja a legtöbb script fájlt, beleértve a html oldalak ágyazott elemeket is. Ez önmagában nem is lenne furcsa, de mikor teljes scannelésnél a meghajtóimon lévő összes ISO-ban található ZIP-be csomagolt CAB fájlban található CHM helpek HTML oldalainak javascriptjeit scannelte végig és méghozzá hihetetlen gyorsan, anélkül, hogy gigákat foglalt volna az ideiglenes kicsomagolgatásokkal, pozitívan csalódtam.

A programban továbbá olyan funkciók kaptak még helyet, mint az XP SP2 óta ismert “idegen zónákból letöltött hálózati fájlok” automatikus scannelése, valamint a rendszervissszaállítási pont készítése javítás előtt. A Programok és registry beállítások módosításainak figyeléséhez a program továbbra is a SpyNet Community ajánlásait használja, de Advanced módban itt is kérhetünk egyedi figyelést és beavatkozást, ha egy-egy program elkalandozna rendszerünk beállítása között.

Összességében kimondhtajuk, hogy a Microsoft Security Essentials nagyon jól sikerült megoldás lett számítógépünk teljes védelméhez a Windows Advanced Firewall és a Windows Update együttes alkalmazásával, ami ingyenességével igen csak fel fogja kavarni a drága víruskeresők állóvizét.

Microsoft Security Essentials letöltése itt – egyelőre csak angol nyelven

ECHO OFF

SET OBIP=C:\OracleBI\

CLS
:MENU
ECHO.
ECHO -----------------------------------------------
ECHO       Oracle BI QuickStart Menu
ECHO -----------------------------------------------
ECHO.
ECHO 1 - Start BI Foundation
ECHO 2 - Start BI Scheduler
ECHO 3 - Start BI Cluster Controller
ECHO 4 - Start OC4J
ECHO.
ECHO 5 - Show OBI EE Welcome Screen
ECHO.
ECHO 6 - Stop All BI Services
ECHO 7 - Stop OC4J
ECHO 8 - Exit
ECHO.
ECHO BI Path: %OBIP%

SET /P M=Type the menu number then press ENTER:

IF %M%==1 GOTO BISTART
IF %M%==2 GOTO BISCHED
IF %M%==3 GOTO BICLUST
IF %M%==4 GOTO OSTART

IF %M%==5 GOTO BROWSER

IF %M%==6 GOTO BISTOP
IF %M%==7 GOTO OSTOP

IF %M%==8 GOTO OEXIT

:BISTOP
sc stop sawjavahostsvc
sc stop "Oracle BI Server"
sc stop sawsvc
sc stop "Oracle BI Scheduler"
sc stop "Oracle BI Cluster Controller"
GOTO MENU

:BISTART
sc start sawjavahostsvc
sc start "Oracle BI Server"
sc start sawsvc
GOTO MENU

:BISCHED
sc start "Oracle BI Scheduler"
GOTO MENU

:BICLUST
sc start "Oracle BI Cluster Controller"
GOTO MENU

:OSTART
start %OBIP%\oc4j_bi\bin\oc4j.cmd -start
GOTO MENU

:OSTOP
SET /P OC4JPASSWORD=Please type in the oc4jadmin password then press ENTER:
SET JAPP=%OBIP%\oc4j_bi\j2ee\home\admin.jar
SET JPAR=ormi://localhost:23791 oc4jadmin %OC4JPASSWORD% -shutdown force

start java.exe -jar %JAPP% %JPAR%
GOTO MENU

:BROWSER
start %OBIP%\index_bi_ee.html
GOTO MENU

:OEXIT
pause
EOF

A batch-script elején található OBIP változó tárolja a BI telepítési könyvtárát, amennyiben máshova telepítettétek, ne felejtsétek átírni. Mentsétek le a kódot .cmd vagy (a régivágásúak kedvéért) .bat kiterjesztéssel és máris futtatható. Ha windows-odon az UAC engedélyezve van (például Vista-ban), akkor a batch futtatása előtt ne felejts el admin jogot hozzárendelni!

