Назначение документа

В документации администратора антивирусной сети Dr.Web Enterprise Security Suite приведены сведения, описывающие как общие принципы, так и детали реализации комплексной антивирусной защиты компьютеров компании с помощью Dr.Web Enterprise Security Suite.

Документация администратора антивирусной сети Dr.Web Enterprise Security Suite состоит из следующих основных частей:

1.Руководство по установке

Руководство по установке будет полезно руководителю организации, принимающему решение о приобретении и установке системы комплексной антивирусной защиты.

В руководстве по установке описан процесс создания антивирусной сети и установки ее основных компонентов.

2.Руководство администратора

3.Приложения

В документации администратора не описываются антивирусные пакеты Dr.Web для защищаемых компьютеров. За соответствующими сведениями обращайтесь к Руководствам пользователя антивирусного решения Dr.Web для соответствующей операционной системы.

Перед прочтением документов убедитесь, что это последняя версия Руководств. Руководства постоянно обновляются, и последнюю их версию можно найти на официальном веб-сайте компании «Доктор Веб» https://download.drweb.ru/doc/.

Условные обозначения и сокращения

Условные обозначения

В данном Руководстве используются обозначения, приведенные в таблице ниже.

Условные обозначения

Обозначение

Комментарий

Важное замечание или указание.

Предупреждение о возможных ошибочных ситуациях, а также важных моментах, на которые следует обратить особое внимание.

Антивирусная сеть

Новый термин или акцент на термине в описаниях.

<IP-address>

Поля для замены функциональных названий фактическими значениями.

Сохранить

Названия экранных кнопок, окон, пунктов меню и других элементов программного интерфейса.

ctrl

Обозначения клавиш клавиатуры.

C:\Windows\

Наименования файлов и каталогов, фрагменты программного кода.

Приложение А

Перекрестные ссылки на главы документа или гиперссылки на внешние ресурсы.

Сокращения

В тексте Руководства будут употребляться без расшифровки следующие сокращения:

•ACL – списки контроля доступа (Access Control List),

•CDN – сеть доставки контента (Content Delivery Network),

•CPU – центральный процессор (Central Processing Unit),

•DFS – распределенная файловая система (Distributed File System),

•DNS – система доменных имен (Domain Name System),

•GUI – графический пользовательский интерфейс (Graphical User Interface), GUI-версия программы – версия, использующая средства GUI,

•NAP – Network Access Protection,

•MTU – максимальный размер полезного блока данных (Maximum Transmission Unit),

•TTL – время жизни пакета (Time To Live),

•UDS – доменный сокет UNIX (UNIX Domain Socket),

•БД, СУБД – База Данных, Система Управления Базами Данных,

•ВСО Dr.Web – Всемирная Система Обновлений Dr.Web,

•ЛВС – Локальная Вычислительная Сеть,

•ОС – Операционная Система,

•ПО – Программное Обеспечение.

О продукте

Dr.Web Enterprise Security Suite предназначен для организации и управления единой и надежной комплексной антивирусной защитой как внутренней сети компании, включая мобильные устройства, так и домашних компьютеров сотрудников.

Совокупность компьютеров и мобильных устройств, на которых установлены взаимодействующие компоненты Dr.Web Enterprise Security Suite, представляет собой единую антивирусную сеть.

Сервер Dr.Web

HTTP/HTTPS

Центр управления безопасностью Dr.Web

Сеть на основе TCP/IP

Мобильный центр управления Dr.Web

Передача обновлений через HTTP/HTTPS

Защищаемая станция

ВСО Dr.Web

Логическая структура антивирусной сети

Антивирусная сеть Dr.Web Enterprise Security Suite имеет архитектуру клиент-сервер. Ее компоненты устанавливаются на компьютеры и мобильные устройства пользователей и администраторов, а также на компьютеры, выполняющие функции серверов ЛВС. Компоненты антивирусной сети обмениваются информацией, используя сетевые протоколы TCP/IP. Антивирусное ПО на защищаемые станции возможно устанавливать (и впоследствии управлять ими) как через ЛВС, так и через Интернет.

Сервер централизованной защиты

Сервер централизованной защиты устанавливается на одном из компьютеров антивирусной сети, при этом установка возможна на любом компьютере, а не только на компьютере, выполняющем функции сервера ЛВС. Основные требования к этому компьютеру приведены в п. Системные требования.

Кросc-платформенность серверного программного обеспечения позволяет использовать в качестве Сервера компьютер под управлением следующих операционных систем:

•ОС Windows®,

•ОС семейства UNIX® (Linux®, FreeBSD®, Solaris™).

Сервер централизованной защиты хранит дистрибутивы антивирусных пакетов для различных ОС защищаемых компьютеров, обновления вирусных баз и антивирусных пакетов, лицензионные ключи и настройки антивирусных пакетов защищаемых компьютеров. Сервер получает обновления компонентов антивирусной защиты и вирусных баз через Интернет с серверов Всемирной Системы Обновления и осуществляет распространение обновлений на защищаемые станции.

Возможно создание иерархической структуры нескольких Серверов, обслуживающих защищаемые станции антивирусной сети.

Сервер поддерживает функцию резервного копирования критических данных (базы данных, конфигурационных файлов и др.).

Сервер ведет единый журнал событий антивирусной сети.

Единая база данных

Единая база данных подключается к Серверу централизованной защиты и хранит статистические данные по событиям антивирусной сети, настройки самого Сервера, параметры защищаемых станций и антивирусных компонентов, устанавливаемых на защищаемые станции.

Возможно использование следующих типов базы данных:

Встроенная база данных. Предоставляется два варианта базы данных, встроенной непосредственно в Сервер централизованной защиты:

•SQLite2 (InitDB),

•SQLite3.

Внешняя база данных. Предоставляются встроенные драйвера для подключения следующих баз данных:

•Oracle,

•PostgreSQL,

•ODBC-драйвер для подключения других баз данных, таких как Microsoft SQL Server/Microsoft SQL Server Express.

Вы можете использовать любую базу данных, соответствующую вашим запросам. Ваш выбор должен основываться на потребностях, которым должно удовлетворять хранилище данных, таких как: возможность обслуживания антивирусной сети соответствующего размера, особенности обслуживания ПО базы данных, возможности по администрированию, предоставляемые самой базой данных, а также принятые к использованию на вашем предприятии требования и стандарты.

Центр управления централизованной защитой

Центр управления централизованной защитой устанавливается автоматически вместе с Сервером и предоставляет веб-интерфейс для удаленного управления Сервером и антивирусной сетью путем редактирования настроек Сервера, а также настроек защищаемых компьютеров, хранящихся на Сервере и на защищаемых компьютерах.

Центр управления может быть открыт на любом компьютере, имеющем сетевой доступ к Серверу. Возможно использование Центра управления под управлением практически любой операционной системы, с полнофункциональным использованием на следующих веб-браузерах:

•Windows® Internet Explorer®,

•Mozilla® Firefox®,

•Google Chrome®.

Список возможных вариантов использования приведен в п. Системные требования.

Центр управления централизованной защитой предоставляет следующие возможности:

•Удобство установки Антивируса на защищаемые станции, в том числе: удаленная установка на станции под ОС Windows с предварительным обзором сети для поиска компьютеров; создание дистрибутивов с уникальными идентификаторами и параметрами подключения к Серверу для упрощения процесса установки Антивируса администратором или возможности установки Антивируса пользователями на станциях самостоятельно (подробную информацию см. в разделе Установка Агента Dr.Web).

•Упрощенное управление рабочими станциями антивирусной сети за счет использования механизма групп.

•Возможность централизованного управления антивирусными пакетами станций, в том числе: удаление как отдельных компонентов, так и Антивируса в целом на станциях под ОС Windows; настройка параметров работы компонентов антивирусных пакетов; задание прав на настройку и управление антивирусными пакетами защищаемых компьютеров для пользователей данных компьютеров.

•Централизованное управление антивирусной проверкой рабочих станций, в том числе: удаленный запуск антивирусной проверки как по заданному расписанию, так и по прямому запросу администратора из Центра управления; централизованная настройка параметров антивирусной проверки, передаваемых на рабочие станции для последующего запуска локальной проверки с данными параметрами.

•Получение статистической информации о состоянии защищаемых станций, вирусной статистики, состоянии установленного антивирусного ПО, состоянии запущенных антивирусных компонентов, а также списка аппаратно-программного обеспечения защищаемой станции.

•Гибкая система администрирования Сервера и антивирусной сети за счет возможности разграничения прав для различных администраторов, а также возможность подключения администраторов через внешние системы авторизации такие как Active Directory, LDAP, RADIUS, PAM.

•Управление лицензированием антивирусной защиты рабочих станций с разветвленной системой назначения лицензий для станций, групп станций, а также передачи лицензий между несколькими Серверами при многосерверной конфигурации антивирусной сети.

•Обширный набор настроек для задания конфигурации Сервера и отдельных его компонентов, в том числе: задание расписания для обслуживания Сервера; подключение пользовательских процедур; гибкая настройка системы обновления всех компонентов антивирусной сети с ВСО и дальнейшего распространения обновлений на станции; настройка систем оповещения администратора о событиях антивирусной сети с различными методами доставки сообщений; настройка межсерверных связей для конфигурации многосерверной антивирусной сети.

Подробная информация по использованию описанного функционала приведена в Руководстве администратора.

Частью Центра управления безопасностью Dr.Web является Веб-сервер, который устанавливается автоматически вместе с Сервером. Основной задачей Веб-сервера является обеспечение работы со страницами Центра управления и клиентскими сетевыми соединениями.

Мобильный центр управления централизованной защитой

В качестве отдельного компонента предоставляется Мобильный центр управления, предназначенный для установки и запуска на мобильных устройствах под управлением iOS и ОС Android. Основные требования к приложению приведены в п. Системные требования.

Подключение Мобильного центра управления к Серверу осуществляется на основе учетных данных администратора антивирусной сети, в том числе по зашифрованному протоколу. Мобильный центр управления поддерживает базовый набор функций Центра управления:

1.Управление репозиторием Сервера Dr.Web:

•просмотр состояния продуктов в репозитории;

•запуск обновления репозитория из Всемирной системы обновлений Dr.Web.

2.Управление станциями, на которых обновление антивирусного ПО завершилось с ошибками:

•отображение сбойных станций;

•обновление компонентов на сбойных станциях.

3.Отображение статистики о состоянии антивирусной сети:

•количество станций, зарегистрированных на Сервере Dr.Web, и их текущий статус (в сети/не в сети);

•статистика заражений защищаемых станций.

4.Управление новыми станциями, ожидающими подключения к Серверу Dr.Web:

•подтверждение доступа;

•отклонение станций.

5.Управление антивирусными компонентами, установленными на станциях антивирусной сети:

•запуск быстрого или полного сканирования для выбранных станций или для всех станций выбранных групп;

•настройка реакции Сканера Dr.Web на обнаружение вредоносных объектов;

•просмотр и управление файлами из Карантина на выбранной станции или всех станциях выбранной группы.

6.Управление станциями и группами:

•просмотр настроек;

•просмотр и управление составом компонентов антивирусного пакета;

•удаление;

•отправка сообщений произвольного содержания на станции;

•перезагрузка станций под управлением ОС Windows;

•добавление в список избранного для быстрого доступа.

7.Поиск станций и групп в антивирусной сети по различным параметрам: имя, адрес, ID.

8.Просмотр и управление сообщениями о важных событиях в антивирусной сети посредством интерактивных Push-уведомлений:

•отображение всех уведомлений на Сервере Dr.Web;

•задание реакций на события уведомлений;

•поиск уведомлений по заданным параметрам фильтра;

•удаление уведомлений;

•исключение автоматического удаления уведомлений.

Скачать Мобильный центр управления вы можете из Центра управления или напрямую в App Store и Google Play.

Защита станций сети

На защищаемых компьютерах и мобильных устройствах сети осуществляется установка управляющего модуля (Агента) и антивирусного пакета для соответствующей операционной системы.

Кросc-платформенность программного обеспечения позволяет осуществлять антивирусную защиту компьютеров и мобильных устройств под управлением следующих операционных систем:

•ОС Windows®,

•ОС семейства UNIX®,

•OS X®,

•OC Android,

•ОС Novell® NetWare®.

