Шифрование и сжатие трафика

Режим шифрования используется для обеспечения безопасности данных, передаваемых по небезопасному каналу, и позволяет избежать возможного разглашения ценных сведений и подмены программного обеспечения, загружаемого на защищаемые станции.

Антивирусная сеть Dr.Web Industrial использует следующие криптографические средства:

•Электронная цифровая подпись (ГОСТ Р 34.10-2001).

•Асимметричное шифрование (VKO GOST R 34.10-2001 — RFC 4357).

•Криптографическая хеш-функция (ГОСТ Р 34.11-94).

Антивирусная сеть Dr.Web Industrial позволяет зашифровать трафик между Сервером Dr.Web и клиентами, к которым относятся:

Ввиду того, что трафик между компонентами, в особенности между Серверами Dr.Web, может быть весьма значительным, антивирусная сеть позволяет установить сжатие этого трафика. Настройка политики сжатия и совместимость таких настроек на разных клиентах аналогичны настройкам для шифрования.

Политика использования шифрования и сжатия настраивается отдельно на каждом из компонентов антивирусной сети, при этом настройки остальных компонентов должны быть согласованы с настройками Сервера Dr.Web.

При согласовании настроек шифрования и сжатия на Сервере Dr.Web и клиенте следует иметь ввиду, что ряд сочетаний настроек является недопустимым, и их выбор приведет к невозможности установки соединения между Сервером Dr.Web и клиентом.

В таблице ниже приведены сведения о том, при каких настройках соединение между Сервером Dr.Web и клиентом будет зашифрованным/сжатым (+), при каких — не зашифрованным/не сжатым (–), и о том, какие сочетания являются недопустимыми (Ошибка).

Совместимость настроек политик шифрования и сжатия

Настройки клиента	Настройки Сервера Dr.Web
Настройки клиента	Да	Возможно	Нет
Да	+	+	Ошибка
Возможно	+	+	–
Нет	Ошибка	–	–

Использование шифрования трафика создает заметную вычислительную нагрузку на компьютеры с производительностью, близкой к минимально допустимой для установленных на них компонентов. В тех случаях, когда шифрование трафика не требуется для обеспечения дополнительной безопасности, можно отказаться от этого режима.

Для отключения режима шифрования следует последовательно переключать Сервер Dr.Web и компоненты сначала в режим Возможно, не допуская создания несовместимых пар клиент-сервер.

Использование сжатия уменьшает трафик, но значительно увеличивает потребление оперативной памяти и вычислительную нагрузку на компьютеры, в большей степени, чем шифрование.

При подключении клиентов к Серверу Dr.Web через Прокси-сервер Dr.Web необходимо учитывать настройки шифрования и сжатия на всех трех компонентах. При этом:

•Настройки Сервера Dr.Web и Прокси-сервера (здесь играет роль клиента) должны согласовываться по таблице выше.

•Настройки клиента и Прокси-сервера (здесь играет роль Сервера Dr.Web) должны согласовываться по таблице выше.

Настройки шифрования и сжатия на Сервере Dr.Web

Чтобы задать настройки сжатия и шифрования Сервера Dr.Web

1.Выберите пункт Администрирование в главном меню Центра управления.

2.В открывшемся окне выберите пункт управляющего меню Конфигурация Сервера Dr.Web.

3.На вкладке Сеть → Транспорт выберите в выпадающих списках Шифрование и Сжатие один из вариантов:

•Да — шифрование (или сжатие) трафика со всеми клиентами обязательно (устанавливается по умолчанию для шифрования, если при установке Сервера Dr.Web не было задано другое).

•Возможно — шифрование (или сжатие) будет выполняться для трафика с теми из клиентов, настройки которых этого не запрещают.

•Нет — шифрование (или сжатие) не поддерживается (устанавливается по умолчанию для сжатия, если при установке Сервера Dr.Web не было задано другое).

При настройке шифрования и сжатия на стороне Сервера Dr.Web обратите внимание на особенности клиентов, которые планируется подключать к данному Серверу Dr.Web. Не все клиенты поддерживают шифрование и сжатия трафика.

Настройки шифрования и сжатия на Прокси-сервере Dr.Web

Чтобы централизовано задать настройки шифрования и сжатия для Прокси-сервера

Если Прокси-сервер не подключен к Серверу Dr.Web для удаленного управления настройками, настройте подключение как описано в Руководстве по установке, п. Подключение Прокси-сервера Dr.Web к Серверу Dr.Web.

1.Откройте Центр управления для Сервера Dr.Web, который является управляющим для Прокси-сервера.