A BI EE 10.1.3.4 Windows-os változata – mint minden Oracle termék -  letölthető az ingyenes OTN regisztrációnkkal. A csomag x86-os, 1,4GB-os tömörítmény, viszonylag gyorsan lejött. Külön Windows verziók nincsenek és nem is kell, hiszen egy jó install mindent felismer, mindent eldönt és jól beállít. Mivel most telepítettem életemben először BI-t, gondoltam azért elolvasom a telepítési útmutatót is, amit innen tudtam letölteni. A jelenleg szükséges infókat a zip kicsomagolása után a b31764.pdf -ben találjuk a bi. 1013 mappában, melyből kiderül, hogy a BI install indítása előtt már gépünkön kell lennie minimum 1.5-ös Standard JDK-nak és a Microsoft Data Access Components -nek.

Windows Vista -nak alapból része az MDAC Common library, a legfrissebb JDK-t pedig könnyen letölthetjük a java.com -ról, ha még nem lenne a gépünkön.

Egy másik előkövetelmény a BI telepítéséhez, hogy az Adatvégrehajtás csak a Windows komponensekre legyen engedélyezve. Ezt Vista alatt a Vezérlőpult  → Rendszer → Speciális Rendszerbeállítások (admin jogkörrel) → Teljesítmény Beállítások gomb → Adatvégrehajtás megakadályozása fülön válasszuk az “Adatvégrehajtás megakadályozása az alapvető Windows programoknál és szolgáltatásoknál” opciót.

Miután mindezzel megvagyunk és kicsomagoltuk a telepítőt is, a \Server\Oracle_Business_Intelligence mappából indítsuk el a setup.exe -t, ami belövi virtuális gépet és máris indul a java telepítő. Varázsló informatív és egyszerű, minden választásnál komplett segítséget kaphatunk döntésünkben a jobb alsó sarokban lévő Help gombra kattintva, ami elmagyarázza az adott oldal opcióit.

Szimpatikusnak találtam, hogy már a telepítéskor megadhatjuk, hogy az adatfájlok hova kerüljenek, így lehetőségünk van már rögtön szétválasztani az alkalmazást és az adatokat és nem a már telepített szoftverben kell külön kérni mondjuk, hogy egy másik partícióra kerüljenek azok. Ha nem a komplett telepítést választjuk, akkor a varázslóban a már megszokott módon kiválaszthatjuk, hogy mely komponenseket szeretnénk feltenni gépünkre. A teljes BI csomag installhoz egyébként 2GB szabad lemezterület szükséges.

A BI futásához szükség van egy applikációs szerverre, amit telepítéskor kiválaszthatunk, hogy már meglévő IIS szerverünkre szeretnénk deploy-oltatni a rendszert, vagy az általa felkínált Oracle Containers for J2EE (OC4J)-t használjuk. Mivel még nem volt telepítve az IIS a gépemre én az utóbbit választottam. Telepítés után egyébként az applikációs szervert a http://localhost:9704/em/console/ias/oc4j/home url-en tudjuk elérni és az install alatt megadott jelszó bebillentyűzése után már tudjuk is menedzselni webapplikációinkat.

Az installáláskor természetesen meg tudjuk adni, hogy a felteendő szolgáltatások mely felhasználó nevében fussanak és beállíthatjuk, hogy automatikusan vagy manuálisan induljanak.

 

A telepítés így nálam összesen 27 percet vett igénybe, bár futott mellette sok más program is. Újraindítás után a teszteléshez, mivel manuálisra állítottam a Service-ek indítását, a Windows Szolgáltatások Management Console-ból el kellett indítanom:

• Oracle BI Server
• Oracle PresentationServer
• Oracle BI Java Host

Valamint el kell indítani a web-applikációs szervert is, ami nálam az OC4J, amit a Start Menü Minden Program menüjében frissen létrejött Oracle Business Intelligence mappa Start OC4J parancsikonjával indíthatunk el vagy az oc4j.cmd -start paranccsal.

A webes alkalmazás alapfunkcióinak teszteléséhez csak írjuk be böngészőnkbe az Analytics webaplikáció url-jét, http://localhost:9704/analytics/saw.dll?Dashboard és láss csodát, a rendszer működik!

Természetesen még távol vagyunk a ténylegesen használható Oracle BI -tól és az Enterprise funkcióktól, de már van egy telepített alkalmazásunk, amit a következő bejegyzésben már konfigurálhatunk is.