В качестве защищаемых станций могут выступать как пользовательские компьютеры, так и серверы ЛВС. В частности, поддерживается антивирусная защита почтовой системы Microsoft® Outlook®.

Управляющий модуль производит регулярные обновления антивирусных компонентов и вирусных баз с Сервера, а также отправляет Серверу информацию о вирусных событиях на защищаемом компьютере.

В случае недоступности Сервера централизованной защиты возможно обновление вирусных баз защищаемых станций непосредственно через Интернет из Всемирной Системы Обновления.

В зависимости от операционной системы станции предоставляются соответствующие функции защиты, приведенные далее.

Станции под ОС Windows®

Антивирусная проверка

Сканирование компьютера по запросу пользователя, а также согласно расписанию. Также поддерживается возможность запуска удаленной антивирусной проверки станций из Центра управления, в том числе на наличие руткитов.

Файловый монитор

Постоянная проверка файловой системы в режиме реального времени. Проверка всех запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых файлов на сменных носителях.

Почтовый монитор

Проверка всей входящей и исходящей почты при использовании почтовых клиентов.

Также возможно использование спам-фильтра (при условии, что лицензия позволяет использование такой функции).

Веб-монитор

Проверка всех обращений к веб-сайтам по протоколу HTTP. Нейтрализация угроз в HTTP-трафике (например, в отправляемых или получаемых файлах), а также блокировка доступа к подозрительным или некорректным ресурсам.

Офисный контроль

Управление доступом к локальным и сетевым ресурсам, в частности, контроль доступа к веб-сайтам. Позволяет контролировать целостность важных файлов от случайного изменения или заражения вирусами, и запрещает служащим доступ к нежелательной информации.

Межсетевой экран

Защита компьютеров от несанкционированного доступа извне и предотвращение утечки важных данных по сети Интернет. Контроль подключения и передачи данных по сети Интернет и блокировка подозрительных соединений на уровне пакетов и приложений.

Карантин

Изоляция вредоносных и подозрительных объектов в специальном каталоге.

Самозащита

Защита файлов и каталогов Dr.Web Enterprise Security Suite от несанкционированного или невольного удаления или модификации пользователем, а также вредоносным ПО. При включенной самозащите доступ к файлам и каталогам Dr.Web Enterprise Security Suite разрешен только для процессов Dr.Web.

Превентивная защита

Предотвращение потенциальных угроз безопасности. Контроль доступа к критическим объектам операционной системы, контроль за загрузкой драйверов, автоматическим запуском программ и работой системных служб, а также отслеживание запущенных процессов и их блокировка в случае обнаружения вирусной активности.

Станции под ОС семейства UNIX®

Антивирусная проверка

Сканирование компьютера по запросу пользователя, а также согласно расписанию. Также поддерживается возможность запуска удаленной антивирусной проверки станций из Центра управления.

Файловый монитор

Постоянная проверка файловой системы в режиме реального времени. Проверка всех запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых файлов на сменных носителях.

Веб-монитор

Проверка всех обращений к веб-сайтам по протоколу HTTP. Нейтрализация угроз в HTTP-трафике (например, в отправляемых или получаемых файлах), а также блокировка доступа к подозрительным или некорректным ресурсам.

Карантин

Изоляция вредоносных и подозрительных объектов в специальном каталоге.

Станции под OS X®

Антивирусная проверка

Сканирование компьютера по запросу пользователя, а также согласно расписанию. Также поддерживается возможность запуска удаленной антивирусной проверки станций из Центра управления.

Файловый монитор

Постоянная проверка файловой системы в режиме реального времени. Проверка всех запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых файлов на сменных носителях.

Веб-монитор

Проверка всех обращений к веб-сайтам по протоколу HTTP. Нейтрализация угроз в HTTP-трафике (например, в отправляемых или получаемых файлах), а также блокировка доступа к подозрительным или некорректным ресурсам.

Карантин

Изоляция вредоносных и подозрительных объектов в специальном каталоге.

Мобильные устройства под OC Android

Антивирусная проверка

Сканирование мобильного устройства по запросу пользователя, а также согласно расписанию. Также поддерживается возможность запуска удаленной антивирусной проверки станций из Центра управления.

Файловый монитор

Постоянная проверка файловой системы в режиме реального времени. Сканирование всех файлов при попытке их сохранения в памяти мобильного устройства.

Фильтр звонков и сообщений

Фильтрация SMS-сообщений и телефонных звонков позволяет блокировать нежелательные сообщения и звонки, например, рекламные рассылки, а также звонки и сообщения с неизвестных номеров.

Антивор

Обнаружение местоположения или оперативная блокировка функций мобильного устройства в случае его утери или кражи.

Ограничение доступа к интернет-ресурсам

URL-фильтр позволяет оградить пользователя мобильного устройства от нежелательных интернет-ресурсов.

Межсетевой экран

Защита мобильного устройства от несанкционированного доступа извне и предотвращение утечки важных данных по сети. Контроль подключения и передачи данных по сети Интернет и блокировка подозрительных соединений на уровне пакетов и приложений.

Помощь в решении проблем безопасности

Диагностика и анализ безопасности мобильного устройства и устранение выявленных проблем и уязвимостей.

Контроль запуска приложений

Запрет запуска на мобильном устройстве тех приложений, которые не включены в список разрешенных администратором.

Серверы под ОС Novell® NetWare®

Антивирусная проверка

Сканирование компьютера по запросу пользователя, а также согласно расписанию.

Файловый монитор

Постоянная проверка файловой системы в режиме реального времени. Проверка всех запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых файлов на сменных носителях.

Обеспечение связи между компонентами антивирусной сети

Для обеспечения стабильной и безопасной связи между компонентами антивирусной сети предоставляются следующие возможности:

Прокси-сервер Dr.Web

Прокси-сервер может опционально включаться в состав антивирусной сети. Основная задача Прокси-сервера – обеспечение связи Сервера и защищаемых станций в случае невозможности организации прямого доступа, например, если Сервер и защищаемые станции расположены в различных сетях, между которыми отсутствует маршрутизация пакетов. За счет использования функции кэширования также может быть обеспечено уменьшение сетевого трафика и времени получения обновлений защищаемыми станциями.

Сжатие трафика

Предоставляются специальные алгоритмы сжатия при передаче данных между компонентами антивирусной сети, что обеспечивает минимальный сетевой трафик.

Шифрование трафика

Предоставляется возможность шифрования при передаче данных между компонентами антивирусной сети, что обеспечивает дополнительный уровень защиты.

Дополнительные возможности

NAP Validator

NAP Validator поставляется в виде дополнительного компонента и позволяет использовать технологию Microsoft Network Access Protection (NAP) для проверки работоспособности ПО защищаемых рабочих станций. Получаемая безопасность достигается за счет выполнения требований, предъявляемых к работоспособности станций сети.

Загрузчик репозитория

Загрузчик репозитория Dr.Web поставляется в виде дополнительной утилиты и позволяет осуществлять загрузку продуктов Dr.Web Enterprise Security Suite из Всемирной Системы Обновлений. Может использоваться для загрузки обновлений продуктов Dr.Web Enterprise Security Suite для размещения обновлений на Сервере, не подключенном к Интернету.

Системные требования

Для установки и функционирования Dr.Web Enterprise Security Suite требуется:

•чтобы Сервер Dr.Web был установлен на компьютер, имеющий доступ в Интернет, для автоматического получения обновлений с серверов ВСО (Всемирной системы обновления) Dr.Web;

Допускается возможность распространения обновлений иным способом на Серверы, не подключенные к Интернету. В частности, при многосерверной конфигурации антивирусной сети возможно получение обновлений с ВСО только одним из Серверов с последующим распространением на другие Серверы, либо использование дополнительной утилиты Загрузчик репозитория Dr.Web для загрузки обновлений с ВСО через Интернет с последующим распространением на Серверы.

•чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web либо Прокси-серверу;

•для совместной работы антивирусных компонентов на используемых компьютерах должны быть открыты следующие порты:

Номера портов

Протоколы

Направление соединений

Назначение

2193

TCP

•входящие, исходящие для Сервера и Прокси-сервера

•исходящие для Агента

Для связи антивирусных компонентов с Сервером и межсерверных связей.

В том числе используется Прокси-сервером для установки соединения с клиентами.

UDP

входящие, исходящие

Для работы Сканера Сети.

139, 445

TCP

•входящие для Сервера

•входящие, исходящие для Агента

•исходящие для компьютера, на котором открывается Центр управления

Для работы Сетевого инсталлятора.

UDP

входящие, исходящие

9080

HTTP

•входящие для Сервера

•исходящие для компьютера, на котором открывается Центр управления

Для работы Центра управления безопасностью Dr.Web.

9081

HTTPS

10101

TCP

Для работы утилиты дистанционной диагностики Сервера.

80

HTTP

исходящие

Для получения обновлений с ВСО.

443

HTTPS

Обратите внимание: в Серверах версии 4 использовался порт 2371 для связи антивирусных компонентов с Сервером. В версии 10 данный порт более не поддерживается.

Для работы Сервера Dr.Web требуется:

Компонент

Требования

Процессор и операционная система

Поддерживаются следующие операционные системы, установленные на компьютерах с соответствующими CPU:

•CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше:

▫ОС Windows;

▫ОС Linux;

▫ОС FreeBSD;

▫ОС Solaris x86.

•CPU V9 UltraSPARC IIIi и выше:

▫ОС Solaris Sparc.

Полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А.

Оперативная память

•Минимальные требования: 1 ГБ.

•Рекомендуемые требования: 2 ГБ и выше.

Место на жестком диске

не менее 12 ГБ: до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в системном временном каталоге (для рабочих файлов).

В зависимости от настроек Сервера, может потребоваться дополнительное место для хранения временных файлов, например, для хранения персональных инсталляционных пакетов Агентов (примерно 8,5 МБ каждый) в подкаталоге var\installers-cache каталога установки Сервера Dr.Web.

При установке Сервера необходимо, чтобы на системном диске для ОС Windows или в /var/tmp для ОС семейства UNIX (или в другой директории для временных файлов, если она переопределена), вне зависимости от места установки самого Сервера, было не менее 1,2 ГБ для основного дистрибутива и 2,5 ГБ для дополнительного дистрибутива для запуска инсталлятора и распаковки временных файлов.

Прочее

При установке Сервера Dr.Web для ОС семейства UNIX требуется наличие библиотек: lsb версии 3 и старше, glibc версии 2.7 и старше.

Для работы с БД PostgreSQL требуется наличие библиотеки libpq.

Для работы с БД Oracle требуется наличие библиотеки libaio.

Дополнительно под ОС FreeBSD требуется наличие библиотеки compat-8x.

Для работы Прокси-сервера Dr.Web требуется:

Компонент

Требование

Процессор

Intel® Pentium® III с частотой 667 МГц или выше.

Оперативная память

не менее 1 ГБ.

Место на жестком диске

не менее 1 ГБ.

Операционная система

•Windows;

•Linux;

•FreeBSD;

•Solaris.

Полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А.

Прочее

При установке Прокси-сервера для ОС семейства UNIX требуется наличие библиотек: lsb версии 3 и старше.

Дополнительно под ОС FreeBSD требуется наличие библиотеки compat-8x.

Для работы Центра управления безопасностью Dr.Web требуется:

a)Веб-браузер:

Веб-браузер

Поддержка

Windows Internet Explorer 8 и выше

Поддерживается

Mozilla Firefox 25 и выше

Google Chrome 30 и выше

Opera® 10 и выше

Использование допускается, однако возможность работы не гарантируется.

Safari® 4 и выше

При использовании веб-браузера Windows Internet Explorer необходимо учесть следующие особенности:

▫Полная работоспособность Центра управления под веб-браузером Windows Internet Explorer с включенным режимом Enhanced Security Configuration for Windows Internet Explorer не гарантируется.

▫При установке Сервера на компьютер, в названии которого присутствует символ "_" (подчеркивание), работа с Сервером через Центр управления в браузере будет невозможна. В таком случае необходимо использовать другой веб-браузер.

▫Для корректной работы Центра управления, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты веб-браузера, в котором открывается Центр управления.