2.Выберите пункт Антивирусная сеть в главном меню Центра управления, в открывшемся окне в иерархическом списке нажмите на название Прокси-сервера, настройки которого вы хотите отредактировать или его первичной группы, если настройки Прокси-сервера наследуются.

3.В открывшемся управляющем меню выберите пункт Прокси-сервер Dr.Web. Откроется раздел настроек.

5.В разделе Параметры соединения с клиентами, в выпадающих списках Шифрование и Сжатие выберите режим шифрования и сжатия трафика для каналов между Прокси-сервером и обслуживаемыми клиентами: Агентами Dr.Web и инсталляторами Агентов Dr.Web.

6.В разделе Параметры соединения с Серверами Dr.Web задается список Серверов Dr.Web, на которые будет перенаправляться трафик. Выберите в списке нужный Сервер Dr.Web и нажмите кнопку

на панели инструментов данного раздела, чтобы отредактировать параметры соединения с выбранным Сервером Dr.Web. В открывшемся окне, в выпадающих списках Шифрование и Сжатие выберите режим шифрования и сжатия трафика для канала между Прокси-сервером и выбранным Сервером Dr.Web.

7.Для сохранения заданных настроек нажмите кнопку Сохранить.

Чтобы локально задать настройки шифрования и сжатия для Прокси-сервера

Если Прокси-сервер подключен к управляющему Серверу Dr.Web для удаленной настройки, то конфигурационный файл Прокси-сервера будет перезаписан в соответствии с настройками, пришедшими с Сервера Dr.Web. В таком случае необходимо задавать настройки удаленно с Сервера Dr.Web или отключить настройку, разрешающую принимать конфигурацию с этого Сервера Dr.Web.

Описание конфигурационного файла drwcsd-proxy.conf приведено в документе Приложения, Е4. Конфигурационный файл Прокси-сервера Dr.Web.

1.На компьютере, на котором установлен Прокси-сервер, откройте конфигурационный файл drwcsd-proxy.conf.

2.Отредактируйте настройки, отвечающие за сжатие и шифрование для соединений с клиентами и с Серверами Dr.Web.

▫Если Прокси-сервер запущен как сервис ОС Windows, перезапуск сервиса осуществляется штатными средствами системы.

▫Если Прокси-сервер запущен в консоли, для перезапуска нажмите Ctrl+Break.

▫Отправьте сигнал SIGHUP демону Прокси-сервера.

Чтобы централизовано задать настройки шифрования и сжатия станций

1.Выберите пункт Антивирусная сеть в главном меню Центра управления, в открывшемся окне в иерархическом списке нажмите на название станции или группы.

2.В открывшемся управляющем меню выберите пункт Параметры подключения.

3.На вкладке Общие, в выпадающих списках Режим сжатия и Режим шифрования выберите один из вариантов:

•Да — шифрование (или сжатие) трафика с Сервером Dr.Web обязательно.

•Возможно — шифрование (или сжатие) будет выполняться для трафика с Сервером Dr.Web, если настройки Сервера Dr.Web этого не запрещают.

•Нет — шифрование (или сжатие) не поддерживается.

5.Изменения вступят в силу, как только настройки будут переданы на станции. Если станции на момент изменения настроек отключены, изменения будут переданы, как только станции подключатся к Серверу Dr.Web.

Настройки шифрования и сжатия могут быть заданы при установке Агента Dr.Web:

•При дистанционной установке из Центра управления режим шифрования и сжатия задается непосредственно в настройках раздела Установка по сети.

•При локальной установке графический инсталлятор не предоставляет возможность изменять режим шифрования и сжатия, однако данные настройки могут быть заданы при помощи ключей командной строки при запуске инсталлятора (см. документ Приложения, Ж1. Сетевой инсталлятор).

После установки Агента Dr.Web возможность локально изменять настройки шифрования и сжатия на станции не предоставляется. По умолчанию установлен режим Возможно (если в процессе установки не было задано другое значение), т. е. использование шифрования и сжатия зависит от настроек со стороны Сервера Dr.Web. Однако настройки на стороне Агента Dr.Web могут быть изменены через Центр управления (см. выше).

При установке изменение режима шифрования и сжатия не предоставляется. По умолчанию установлен режим Возможно.

После установки возможность локально изменять настройки шифрования и сжатия на станции предоставляется только в консольном режиме. Описание консольного режима работы и соответствующих ключей командной строки приведено в Руководстве пользователя Dr.Web Industrial для Linux.

Также настройки на стороне станции могут быть изменены через Центр управления (см. выше).