▫Для корректного открытия Центра управления через меню Пуск под ОС Windows 8 и ОС Windows Server 2012 с плиточным интерфейсом необходимо установить следующие настройки веб-браузера: Свойства браузера → Программы → Открытие Internet Explorer установить флаг Всегда в Internet Explorer в классическом виде.

b)Для полнофункциональной работы с Центром управления необходима установка расширения Центра управления безопасностью Dr.Web. Расширение поставляется вместе с дистрибутивом Сервера и устанавливается по запросу браузера в процессе работы с элементами Центра управления, требующими подгрузку расширения (для Сканера сети, при удаленной установке антивирусных компонентов).

Установка расширения возможна на следующих веб-браузерах:

Веб-браузер

Минимальная поддерживаемая версия

Максимальная поддерживаемая версия

Windows Internet Explorer

8

11

Mozilla Firefox

25

50.0.1

Google Chrome

30

44.0.2403

Для работы расширения Центра управления безопасностью Dr.Web на странице Сканера сети как под ОС Windows, так и под ОС семейства GNU/Linux, необходимы права администратора (root).

При использовании веб-браузеров Mozilla Firefox и Google Chrome расширение Центра управления безопасностью Dr.Web доступно только для версий, работающих под ОС Windows и ОС семейства Linux.

c)Рекомендуемое разрешение экрана для работы с Центром управления 1280х1024 px.

Для работы Мобильного центра управления Dr.Web требуется:

Требования различаются в зависимости от операционной системы, на которую устанавливается приложение:

Операционная система

Требование

Версия операционной системы

Устройство

iOS

iOS® 7 и выше

Apple® iPhone®

Apple® iPad®

Android

Android 4.0 и выше

–

Для работы NAP требуется:

Для сервера:

•ОС Windows Server 2008.

Для агентов:

•ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008.

Для работы Агента Dr.Web и полного антивирусного пакета требуется:

Требования различаются в зависимости от операционной системы, на которую устанавливается антивирусное решение (полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А. Полный список поддерживаемых версий ОС):

•ОС Windows:

Компонент

Требование

Процессор

CPU с тактовой частотой 1 ГГц и выше.

Свободная оперативная память

Не менее 512 MБ.

Свободное место на жестком диске

1 ГБ для исполняемых файлов + дополнительно для журналов работы и временных файлов.

Прочее

1.Для корректной работы контекстной справки Агент Dr.Web для Windows необходимо наличие Windows® Internet Explorer® 6.0 и выше.

2.Для подключаемого модуля Dr.Web для Outlook необходим установленный клиент Microsoft Outlook из состава Microsoft Office:

•Outlook 2000;

•Outlook 2002;

•Outlook 2003;

•Outlook 2007;

•Outlook 2010 SP2;

•Outlook 2013;

•Outlook 2016.

•ОС семейства Linux:

Компонент

Требование

Процессор

Поддерживаются процессоры с архитектурой и системой команд Intel/AMD: 32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64).

Свободная оперативная память

Не менее 512 МБ.

Свободное место на жестком диске

Не менее 400 Мбайт свободного дискового пространства на томе, на котором размещаются каталоги Антивируса.

•OS X, ОС Android, OC Novell NetWare: требования к конфигурации совпадают с требованиями для операционной системы.

На рабочих станциях антивирусной сети, управляемой с помощью Dr.Web, не должно использоваться другое антивирусное ПО (в том числе ПО других версий антивирусных программ Dr.Web).

Описание функциональности Агентов приведено в руководствах пользователя для соответствующей операционной системы.

Комплект поставки

Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от ОС выбранного Сервера Dr.Web:

1.Для ОС семейства UNIX – в виде файлов формата run:

Название файла

Компонент

drweb-esuite-server-10.01.0-<сборка>-<версия_ОС>.run

Основной дистрибутив Сервера Dr.Web

drweb-esuite-extra-10.01.0-<сборка>-<версия_ОС>.run

Дополнительный дистрибутив Сервера Dr.Web

drweb-esuite-proxy-10.01.0-<сборка>-<версия_ОС>.run

Прокси-сервер

2.Для ОС Windows – в виде исполняемых файлов:

Название файла

Компонент

drweb-esuite-server-10.01.0-<сборка>-<версия_ОС>.exe

Основной дистрибутив Сервера Dr.Web

drweb-esuite-extra-10.01.0-<сборка>-<версия_ОС>.exe

Дополнительный дистрибутив Сервера Dr.Web

drweb-esuite-proxy-10.01.0-<сборка>-<версия_ОС>.msi

Прокси-сервер

drweb-esuite-agent-activedirectory-10.01.0-<сборка>.msi

Агент Dr.Web для Active Directory

drweb-esuite-modify-ad-schema-10.01.0-<сборка>-<версия_ОС>.exe

Утилита для модификации схемы Active Directory

drweb-esuite-aduac-10.01.0-<сборка>-<версия_ОС>.msi

Утилита для изменения атрибутов у объектов Active Directory

drweb-esuite-napshv-10.01.0-<сборка>-<версия_ОС>.msi

NAP Validator

drweb-esuite-agent-full-11.00.0-<версия_сборки>-windows.exe

Полный инсталлятор Агента Dr.Web. Также входит в состав дополнительного дистрибутива Сервера Dr.Web.

Дистрибутив Сервера Dr.Web состоит из двух пакетов:

1.Основной дистрибутив – базовый дистрибутив для установки Сервера Dr.Web. Состав аналогичен составу дистрибутива предыдущих версий Dr.Web Enterprise Security Suite.

Из основного дистрибутива осуществляется установка самого Сервера Dr.Web, включающего пакеты антивирусной защиты для станции только под ОС Windows.

2.Дополнительный дистрибутив (extra) – включает дистрибутивы всех корпоративных продуктов, предоставляемых для установки на защищаемые станции, управляемые всеми поддерживаемыми ОС.

Устанавливается как дополнение на компьютер с уже установленным основным дистрибутивом Сервера Dr.Web.

Дополнительный дистрибутив должен устанавливаться из пакета того же типа, что и основной дистрибутив.

В состав основного дистрибутива Сервера Dr.Web входят следующие компоненты:

•ПО Сервера Dr.Web для соответствующей ОС,

•ПО Агентов Dr.Web и антивирусных пакетов для станций под ОС Windows,

•ПО Центра управления безопасностью Dr.Web,

•вирусные базы,

•Расширение Центра управления безопасностью Dr.Web,

•Расширение Dr.Web Server FrontDoor,

•документация, шаблоны и примеры.

Кроме самого дистрибутива поставляются также серийные номера, после регистрации которых вы получите файлы с лицензионными ключами.

Глава 2. Лицензирование

Для работы антивирусного решения Dr.Web Enterprise Security Suite требуется лицензия.

Состав и стоимость лицензии на использование Dr.Web Enterprise Security Suite зависят от количества защищаемых станций, включая серверы, входящие в состав сети Dr.Web Enterprise Security Suite как защищаемые станции.

Эту информацию необходимо обязательно сообщать продавцу лицензии при покупке решения Dr.Web Enterprise Security Suite. Количество используемых Серверов Dr.Web не влияет на увеличение стоимости лицензии.

Лицензионный ключевой файл

Права на использование Dr.Web Enterprise Security Suite регулируются при помощи лицензионных ключевых файлов.

Формат лицензионного ключевого файла защищен от редактирования при помощи механизма электронной подписи. Редактирование файла делает его недействительным. Чтобы избежать случайной порчи лицензионного ключевого файла, не следует модифицировать и/или сохранять его после просмотра в текстовом редакторе.

Лицензионные ключевые файлы поставляются в виде zip-архива, содержащего один или несколько ключевых файлов для защищаемых станций.

Пользователь может получить лицензионные ключевые файлы одним из следующих способов:

•Лицензионный ключевой файл входит в комплект антивируса Dr.Web Enterprise Security Suite при покупке, если он был включен в состав дистрибутива продукта при его комплектации. Однако, как правило, поставляются только серийные номера.

•Лицензионный ключевой файл высылается пользователям по электронной почте после регистрации серийного номера на веб-сайте компании «Доктор Веб» по адресу http://products.drweb.com/register/, если иной адрес не указан в регистрационной карточке, прилагаемой к продукту. Зайдите на указанный сайт, заполните форму со сведениями о покупателе и введите в указанное поле регистрационный серийный номер (находится на регистрационной карточке). Архив с ключевыми файлами будет выслан по указанному вами адресу электронной почты. Вы также сможете загрузить ключевые файлы непосредственно с указанного сайта.

•Лицензионный ключевой файл может поставляться на отдельном носителе.

Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия и использовать его при переустановке или восстановлении компонентов программы. В случае утраты лицензионного ключевого файла вы можете повторить процедуру регистрации на указанном сайте и снова получить лицензионный ключевой файл. При этом необходимо указывать тот же регистрационный серийный номер и те же сведения о покупателе, что и при первой регистрации; может измениться только адрес электронной почты. В этом случае лицензионный ключевой файл будет выслан по новому адресу.

Для ознакомления с Антивирусом можно использовать демонстрационные ключевые файлы. Такие ключевые файлы обеспечивают полную функциональность основных антивирусных компонентов, но имеют ограниченный срок действия. Для того чтобы получить демонстрационные ключевые файлы, следует заполнить форму, расположенную на странице https://download.drweb.com/demoreq/biz/. Ваш запрос будет рассмотрен в индивидуальном порядке. В случае положительного решения архив с лицензионными ключевыми файлами будет выслан по указанному вами адресу электронной почты.

Подробная информация о принципах и особенностях лицензирования Dr.Web Enterprise Security Suite приведена в Руководстве администратора, в подразделах Главы 2. Лицензирование.

Использование лицензионных ключевых файлов в процессе установки программы описывается в п. Установка Сервера Dr.Web.

Использование лицензионных ключевых файлов для уже развернутой антивирусной сети описывается в Руководстве администратора, п. Менеджер лицензий.

Создание антивирусной сети

Краткая инструкция по развертыванию антивирусной сети:

1.Составьте план структуры антивирусной сети, включите в него все защищаемые компьютеры и мобильные устройства.

Выберите компьютер, который будет выполнять функции Сервера Dr.Web. В состав антивирусной сети может входить несколько Серверов Dr.Web. Особенности такой конфигурации описаны в Руководстве администратора, п. Особенности сети с несколькими Серверами Dr.Web.

Сервер Dr.Web можно установить на любом компьютере, а не только на компьютере, выполняющем функции сервера ЛВС. Основные требованием к этому компьютеру приведены в п. Системные требования.

На все защищаемые станции, включая серверы ЛВС, устанавливается одна и та же версия Агента Dr.Web. Отличие составляет список устанавливаемых антивирусных компонентов, определяемый настройками на Сервере.

Для установки Сервера Dr.Web и Агента Dr.Web требуется однократный доступ (физический или с использованием средств удаленного управления и запуска программ) к соответствующим компьютерам. Все дальнейшие действия выполняются с рабочего места администратора антивирусной сети (в том числе, возможно, извне локальной сети) и не требуют доступа к Серверам Dr.Web или рабочим станциям.

2.Согласно составленному плану определите, какие продукты для каких операционных систем потребуется установить на соответствующие узлы сети. Подробная информация по предоставляемым продуктам приведена в разделе Комплект поставки.

Все требуемые продукты могут быть приобретены в виде коробочного решения Dr.Web Enterprise Security Suite или скачаны на веб-сайте компании «Доктор Веб» https://download.drweb.ru/.

Агенты Dr.Web для станции под ОС Android, ОС Linux, OS X также могут быть установлены из пакетов для автономных продуктов и в дальнейшем подключены к централизованному Серверу Dr.Web. Описание соответствующих настроек Агентов приведено в п. Установка Агента Dr.Web при помощи персонального инсталляционного пакета.

3.Установите основной дистрибутив Сервера Dr.Web на выбранный компьютер или компьютеры. Описание установки приведено в п. Установка Сервера Dr.Web.

Вместе с Сервером устанавливается Центр управления безопасностью Dr.Web.

По умолчанию Сервер Dr.Web запускается автоматически после установки и после каждой перезагрузки операционной системы.

4.Если антивирусная сеть будет включать защищаемые станции под ОС Android, ОС Linux, OS X, установите дополнительный дистрибутив Сервера Dr.Web на все компьютеры с установленным основным дистрибутивом Сервера.

5.При необходимости установите и настройте Прокси-сервер. Описание приведено в п. Установка Прокси-сервера.

6.Для настройки Сервера и антивирусного ПО на станциях необходимо подключиться к Серверу при помощи Центра управления безопасностью Dr.Web.

Центр управления может быть открыт на любом компьютере, а не только на том, на котором установлен Сервер. Достаточно связи по сети с компьютером, на котором установлен Сервер.

Центр управления доступен по адресу:

http://<Адрес_Сервера>:9080

или

https://<Адрес_Сервера>:9081

где в качестве <Адрес_Сервера> укажите IP-адрес или доменное имя компьютера, на котором установлен Сервер Dr.Web.

В диалоговом окне запроса на авторизацию задайте регистрационное имя и пароль администратора.

Имя администратора по умолчанию – admin.

Пароль:

•для ОС Windows – пароль, который был задан при установке Сервера.

•для ОС семейства UNIX – root.

Для Сервера под ОС семейства UNIX измените пароль администратора по умолчанию при первом подключении к Серверу.

При успешном подключении к Серверу откроется главное окно Центра управления (подробное описание см. в Руководстве администратора, в п. Центр управления безопасностью Dr.Web).

7.Произведите начальную настройку Сервера (подробное описание настроек Сервера приведено в Руководстве администратора, в Главе 8: Настройка Сервера Dr.Web):

a.В разделе Менеджер лицензий добавьте один или несколько лицензионных ключей и распространите их на соответствующие группы, в частности на группу Everyone. Шаг обязателен, если при установке Сервера не был задан лицензионный ключ.

b.В разделе Общая конфигурация репозитория задайте, какие компоненты антивирусной сети будут обновляться с ВСО Dr.Web. В разделе Состояние репозитория произведите обновление продуктов в репозитории Сервера. Обновление может занять продолжительное время. Дождитесь окончания процесса обновления перед тем как продолжить дальнейшую настройку.

c.На странице Администрирование → Сервер Dr.Web приведена информация о версии Сервера. При наличии новой версии, обновите Сервер как описано в Руководстве администратора, п. Обновление Сервера Dr.Web и восстановление из резервной копии.

d.При необходимости настройте Сетевые соединения для изменения сетевых настроек по умолчанию, используемых для взаимодействия всех компонентов антивирусной сети.

e.При необходимости настройте список администраторов Сервера. Также доступна внешняя аутентификация администраторов. Подробнее см. в Руководстве администратора, в Главе 5: Администраторы антивирусной сети.

f.Перед началом эксплуатации антивирусного ПО рекомендуется изменить настройку каталога резервного копирования критичных данных Сервера (см. Руководство администратора, п. Настройка расписания Сервера Dr.Web). Данный каталог желательно разместить на другом локальном диске, чтобы уменьшить вероятность одновременной потери файлов ПО Сервера и резервной копии.

8.Задайте настройки и конфигурацию антивирусного ПО для рабочих станций (подробное описание настройки групп и станций приведено в Руководстве администратора, в Главе 6 и Главе 7):

a.При необходимости создайте пользовательские группы станций.

b.Задайте настройки группы Everyone и созданных пользовательских групп. В частности настройте раздел устанавливаемых компонентов.

9.Установите ПО Агента Dr.Web на рабочие станции.

В разделе Инсталляционные файлы ознакомьтесь со списком предоставляемых файлов для установки Агента. Выберите подходящий для вас вариант установки, исходя из операционной системы станции, возможности удаленной установки, варианта задания настроек Сервера при установке Агента и т.п. Например:

•Если пользователи устанавливают антивирус самостоятельно, воспользуйтесь персональными инсталляционными пакетами, которые создаются через Центр управления отдельно для каждой станции. Данный тип пакетов также возможно отправить пользователям на электронную почту непосредственно из Центра управления. После установки подключение станций к Серверу осуществляется автоматически.

•Для удаленной установки по сети на станцию или несколько станций одновременно (только для станций под ОС Windows) воспользуйтесь сетевым инсталлятором. Установка осуществляется через Центр управления с использованием расширения браузера.

•Также возможна удаленная установка по сети на станцию или несколько станций одновременно с использованием службы Active Directory. Для этого используется инсталлятор Агента Dr.Web для сетей с Active Directory, поставляемый в комплекте дистрибутива Dr.Web Enterprise Security Suite, но отдельно от инсталлятора Сервера.

•Если необходимо уменьшить нагрузку на канал связи между Сервером и станциями в процессе установки, можете воспользоваться полным инсталлятором, который осуществляет установку Агента и компонентов защиты единовременно.

•Установка на станции под ОС Android, ОС Linux, OS X может выполняться локально по общим правилам. Также уже установленный автономный продукт может подключаться к Серверу на основе соответствующей конфигурации.

10.Сразу после установки на компьютеры Агенты автоматически устанавливают соединение с Сервером. Авторизация антивирусных станций на Сервере происходит в соответствии с выбранной вами политикой (см. Руководство администратора, п. Политика подключения станций):

a.При установке из инсталляционных пакетов, а также при настройке автоматического подтверждения на Сервере рабочие станции автоматически получают регистрацию при первом подключении к Серверу, и дополнительное подтверждение не требуется.

b.При установке из инсталляторов и настройке ручного подтверждения доступа администратору необходимо вручную подтвердить новые рабочие станции для их регистрации на Сервере. При этом новые рабочие станции не подключаются автоматически, а помещаются Сервером в группу новичков.

11.После подключения к Серверу и получения настроек, на станцию устанавливается соответствующий набор компонентов антивирусного пакета, заданный в настройках первичной группы станции.

Для завершения установки компонентов рабочей станции потребуется перезагрузка компьютера.

12.Настройка станций и антивирусного ПО возможна также после установки (подробное описание приведено в Руководстве администратора, в Главе 7).

Настройка сетевых соединений

Общие сведения

К Серверу Dr.Web подключаются следующие клиенты:

•Агенты Dr.Web,

•Инсталляторы Агентов Dr.Web,

•другие Серверы Dr.Web.

Соединение всегда устанавливается по инициативе клиента.

Возможны следующие схемы подключения клиентов к Серверу:

1.Посредством прямых соединений.

Данный подход имеет много преимуществ, но не всегда однозначно предпочтителен (также есть ситуации, когда такой подход не следует использовать).

2.При использовании Службы обнаружения Сервера.

По умолчанию (если явно не задано иное) клиенты используют именно эту Службу.

Данный подход следует использовать, если необходима перенастройка всей системы, в частности, если требуется перенести Сервер Dr.Web на другой компьютер или поменять IP-адрес машины, на которой установлен Сервер.

3.Через протокол SRV.

Данный подход позволяет искать Сервер по имени компьютера и/или службы Сервера на основе SRV-записей на DNS-сервере.

При конфигурации антивирусной сети Dr.Web Enterprise Security Suite на использование прямых соединений Служба обнаружения Сервера может быть отключена. Для этого в описании транспортов (Администрирование → Конфигурация Сервера Dr.Web → вкладка Сеть → вкладка Транспорт) поле Multicast-группа следует оставить пустым.

Настройка сетевого экрана

Для возможности взаимодействия компонентов антивирусной сети необходимо, чтобы все используемые ими порты и интерфейсы были открыты на всех компьютерах, входящих в антивирусную сеть.

При установке Сервера инсталлятор автоматически добавляет порты и интерфейсы Сервера в исключения сетевого экрана ОС Windows.

Если на компьютере используется сетевой экран, помимо встроенного сетевого экрана ОС Windows, администратор антивирусной сети должен произвести соответствующие настройки вручную.

Прямые соединения

Настройка Сервера Dr.Web

В настройках Сервера должно быть указано, какой адрес (см. документ Приложения, п. Приложение E. Спецификация сетевого адреса) необходимо "прослушивать" для приема входящих TCP-соединений.

Данный параметр задается в настройках Сервера Администрирование → Конфигурация Сервера Dr.Web → вкладка Сеть → вкладка Транспорт → поле Адрес.

По умолчанию для "прослушивания" Сервером устанавливаются:

•Адрес: пустое значение – использовать все сетевые интерфейсы для данной машины, на которой установлен Сервер.

•Порт: 2193 – использовать порт 2193, зарегистрированный за Dr.Web Enterprise Security Suite в IANA.

Обратите внимание: в версиях Сервера 4 использовался порт 2371. В версии 10 данный порт более не поддерживается.

Для корректной работы всей системы Dr.Web Enterprise Security Suite достаточно, чтобы Сервер "слушал" хотя бы один TCP-порт, который должен быть известен всем клиентам.

Настройка Агента Dr.Web

При установке Агента адрес Сервера (IP-адрес или DNS-имя компьютера, на котором запущен Сервер Dr.Web) может быть явно указан в параметрах установки:

drwinst <Адрес_Сервера>

При установке Агента рекомендуется использовать имя Сервера, предварительно зарегистрированное в службе DNS. Это упростит процесс настройки антивирусной сети, связанный с процедурой переустановки Сервера Dr.Web на другой компьютер.

По умолчанию команда drwinst, запущенная без параметров, будет сканировать сеть на наличие Серверов Dr.Web и попытается установить Агент с первого найденного Сервера в сети (режим Multicasting с использованием Службы обнаружения Сервера).

Таким образом, адрес Сервера Dr.Web становится известен Агенту при установке.

В дальнейшем адрес Сервера может быть изменен вручную в настройках Агента.

Служба обнаружения Сервера Dr.Web

При данной схеме подключения клиенту заранее не известен адрес Сервера. Перед каждым установлением соединения осуществляется поиск Сервера в сети. Для этого клиент посылает в сеть широковещательный запрос и ожидает ответ от Сервера с указанием его адреса. После получения отзыва клиент устанавливает соединение с Сервером.

Для этого Сервер должен "прослушивать" сеть на подобные запросы.

Возможно несколько вариантов настройки подобной схемы. Главное, чтобы метод поиска Сервера, заданный для клиентов, был согласован с настройками ответной части Сервера.

В Dr.Web Enterprise Security Suite по умолчанию используется режим Multicast over UDP:

1.Сервер регистрируется в мультикаст-группе с адресом, заданным в настройках Сервера.

2.Агенты, при поиске Сервера, посылают в сеть мультикаст-запросы на групповой адрес, заданный в п. 1.

По умолчанию для "прослушивания" Сервером устанавливается (аналогично прямым соединениям): udp/231.0.0.1:2193.

Обратите внимание: в Серверах версии 4 использовался порт 2371. В версии 10 данный порт более не поддерживается.

Данный параметр задается в настройках Центра управления Администрирование → Конфигурация Сервера Dr.Web → вкладка Сеть → вкладка Транспорт → поле Multicast-группа.

Использование протокола SRV

Клиенты под ОС Windows поддерживают клиентский сетевой протокол SRV (описание формата приведено в документе Приложения, п. Приложение E. Спецификация сетевого адреса).

Возможность обращения к Серверу через SRV-записи реализуется следующим образом:

1.При установке Сервера настраивается регистрация в домене Active Directory, инсталлятор вносит соответствующую SRV-запись на DNS-сервер.

SRV-запись вносится на DNS-сервер в соответствии с RFC2782 (см. http://tools.ietf.org/html/rfc2782).

2.При запросе подключения к Серверу пользователь задает обращение через протокол srv.

Например, запуск инсталлятора Агента:

•с явным указанием имени сервиса myservice:
drwinst /server "srv/myservice"

•без указания имени сервиса. При этом будет осуществляться поиск в SRV-записях имени по умолчанию – drwcs
drwinst /server "srv/"

3.Клиент прозрачно для пользователя использует функционал протокола SRV для обращения к Серверу.

Если при обращении Сервер явно не указан, по умолчанию в качестве имени сервиса используется drwcs.

Установка Сервера Dr.Web

Установка Сервера Dr.Web является первым шагом развертывания антивирусной сети. До ее успешного завершения никакие другие компоненты антивирусной сети установить невозможно.

Установка полного пакета Сервера Dr.Web состоит из двух этапов:

1.Установка основного дистрибутива. Из основного дистрибутива осуществляется установка самого Сервера Dr.Web, включающего пакеты антивирусной защиты для станции только под ОС Windows.

2.Установка дополнительного дистрибутив (extra). Дополнительный дистрибутив включает дистрибутивы всех корпоративных продуктов, предоставляемых для установки на защищаемые станции, управляемые всеми поддерживаемыми ОС. Устанавливается как дополнение на компьютер с уже установленным основным дистрибутивом Сервера Dr.Web.

Ход процесса установки Сервера Dr.Web зависит от того, какая версия Сервера (для ОС Windows или для ОС семейства UNIX) устанавливается.

Все параметры, задаваемые при установке, могут быть впоследствии изменены администратором антивирусной сети в процессе работы Сервера.

Если у вас уже установлено ПО Сервера, обратитесь к разделам Обновление Сервера Dr.Web для ОС Windows® или Обновление Сервера Dr.Web для ОС семейства UNIX® соответственно.

Если перед установкой ПО Сервера осуществлялось удаление Сервера, установленного ранее, то в процессе инсталляции будет удалено содержимое репозитория, и установлена его новая версия. Если по какой-либо причине был сохранен репозиторий предыдущей версии, необходимо вручную удалить все содержимое репозитория перед установкой новой версии Сервера и произвести полное обновление репозитория после установки Сервера.

Язык названия каталога, в который ставится Сервер, должен совпадать с языком, указанным в языковых настройках ОС Windows для программ, не использующих Unicode. В противном случае установка Сервер не будет запущена.

Исключение – английский язык в названии каталога инсталляции.

Вместе с Сервером Dr.Web автоматически устанавливается Центр управления безопасностью Dr.Web, который служит для управления антивирусной сетью и настройки Сервера.

По умолчанию Сервер Dr.Web после установки запускается автоматически для версии под ОС Windows и требует запуска вручную для ОС семейства UNIX.

Установка Сервера Dr.Web для ОС Windows®

Ниже описывается установка Сервера Dr.Web для ОС Windows.

Перед началом установки Сервера Dr.Web рекомендуется принять во внимание следующую информацию:

Файл дистрибутива и другие файлы, запрашиваемые в процессе установки программы, должны находиться на локальных дисках компьютера, на который устанавливается ПО Сервера. Права доступа должны быть настроены так, чтобы эти файлы были доступны для пользователя LOCALSYSTEM.

Установка Сервера Dr.Web должна выполняться пользователем с правами администратора данного компьютера.

После установки Сервера Dr.Web необходимо произвести обновление всех компонентов Dr.Web Enterprise Security Suite (см. Руководство администратора, п. Ручное обновление компонентов Dr.Web Enterprise Security Suite).

При использовании внешней БД необходимо предварительно создать БД и настроить соответствующий драйвер (см. документ Приложения, п. Приложение B. Настройки, необходимые для использования СУБД. Параметры драйверов СУБД).

Инсталлятор Сервера поддерживает режим изменения продукта. Для добавления или удаления отдельных компонентов, например, драйверов для управления базами данных, достаточно запустить инсталлятор Сервера и выбрать вариант Изменить.

На рисунке ниже приведена блок-схема процесса установки Сервера Dr.Web при помощи инсталлятора. Разделение установки по шагам соответствует подробному текстовому описанию процедуры, приведенному ниже.

Схема процесса установки Сервера Dr.Web

Для установки Сервера Dr.Web на компьютер с ОС Windows:

1.Запустите файл дистрибутива.

По умолчанию в качестве языка инсталлятора выбирается язык операционной системы. При необходимости вы можете изменить язык установки на любом шаге, выбрав соответствующий пункт в правом верхнем углу окна инсталлятора.

2.Откроется окно с информацией об устанавливаемом продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения установки установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее.

3.В следующем окне выберите, какую базу данных необходимо использовать для антивирусной сети:

•Создать новую базу данных – для создания новой антивирусной сети.

•Использовать существующую базу данных – чтобы сохранить базу данных Сервера от предыдущей установки. Файл базы данных вы сможете указать позднее (см. шаг 5).

4.В следующем окне задайте настройки базы данных.

a)Если на шаге 3 вы выбрали вариант Создать новую базу данных, в окне Параметры новой баз данных задайте следующие настройки:

•Флаг Задать лицензионный ключ позволяет задать лицензионный ключевой файл Агента Dr.Web в процессе установки Сервера.

▫Если флаг снят, установка Сервера будет осуществляться без лицензионного ключа Агента. В этом случае лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий.

▫Если флаг установлен, необходимо задать в соответствующем поле путь до файла лицензионного ключа Агента.

•Флаг Использовать существующий закрытый ключ шифрования позволяет использовать существующие ключи шифрования, например, от предыдущей установки Сервера.

•При первой установке Сервера снимите флаг Использовать существующий закрытый ключ шифрования. Новые ключи шифрования будут автоматически сгенерированы в процессе установки.

•Если вы устанавливаете Сервер для имеющейся антивирусной сети, установите флаг Использовать существующий закрытый ключ шифрования и задайте в соответствующем поле путь до файла с закрытым ключом. При этом автоматически будет создан файл с открытым ключом (содержание открытого ключа будет совпадать с содержанием предыдущего открытого ключа). Это позволит уже установленным Агентам подключиться к новому Серверу. В противном случае после установки потребуется скопировать новый открытый ключ шифрования на все рабочие станции, на которых ранее были установлены  Агенты Dr.Web.
Если при извлечении открытого ключа произойдет ошибка, задайте путь до файла с соответствующим открытым ключом вручную в открывшемся поле Задайте открытый ключ шифрования.

Для ознакомления с продуктом можно использовать демонстрационные ключевые файлы. Нажмите Запросить демонстрационный ключ для перехода на веб-сайт компании «Доктор Веб» и получения демонстрационных ключевых файлов (см. Демонстрационные ключевые файлы).

b)Если на шаге 3 вы выбрали вариант Использовать существующую базу данных, в окне Параметры существующей баз данных задайте следующие настройки:

•Флаг Использовать существующий конфигурационный файл позволяет задать настройки Сервера.

▫Если флаг снят, будет создан конфигурационный файл Сервера с настройками по умолчанию.

▫Если флаг установлен, необходимо задать в соответствующем поле путь к конфигурационному файлу с настройками Сервера.

•Флаг Использовать существующий закрытый ключ шифрования позволяет использовать существующие ключи шифрования, например, от предыдущей установки Сервера.

•При первой установке Сервера снимите флаг Использовать существующий закрытый ключ шифрования. Новые ключи шифрования будут автоматически сгенерированы в процессе установки.

•Если вы устанавливаете Сервер для имеющейся антивирусной сети, установите флаг Использовать существующий закрытый ключ шифрования и задайте в соответствующем поле путь до файла с закрытым ключом. При этом автоматически будет создан файл с открытым ключом (содержание открытого ключа будет совпадать с содержанием предыдущего открытого ключа). Это позволит уже установленным Агентам подключиться к новому Серверу. В противном случае после установки потребуется скопировать новый открытый ключ шифрования на все рабочие станции, на которых ранее были установлены  Агенты Dr.Web.
Если при извлечении открытого ключа произойдет ошибка, задайте путь до файла с соответствующим открытым ключом вручную в открывшемся поле Задайте открытый ключ шифрования.

Для ознакомления с продуктом можно использовать демонстрационные ключевые файлы. Нажмите Запросить демонстрационный ключ для перехода на веб-сайт компании «Доктор Веб» и получения демонстрационных ключевых файлов (см. Демонстрационные ключевые файлы).

5.В окне Драйвер базы данных настраиваются параметры используемой базы данных, которые зависят от выбора типа базы данных на шаге 3 и от наличия конфигурационного файла Сервера, задаваемого на шаге 4:

•Если на шаге 3 вы выбрали вариант Создать новую базу данных или для варианта Использовать существующую базу данных на шаге 4 вы не задали путь до конфигурационного файла Сервера, выберите драйвер, который следует использовать. При этом:

▫Варианты SQLite (встроенная база данных) и IntDB (встроенная база данных) предписывают использовать встроенные средства Сервера Dr.Web. Задание дополнительных параметров при этом не требуется.

▫Остальные варианты подразумевают использование соответствующей внешней БД. При этом необходимо указать соответствующие параметры для настройки доступа к БД. Настройки параметров СУБД подробно описаны в приложениях (см. документ Приложения, п. Приложение B. Настройки, необходимые для использования СУБД. Параметры драйверов СУБД).

•Если на шаге 3 вы выбрали вариант Использовать существующую базу данных и на шаге 4 задали путь до конфигурационного файла Сервера, задайте путь до файла базы данных, которая будет использоваться согласно заданному конфигурационному файлу Сервера.

6.Если на шаге 3 вы выбрали вариант Создать новую базу данных или для варианта Использовать существующую базу данных на шаге 4 вы не задали путь до конфигурационного файла Сервера, откроется окно Конфигурация сети. В данном окне настраивается сетевой протокол для работы Сервера (разрешается задать только один сетевой протокол; дополнительные протоколы можно настроить в дальнейшем).

Чтобы задать настройки сети из предустановленного набора, выберите в выпадающем списке один из следующих вариантов:

•Стандартная конфигурация предписывает использование настроек по умолчанию на основе службы обнаружения Сервера.

•Ограниченная конфигурация предписывает ограничение работы Сервера только внутренним сетевым интерфейсом – 127.0.0.1. При этих настройках управление Сервером возможно только из Центра управления, открытого на том же компьютере, а также к Серверу может подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после отладки настроек Сервера, настройки сети можно будет изменить.

•Пользовательская конфигурация означает изменение следующих предустановленных настроек:

▫В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу. По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по всем интерфейсам.

По умолчанию используется порт 2193.

Обратите внимание: в версиях Сервера 4 использовался порт 2371. В версии 10 данный порт более не поддерживается.

Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в разделе Приложение E. Спецификация сетевого адреса.

▫Установите флаг Ограничить доступ к Серверу Dr.Web, чтобы ограничить локальный доступ к Серверу. Доступ Инсталляторам Агентов, Агентам и другим Серверам (в случае уже существующей антивирусной сети, построенной с помощью Dr.Web Enterprise Security Suite) будет запрещен. В дальнейшем эти настройки можно будет изменить через меню Центра управления Администрирование, пункт Конфигурация Сервера Dr.Web, вкладка Модули.

▫Установите флаг Включить службу обнаружения Сервера Dr.Web, если хотите, чтобы Сервер отвечал на широковещательные и многоадресные запросы других Серверов по IP-адресу и имени сервиса, заданным в соответствующих полях ниже.

7.Если на шаге 3 вы выбрали вариант Создать новую базу данных или для варианта Использовать существующую базу данных на шаге 4 вы не задали путь до конфигурационного файла Сервера, откроется окно Прокси-сервер для настройки параметров использования прокси-сервера при подключении к Серверу:

Чтобы подключения к Серверу осуществлялись через прокси-сервер, установите флаг Использовать прокси-сервер.

Флаг Использовать прокси-сервер будет доступен только в том случае, если каталог установки Сервера не содержит конфигурационных файлов от предыдущей установки.

Задайте следующие параметры подключения к прокси-серверу:

•Адрес прокси-сервера – IP-адрес или DNS-имя прокси-сервера (обязательное поле),

•Имя пользователя, Пароль – имя пользователя и пароль для доступа к прокси-серверу, если прокси-сервер поддерживает авторизованное подключение.

•В выпадающем списке Метод авторизации выберите необходимый метод авторизации на прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.

8.Если компьютер, на котором осуществляется установка Сервера, входит в домен Active Directory, то в следующем окне будет предложено зарегистрировать Сервер Dr.Web в домене Active Directory. В процессе регистрации в домене Active Directory на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.

Для регистрации задайте следующие параметры:

•Установите флаг Зарегистрировать Сервер Dr.Web в Active Directory.

•В поле Домен укажите название домена Active Directory, в котором будет зарегистрирован Сервер. Если домен не указан, используется домен, в котором зарегистрирован компьютер, на котором осуществляется установка.

•В полях Имя пользователя и Пароль укажите учетные данные администратора домена Active Directory.

9.Если на шаге 3 вы выбрали вариант Создать новую базу данных, откроется окно Пароль администратора. Задайте пароль администратора антивирусной сети, создаваемого по умолчанию с регистрационным именем admin и полным набором прав для управления антивирусной сетью.

10.В следующем окне Мастер извещает о готовности к установке Сервера. При необходимости вы можете настроить дополнительные параметры установки. Для этого нажмите пункт Дополнительные параметры в нижней части окна и задайте следующие настройки:

•На вкладке Общее:

▫В выпадающем списке Язык интерфейса Центра управления безопасностью Dr.Web выберите язык по умолчанию для интерфейса Центра управления безопасностью Dr.Web.

▫В выпадающем списке Язык интерфейса Агента Dr.Web выберите язык по умолчанию для интерфейса Агента Dr.Web и компонентов антивирусного пакета, устанавливаемых на станциях.

▫Установите флаг Сделать каталог установки Агента Dr.Web общим, чтобы изменить режим использования и наименование разделяемого ресурса для каталога установки Агента (по умолчанию задается скрытое имя разделяемого ресурса).

▫Установите флаг Запустить Сервер Dr.Web после завершения установки, чтобы автоматически запустить Сервер после установки.

▫Установите флаг Обновить репозиторий после завершения установки, чтобы автоматически обновить репозиторий Сервера сразу после завершения установки.

▫Установите флаг Отправлять статистику в компанию «Доктор Веб», чтобы разрешить отправку статистики по вирусным событиям в компанию «Доктор Веб».

•На вкладке Путь:

▫В поле Каталог установки Сервера Dr.Web задается каталог, в который осуществляется установка Сервера. Для изменения каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.

▫В поле Каталог для резервного копирования Сервера Dr.Web задается каталог, в который осуществляется резервное копирование критичных данных Сервера согласно расписанию заданий Сервера. Для изменения каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.

•На вкладке Компоненты вы сможете выбрать компоненты, которые вы хотите установить.

Если вы планируете использовать в качестве внешней базы данных ODBC для Oracle, отмените установку встроенного клиента для СУБД Oracle (в разделе Поддержка баз данных → Драйвер базы данных Oracle).

В противном случае работа с БД Oracle будет невозможна из-за конфликта библиотек.

•На вкладке Журнал вы можете задать настройки ведения журнала установки и работы Сервера.

После завершения настройки дополнительных компонентов нажмите кнопку ОК для принятия внесенных изменений или кнопку Отмена, если не было внесено никаких изменений или для отказа от внесенных изменений.

11.Нажмите кнопку Установить для начала процесса установки. Дальнейшие действия программы установки не требуют вмешательства пользователя.

12.После завершения установки нажмите кнопку Готово.

Управление Сервером Dr.Web, как правило, осуществляется при помощи Центра управления, который служит внешним интерфейсом для Сервера.

При установке Сервера в главное меню ОС Windows Программы размещается каталог Dr.Web Server, содержащий следующие элементы, позволяющие осуществлять настройку и базовое управление Сервером:

•Каталог Управление сервером содержит команды запуска, перезапуска и завершения работы Сервера, а также команды настройки ведения журнала и другие команды Сервера, подробнее описанные в документе Приложения, п. H4. Сервер Dr.Web.

•Пункт Веб-интерфейс – для открытия Центра управления и подключения к Серверу, установленному на данном компьютере (по адресу http://localhost:9080).

•Пункт Документация – для открытия документации администратора в формате HTML.

Структура каталога установки Сервера описана в Руководстве администратора, в разделе Сервер Dr.Web.

Установка Сервера Dr.Web для ОС семейства UNIX®

Все действия по установке необходимо выполнять из консоли от имени суперпользователя (root).

Чтобы установить Сервер Dr.Web для ОС семейства UNIX:

1.Чтобы запустить установку пакета Сервера выполните следующую команду:

sh ./<файл_дистрибутива>.run

Для запуска установочного пакета можете использовать ключи командной строки. Параметры команды запуска приведены в документе Приложения, п. H11. Инсталлятор Сервера Dr.Web для ОС семейства UNIX®

Имя администратора антивирусной сети по умолчанию admin, пароль – root.

2.Далее приводится текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение.

3.На запрос о каталоге для резервного копирования задайте путь до нужного каталога или подтвердите резервное копирование в каталог по умолчанию – /var/tmp/drwcs.

4.Если в системе был обнаружен дополнительный дистрибутив (extra), будет выведена информации об удалении дополнительного дистрибутива перед началом установки пакета Сервера. Возможность продолжить установку без удаления дополнительного дистрибутива не предоставляется.

5.Далее будет произведена установка ПО, в ходе которой инсталлятор может попросить подтверждения ваших действий от имени администратора.

В процессе установки ПО под ОС FreeBSD создается rc-скрипт /usr/local/etc/rc.d/drwcsd.sh.

Используйте команды:

•/usr/local/etc/rc.d/drwcsd.sh stop – для ручной остановки Сервера;

•/usr/local/etc/rc.d/drwcsd.sh start – для ручного запуска Сервера.

Обратите внимание, что в процессе установки Сервера не задается лицензионный ключ. Лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий.

Установка дополнительного дистрибутива Сервера Dr.Web

Установка дополнительного дистрибутив (extra) должна осуществляться на компьютер с уже установленным основным дистрибутивом Сервера Dr.Web. Описание установки основного дистрибутива Сервера приведено в разделе Установка Сервера Dr.Web для ОС Windows® и Установка Сервера Dr.Web для ОС семейства UNIX®.

Дополнительный дистрибутив должен устанавливаться из пакета того же типа, что и основной дистрибутив.

Для установки дополнительного дистрибутива Сервера Dr.Web на компьютер с ОС Windows:

1.Запустите файл дистрибутива.

2.Откроется окно Dr.Web ESuite Extra с информацией об устанавливаемом продукте и текстом лицензионного соглашения. После ознакомления с условиями лицензионного договора, для продолжения установки выберите Я принимаю условия лицензионного соглашения и нажмите кнопку Установить.

3.Начнется установка дополнительного дистрибутива. При отсутствии ошибок в процессе установки вмешательство пользователя не требуется.

4.После завершения установки нажмите кнопку Готово. Перезагрузка компьютера не требуется.

Для установки дополнительного дистрибутива Сервера Dr.Web на компьютер с ОС семейства UNIX:

1.Запустите файл дистрибутива при помощи следующей команды:

sh ./<файл_дистрибутива>.run

2.Далее приводится текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение.

3.Далее будет произведена установка ПО.

Установка расширения Центра управления безопасностью Dr.Web

Установка расширения Центра управления безопасностью Dr.Web для веб-браузеров Mozilla Firefox, Opera и Chrome возможна только для версий, работающих под ОС Windows и ОС семейства Linux.

Расширение Центра управления безопасностью Dr.Web необходимо для полнофункциональной работы с Центром управления (см. также Системные требования для Центра управления безопасностью Dr.Web).

Расширение поставляется вместе с дистрибутивом Сервера и может быть установлено:

1.Автоматически, по запросу Веб-браузера в процессе работы с Центром управления, в частности с элементами требующими подгрузку модуля (для Сканера сети, при удаленной установке антивирусных компонентов).

2.Вручную, через инсталлятор расширения Центра управления безопасностью Dr.Web.

Установка расширения Центра управления безопасностью Dr.Web вручную

Чтобы скачать инсталлятор расширения Центра управления безопасностью Dr.Web для установки вручную:

1.Откройте Центр управления. Если расширение Центра управления безопасностью Dr.Web еще не установлено для используемого веб-браузера, то под главным меню будет приведена рекомендация об установке расширения.

2.Перейдите по ссылке Установить расширение браузера для Центра управления безопасностью Dr.Web.

Раздел для загрузки расширения Центра управления безопасностью Dr.Web

3.В разделе скачивания подключаемого модуля приводится версия текущего веб-браузера и предлагаемая битность (x86 или x64) модуля.

Для ОС семейства UNIX также предлагается выбрать из выпадающего списка версию дистрибутива для соответствующей ОС.

4.Для загрузки и сохранения модуля нажмите кнопку Скачать. После этого вы можете установить его вручную.

5.Для того чтобы переключиться на версию с другой битностью, нажмите на ссылку под кнопкой загрузки, после чего инсталлятор можно скачать как описано на шаге 4.

Для установки расширения Центра управления безопасностью Dr.Web под ОС Windows:

1.Запустите файл дистрибутива. Откроется окно InstallShield Wizard, извещающее вас об устанавливаемом продукте. Нажмите кнопку Далее.

2.Откроется окно с текстом лицензионного договора. После ознакомления с условиями лицензионного договора в группе кнопок выбора укажите Я принимаю условия лицензионного соглашения и нажмите кнопку Далее.

3.Откроется окно выбора каталога установки. Если необходимо изменить каталог установки, заданный по умолчанию, нажмите кнопку Change и выберите каталог установки. Нажмите кнопку Далее.

4.В следующем окне нажмите кнопку Установить для начала процесса инсталляции. Дальнейшие действия программы установки не требуют вмешательства пользователя.

5.После завершения установки нажмите кнопку Готово.

Для установки расширения Центра управления безопасностью Dr.Web под ОС семейства UNIX:

Выполните следующую команду:

•для deb-пакетов:

dpkg -i drweb-esuite-plugins-linux-<версия_дистрибутива>.deb

•для rpm-пакетов:

rpm -i drweb-esuite-plugins-linux-<версия_дистрибутива>.rpm

•для остальных систем (пакеты tar.bz2 и tar.gz):

1.Распакуйте архив с подключаемым модулем.

2.Создайте директорию для подключаемых модулей, если она еще не создана.

Например, для браузера Mozilla Firefox:
mkdir /usr/lib/mozilla/plugins

3.Скопируйте в директорию для подключаемых модулей распакованную на шаге 1 библиотеку.

Например, для браузера Mozilla Firefox:
cp libnp*.so /usr/lib/mozilla/plugins

После установки расширения Центра управления безопасностью Dr.Web под ОС семейства UNIX перезапустите веб-браузер, если он был запущен.

Установка Агента Dr.Web

Установка Агента Dr.Web должна выполняться пользователем с правами администратора данного компьютера.

Если на рабочей станции уже установлен Антивирус, то перед началом новой инсталляции необходимо удалить установленный Антивирус.

Агент Dr.Web может быть установлен на рабочую станцию одним из следующих способов:

1.Локально.

Локальная установка осуществляется на компьютере или мобильном устройстве пользователя непосредственно. Может производится как администратором, так и пользователем.

2.Удаленно.

Удаленная установка доступна только для станций под ОС Windows и осуществляется в Центре управления через ЛВС. Производится администратором антивирусной сети. При этом вмешательство пользователя не требуется.

Установка Агента Dr.Web поверх автономного антивирусного продукта Dr.Web для станций под ОС Windows

При наличии на станции под ОС Windows автономного продукта Dr.Web версии 7/8/9/10/11, установка Агента для Dr.Web Enterprise Security Suite версии 10 осуществляется по следующей схеме:

•В случае запуска инсталлятора или инсталляционного пакета Агента в GUI-режиме на станции с установленным автономным продуктом версии 7.0/8.0/9.0/9.1/10.0, будет запущен инсталлятор установленного продукта. После чего пользователю будет предложено ввести код подтверждения действий и удалить продукт. После перезагрузки ОС будет запущена GUI-версия инсталлятора, который запускался изначально для установки Агента для Dr.Web Enterprise Security Suite версии 10.

•В случае запуска инсталлятора Агента в фоновом режиме на станции с установленным автономным продуктом версии 7.0/8.0/9.0/9.1/10.0, это не приведет к выполнению каких-либо действий. В случае удаленной установки, инсталлятор вернет сообщение Центру управления о наличии автономных продуктов предыдущих версий. В таком случае необходимо вручную удалять автономный продукт и устанавливать Агент для Dr.Web Enterprise Security Suite версии 10 любым из возможных способов.

•В случае запуска инсталлятора Агента на станции с установленным автономным продуктом версий 11.0, произойдет переключение установленного продукта из автономного режима в режим централизованной защиты. После подключения и авторизации на Сервере возможно получение обновлений, новых настроек и списка устанавливаемых компонентов, в зависимости от которых может потребоваться перезагрузка.

При установке Агентов Dr.Web на сервера ЛВС и компьютеры кластера необходимо учесть:

•В случае установки на компьютеры, выполняющие роль терминальных серверов (в ОС Windows установлены службы Terminal Services), для обеспечения работы Агентов в терминальных сессиях пользователей установка Агентов должна осуществляться только локально с помощью мастера установки и удаления программ на Панели управления ОС Windows.

•На серверы, выполняющие важные сетевые функции (домен-контроллеры, сервера раздачи лицензий и т.д.), не рекомендуется устанавливать компоненты SpIDer Gate, Офисный контроль, SpIDer Mail и Dr.Web Firewall во избежание возможных конфликтов сетевых сервисов и внутренних компонентов антивируса Dr.Web.

•Установка Агента на кластер должна выполняться отдельно на каждый узел кластера.

•Принципы функционирования Агента и компонентов антивирусного пакета на узле кластера аналогичны таковым на обычном сервере ЛВС, поэтому не рекомендуется устанавливать на узлы кластера компоненты SpIDer Gate, SpIDer Mail и Dr.Web Firewall.

•Если доступ к кворум-ресурсу кластера строго ограничен, рекомендуется исключить его из проверки сторожем SpIDer Guard и ограничиться регулярными проверками ресурса при помощи Сканера, запускаемого по расписанию или вручную.

Инсталляционные файлы

Инсталляционные пакеты

Персональный инсталляционный пакет

При создании новой учетной записи станции в Центре управления генерируется персональный инсталляционный пакет для установки Агента Dr.Web. Персональный инсталляционный пакет включает в себя инсталлятор Агента Dr.Web и набор параметров подключения к Серверу Dr.Web и авторизации станции на Сервере Dr.Web.

Персональные инсталляционные пакеты доступны для защищаемых станций под всеми операционными системами, поддерживаемыми Dr.Web Enterprise Security Suite. При этом:

•Для станций под ОС Windows предоставляется персональный инсталляционный пакет, сгенерированный в Центре управления на основе сетевого инсталлятора Агента. Параметры подключения к Серверу и параметры авторизации станции на Сервере включены в персональный инсталляционный пакет непосредственно.

•Для станций под ОС Android, ОС Linux, OS X персональный инсталляционный пакет представляет собой инсталлятор для установки Агента и конфигурационный файл с параметрами подключения к Серверу и параметры авторизации станции на Сервере.

Для получения персональных инсталляционных пакетов под операционными системами, отличными от ОС Windows, необходима установка дополнительного дистрибутива (extra) Сервера Dr.Web.

Ссылка для скачивания персонального инсталляционного пакета Агента Dr.Web для конкретной станции доступна:

1.Сразу после создания новой станции (см. шаг 11 в разделе Создание новой учетной записи станции).

2.В любое время после создания станции:

•в разделе свойств станции,

•в разделе Выбранные объекты при выборе станции в иерархическом списке.

Инсталляторы

Инсталлятор Агента отличается от инсталляционного пакета тем, что не включает в себя параметры подключения к Серверу и параметры авторизации станции на Сервере.

Предоставляются следующие типы инсталляторов Агента Dr.Web:

•Для станций под ОС Windows доступны два типа инсталляторов:

▫Сетевой инсталлятор drwinst.exe осуществляет установку непосредственно Агента. После подключения к Серверу, Агент загружает и устанавливает необходимые компоненты антивирусного пакета. Возможна как локальная, так и удаленная установка Агента при помощи сетевого инсталлятора.
Сетевой инсталлятор Агента drwinst.exe располагается в каталоге Installer (по умолчанию скрытый разделяемый ресурс) каталога установки Сервера Dr.Web. Сетевая доступность ресурса задается на шаге 10 при установке Сервера Dr.Web. В дальнейшем вы можете изменить данный ресурс по своему усмотрению.

▫Полный инсталлятор drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe осуществляет установку Агента и антивирусного пакета единовременно.

•Для станций под ОС Android, ОС Linux, OS X доступен инсталлятор для установки Агента Dr.Web, аналогичный инсталлятору автономной версии.

Инсталляторы для установки Антивируса доступны на инсталляционной странице Центра управления безопасностью Dr.Web.

Для получения инсталляторов под операционными системами, отличными от ОС Windows, а также полного дистрибутива инсталлятора под ОС Windows необходима установка дополнительного дистрибутива (extra) Сервера Dr.Web.

Инсталляционная страница

На инсталляционной странице Центра управления безопасностью Dr.Web вы можете скачать:

1.Инсталлятор Агента Dr.Web.

Инсталляторы для защищаемых станций под всеми ОС, поддерживаемыми Dr.Web Enterprise Security Suite, располагаются в каталогах с названиями, соответствующими названию ОС.

2.Открытый ключ шифрования drwcsd.pub.

Инсталляционная страница доступна на любом компьютере, имеющем сетевой доступ к Серверу Dr.Web, по адресу:

http://<Адрес_Сервера>:<номер_порта>/install/

где в качестве <Адрес_Сервера> укажите IP-адрес или DNS-имя компьютера, на котором установлен Сервер Dr.Web. В качестве <номер_порта> укажите порт номер 9080 (или 9081 для https).

Локальная установка Агента Dr.Web

Локальная установка Агента Dr.Web осуществляется на компьютере или мобильном устройстве пользователя непосредственно. Может производится как администратором, так и пользователем.

Перед первой установкой Агентов Dr.Web необходимо обновить репозиторий Сервера (см. Руководство администратора, п. Ручное обновление компонентов Dr.Web Enterprise Security Suite, п. Проверка наличия обновлений).

Станции под ОС Android, ОС Linux, OS X

Для локальной установки Агента Dr.Web на станции под ОС Android, ОС Linux, OS X доступны следующие средства:

•Персональный инсталляционный пакет, созданный в Центре управления.

•Инсталлятор Агента Dr.Web.

При выборе типа устанавливаемого пакета обратите внимание на следующие особенности:

a)При создании персонального инсталляционного пакета для установки предоставляется инсталлятор Агента Dr.Web, а параметры подключения к Серверу и параметры авторизации станции на Сервере поставляются в конфигурационном файле.

b)При установке через инсталлятор осуществляется установка Агента Dr.Web, но параметры подключения к Серверу и параметры авторизации станции на Сервере не предоставляются.

Станции под ОС Windows

Для локальной установки Агента Dr.Web на станции под ОС Windows доступны следующие средства:

•Персональный инсталляционный пакет, созданный в Центре управления drweb-ess-installer.exe.

•Полный инсталлятор Агента Dr.Web drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe.

•Сетевой инсталлятор Агента Dr.Web drwinst.exe.

При выборе типа устанавливаемого пакета обратите внимание на следующие особенности:

a)При установке из персонального инсталляционного пакета параметры подключения к Серверу и параметры авторизации станции на Сервере включены в персональный инсталляционный пакет. Установка через персональный инсталляционный пакет осуществляется на основе сетевого инсталлятора, из которого устанавливается непосредственно Агент. После подключения к Серверу, Агент загружает и устанавливает компоненты антивирусного пакета.

b)При установке через полный дистрибутив осуществляется установка Агента и антивирусного пакета единовременно. При этом параметры подключения к Серверу и параметры авторизации станции на Сервере не предоставляются.

c)При установке через сетевой инсталлятор осуществляется установка только Агента. После подключения к Серверу, Агент загружает и устанавливает соответствующие компоненты антивирусного пакета. При этом параметры подключения к Серверу и параметры авторизации станции на Сервере не предоставляются.

Сравнительные характеристики инсталляционных файлов

Инсталляционный файл

Установка Агента

Установка антивирусного пакета

Параметры подключения к Серверу

Параметры авторизации на Сервере

Персональный инсталляционный пакет

+

–

+

+

Инсталлятор

Сетевой

+

–

–

–

Полный

+

+

–

–

Для получения инсталляционных пакетов и инсталляторов для станций под операционными системами, отличными от ОС Windows, а также полного инсталлятора для станций под ОС Windows необходима установка дополнительного дистрибутива (extra) Сервера Dr.Web.

Запуск всех типов инсталляционных файлов Агента также возможен из командной строки с использованием ключей, приведенных в документе Приложения, п. H2. Сетевой инсталлятор.

Установка Агента Dr.Web при помощи персонального инсталляционного пакета

Для установки Агента Dr.Web на защищаемые станции при помощи персонального инсталляционного пакета:

1.При помощи Центра управления создайте учетную запись нового пользователя на Сервере Dr.Web.

2.Отправьте пользователю ссылку на персональный инсталляционный пакет Агента Dr.Web для соответствующей операционной системы компьютера или мобильного устройства, если установка ПО Агента Dr.Web будет осуществляться самим пользователем. Если установка осуществляется на станцию под операционной системой, отличной от ОС Windows, необходимо также отправить пользователю конфигурационный файл с настройками подключения к Серверу Dr.Web (см. шаг 11 процедуры Создание новой учетной записи станции).

Для удобства передачи инсталляционного и конфигурационного файлов вы можете воспользоваться функцией Рассылка инсталляционных файлов (подробная информация приведена в Руководстве администратора, п. Рассылка инсталляционных файлов) для отправки сообщения с соответствующими файлами на электронную почту.

3.Произведите установку Агента Dr.Web на рабочую станцию.

Описание локальной установки Агента Dr.Web на рабочей станции приведено в Руководстве пользователя для соответствующей операционной системы.

Установка Агента Dr.Web должна выполняться пользователем с правами администратора данного компьютера.

Если на рабочей станции уже установлено антивирусное ПО, то перед началом установки инсталлятор предпримет попытку его удалить. В случае, если такая попытка окажется неудачной, пользователю нужно будет самостоятельно удалить используемое на рабочей станции антивирусное ПО.

4.Настройте параметры подключения к Серверу Dr.Web на станции непосредственно.

Создание новой учетной записи станции

Чтобы создать учетную запись или несколько учетных записей новых пользователей, воспользуйтесь Центром управления безопасностью Dr.Web.

При создании учетной записи пользователя обратите внимание на имя Сервера, заданное в следующих разделах Центра управления:

1.Администрирование → Конфигурация веб-сервера → поле Сервер (хранится в параметре <server-name /> в конфигурационном файле webmin.conf). Значение данного параметра подставляется при генерации ссылки на установочный пакет Агента.

Если значение данного параметра нигде не задано, то в качестве имени Сервера для формирования ссылки на скачивание инсталлятора Агента задается DNS-имя (если доступно) или IP-адрес компьютера, на котором открыт Центр управления.

2.Администрирование → Конфигурация Сервера Dr.Web → Вкладка Сеть → вкладка Загрузка → поле Сервер (хранится в параметре <name /> в конфигурационном файле download.conf). Значение данного параметра прописывается в установочные пакеты Агента и определяет, к какому Серверу будет подключаться Агент при установке.

Если значение данного параметра нигде не задано, то при создании установочного пакета Агента, в нем прописывается адрес Сервера, по которому подключен Центр управления. В этом случае подключение Центра управления к Серверу должно осуществляться по IP-адресу для домена, в котором создается учетная запись (адрес Сервера не должен быть задан как loopback – 127.0.0.1).

Для создания нового пользователя через Центр управления безопасностью Dr.Web:

1.Выберите пункт Антивирусная сеть главного меню Центра управления.

2.На панели инструментов нажмите кнопку Добавить станцию или группу. В открывшемся подменю выберите пункт Создать станцию. В правой части окна Центра управления откроется панель создания учетной записи пользователя.

3.В поле Количество укажите количество пользователей, которое вам нужно создать.

4.В поле Идентификатор автоматически генерируется уникальный идентификатор создаваемой станции. При необходимости, вы можете его изменить.

5.В поле Название задайте имя станции, которое будет отображаться в иерархическом списке антивирусной сети. В дальнейшем, после соединения станции с Сервером, данное имя может быть автоматически заменено на название станции, заданное локально.

6.В полях Пароль и Еще раз пароль можете задать пароль для доступа станции к Серверу. Если пароль не указан, он будет сгенерирован автоматически.

При создании более одной учетной записи поля Идентификатор, Название и Пароль (Еще раз пароль) будут заданы автоматически и недоступны для изменений на этапе создания станций.

7.В поле Описание введите дополнительную информацию о пользователе. Данный параметр не обязателен.

8.В разделе Группы задаются группы, в которые будет входить создаваемая станция.

•В списке Членство вы можете настроить список пользовательских групп, в которые будет входить станция.
По умолчанию станция входит в группу Everyone. В случае наличия пользовательских групп, вы можете включить в них создаваемую станцию без ограничений на количество групп, в которые входит станция. Для этого установите флаги напротив нужных пользовательских групп в списке Членство.

Нельзя исключить станцию из группы Everyone и из первичной группы.

Для того чтобы назначить первичную группу для создаваемой станции, нажмите на значок нужной группы в разделе Членство. При этом на значке группы появится 1.

9.При необходимости заполните раздел Безопасность. Описание настроек данного раздела приведено в Руководстве администратора в разделе Безопасность.

10.При необходимости заполните раздел Расположение.

11.Нажмите Сохранить в правом верхнем углу. Откроется окно об удачном создании новой станции, в котором также указан идентификационный номер и приведены следующие ссылки:

•В пункте Инсталляционный файл – ссылка для загрузки инсталлятора Агента.

Сразу после создании новой станции, до момента, когда будет задана операционная система станции, в разделе скачивания дистрибутива ссылки предоставляются отдельно для всех ОС, поддерживаемых Dr.Web Enterprise Security Suite.

Для получения инсталляционных пакетов под операционными системами, отличными от ОС Windows, необходима установка дополнительного дистрибутива (extra) Сервера Dr.Web.

•В пункте Конфигурационный файл – ссылка для загрузки файла с настройками подключения к Серверу Dr.Web станций под управлением ОС Android, OS X и ОС Linux.

•В пункте Пароль будет приведен пароль доступа к Серверу для данной станции. Для отображения пароля нажмите .

Ссылки для скачивания инсталлятора Агента и конфигурационного файла также доступны:

•в свойствах станции после ее создания,

•в разделе Выбранные объекты при выборе созданной станции в иерархическом списке.

•В данном окне также доступна кнопка Установить, предназначенная для удаленной установки Агента Dr.Web с использованием Центра управления безопасностью Dr.Web.

12.Действия по установке Агента Dr.Web на рабочей станции приведены в Руководстве пользователя для соответствующей операционной системы.

Настройки подключения к Серверу Dr.Web

•Станции под ОС Windows

При установке Агента Dr.Web на станции под ОС Windows при помощи персонального инсталляционного пакета дополнительная настройка не требуется. Параметры подключения к Серверу и параметры авторизации станции на Сервере включены в персональный инсталляционный пакет непосредственно. После установки Агента станция автоматически подключится к Серверу.

•Станции под ОС Android

1.На главном экране мобильного устройства вызовите меню приложения Антивирус Dr.Web и выберите пункт Настройки.

2.На экране Dr.Web – Настройки в разделе Режим установите флаг Агент Dr.Web.

3.Настройки подключения к Серверу, такие как IP-адрес и параметры авторизации на Сервере, автоматически задаются из конфигурационного файла install.cfg.

Чтобы использовать файл, поместите его в любой из каталогов первого уровня вложенности на SD-карте. Если файл загружен на устройство, поля для ввода параметров подключения к Серверу будут заполнены автоматически.

4.Нажмите кнопку Подключиться.

•Станции под OS X

1.В меню приложения Антивирус Dr.Web нажмите пункт Настройки и выберите раздел Режим.

2.Установите флаг Включить режим централизованной защиты.

3.Настройки подключения к Серверу, такие как IP-адрес и параметры авторизации на Сервере, автоматически задаются из конфигурационного файла install.cfg.

Чтобы использовать файл:

a)В Менеджере Лицензий перейдите по ссылке Другие виды активации.

b)В открывшееся окно перетащите файл с настройками или щелкните по пунктирной области, чтобы открыть окно для выбора файла.

После подключения файла поля для ввода параметров подключения к Серверу будут заполнены автоматически.

•Станции под ОС семейства Linux

1.В меню приложения Dr.Web для Linux нажмите пункт Настройки и выберите раздел Режим.

2.Установите флаг Включить режим централизованной защиты.

3.В выпадающем списке выберите пункт Загрузить из файла и укажите путь к конфигурационному файлу install.cfg. При этом настройки подключения к Серверу, такие как IP-адрес и параметры авторизации на Сервере, будут заполнены автоматически.

4.Нажмите кнопку Подключить.

Установка Агента Dr.Web при помощи инсталлятора

Инсталлятор Агента отличается от инсталляционного пакета тем, что не включает в себя параметры подключения к Серверу и параметры авторизации станции на Сервере.

Инсталляторы для установки Агента Dr.Web доступны на инсталляционной странице Центра управления безопасностью Dr.Web.

Для получения инсталляторов под операционными системами, отличными от ОС Windows, а также полного дистрибутива инсталлятора под ОС Windows необходима установка дополнительного дистрибутива (extra) Сервера Dr.Web.

Локальная установка на станции под ОС Android, ОС Linux, OS X

Для станций под ОС Android, ОС Linux, OS X доступен инсталлятор для установки Агента Dr.Web, аналогичный инсталлятору автономной версии.

Описание локальной установки Агента Dr.Web на рабочей станции приведено в Руководстве пользователя для соответствующей операционной системы.

Если осуществляется установка через инсталлятор без конфигурационного файла, вам необходимо вручную прописать на станции адрес Сервера для подключения станции.

Параметры авторизации можете задать вручную или не задавать. При этом возможны следующие варианты подключения к Серверу:

Вариант задания

Параметры авторизации

Задается вручную

Осуществляется попытка автоматической авторизации по заданным параметрам авторизации.

Не задается

Принцип авторизации на Сервере зависит от настроек Сервера для подключения новых станций (подробнее см. в Руководстве администратора, п. Политика подключения станций).

Для задания параметров авторизации вручную необходимо сначала создать новую учетную запись станции в Центре управления. При этом будет доступен инсталляционный пакет, содержащий конфигурационный файл с параметрами подключения и авторизации. Рекомендуется использовать инсталляционный пакет вместо инсталлятора.

Локальная установка на станции под ОС Windows

Предоставляются следующие типы инсталляторов Агента Dr.Web:

•сетевой инсталлятор drwinst.exe осуществляет установку только Агента. После подключения к Серверу, Агент загружает и устанавливает соответствующие компоненты антивирусного пакета.

•полный инсталлятор drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe осуществляет установку Агента и антивирусного пакета единовременно.

При установке через данные инсталляторы вы можете не задавать параметры подключения к Серверу и авторизации или задать их вручную.

Для задания параметров авторизации вручную необходимо сначала создать новую учетную запись станции в Центре управления. При этом будет доступен инсталляционный пакет. Если нет необходимости установки через полный дистрибутив или сетевой инсталлятор, рекомендуется использовать инсталляционный пакет вместо инсталлятора.

Возможны следующие варианты подключения к Серверу:

Вариант задания

Адрес Сервера

Параметры авторизации

Задается вручную

Станция обращается напрямую к заданному Серверу.

Осуществляется попытка автоматической авторизации по заданным параметрам авторизации.

Не задается

Агент осуществляет поиск Сервера в сети на основе Службы обнаружения Сервера. Осуществляется попытка подключения к первому найденному Серверу.

Принцип авторизации на Сервере зависит от настроек Сервера для подключения новых станций (подробнее см. в Руководстве администратора, п. Политика подключения станций).

В Руководстве пользователя для ОС Windows описаны варианты установки Агента Dr.Web при помощи полного инсталлятора и при помощи инсталляционного пакета.

Установку через сетевой инсталлятор рекомендуется осуществлять администратору антивирусной сети.

Локальная установка при помощи сетевого инсталлятора под ОС Windows

Сетевой инсталлятор Агента drwinst.exe предоставляется для установки Агента только под ОС Windows.

Если сетевой инсталлятор запущен в режиме нормальной инсталляции (т.е. без ключа /instMode remove) на станции, на которой уже была проведена установка, это не приведет к выполнению каких-либо действий. Инсталлятор завершит работу и отобразит окно со списком допустимых ключей.

Установка при помощи сетевого инсталлятора возможна в двух режимах:

1.Фоновый режим – запускается, если задан ключ фонового режима.

2.Графический режим – режим по умолчанию. Запускается, если не задан ключ фонового режима.

При помощи сетевого инсталлятора вы также можете установить Агент Dr.Web на рабочую станцию удаленно, с использованием Центра управления (см. п. Удаленная установка Агента Dr.Web).

Чтобы установить Агент Dr.Web на рабочую станцию в фоновом режиме инсталлятора:

1.С компьютера, на который будет устанавливаться антивирусное ПО, войдите в сетевой каталог установки Агента (при установке Сервера это подкаталог Installer каталога установки Сервера, в дальнейшем его можно переместить) или скачайте с инсталляционной страницы Центра управления исполняемый файл инсталлятора drwinst.exe и открытый ключ шифрования drwcsd.pub. Запустите файл drwinst.exe с ключом фонового режима /silent yes.

По умолчанию файл drwinst.exe, запущенный без параметров подключения к Серверу, использует режим Multicast для сканирования сети на наличие активных Серверов Dr.Web и осуществляет попытку установки Агента с первого найденного Сервера в сети.

При использовании режима Multicast для поиска активных Серверов, установка Агента будет производиться с первого найденного Сервера. При этом, если имеющийся открытый ключ шифрования не соответствует ключу шифрования Сервера, установка завершится с ошибкой. В этом случае явно укажите адрес Сервера при запуске инсталлятора (см. ниже).

Также файл drwinst.exe можно запускать с дополнительными параметрами командной строки:

•В случае, когда режим Multicast не используется, при установке Агента рекомендуется явно указывать имя Сервера (предварительно зарегистрированное в службе DNS):

drwinst /silent yes /server <DNS_имя_Сервера>

Это упростит процесс настройки антивирусной сети, связанный с процедурой переустановки Сервера Dr.Web на другой компьютер.

•Вы также можете использовать явное указание адреса Сервера, например:

drwinst /silent yes /server 192.168.1.3

•Использование ключа /regagent yes позволяет при установке зарегистрировать Агент в списке добавления и удаления программ.

Полный список параметров Сетевого инсталлятора приведен в документе Приложения, п. H2. Сетевой инсталлятор.

2.После завершения работы инсталлятора, на компьютер будет установлено ПО Агента (но не антивирусный пакет).

3.После подтверждения станции на Сервере (если этого требуют настройки Сервера) антивирусный пакет будет автоматически установлен.

4.Перезагрузите компьютер по требованию Агента.

Чтобы установить Агент Dr.Web на рабочую станцию в графическом режиме инсталлятора:

С компьютера, на который будет устанавливаться антивирусное ПО, войдите в сетевой каталог установки Агента (при установке Сервера это подкаталог Installer каталога установки Сервера, в дальнейшем его можно переместить) или скачайте с инсталляционной страницы Центра управления исполняемый файл инсталлятора drwinst.exe и открытый ключ шифрования drwcsd.pub. Запустите файл drwinst.exe.

Откроется окно мастера установки Агента Dr.Web. Дальнейшие действия по установке Агента на станцию при помощи графического режима сетевого инсталлятора аналогичны действиям при установке при помощи инсталляционного пакета, но без настроек подключения к Серверу, если они не были заданы в соответствующем ключе командной строки.

Описание установки Агента на рабочие станции приведено в руководстве Агент Dr.Web® для Windows. Руководство пользователя.

Удаленная установка Агента Dr.Web для ОС Windows®

Dr.Web Enterprise Security Suite предоставляет возможность выявлять компьютеры, на которые еще не установлена антивирусная защита Dr.Web Enterprise Security Suite, и в некоторых случаях удаленно устанавливать такую защиту.

Удаленная установка возможна в следующих вариантах:

•При помощи Центра управления.

•При помощи службы Active Directory, если в защищаемой локальной сети используется данная служба.

Удаленная установка Агентов Dr.Web возможна только на рабочие станции, работающие под управлением ОС семейства Windows (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС), за исключением редакций Starter и Home.

Удаленная установка Агентов Dr.Web возможна только из Центра управления, запущенного на ОС семейства Windows (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС).

Для того чтобы удаленно установить Агент Dr.Web на рабочие станции, вы должны иметь права администратора соответствующих рабочих станций.

Для удаленной установки через Центр управления, если рабочие станции входят в домен, и для установки используется доменная учетная запись администратора, необходимо на рабочих станциях включить общий доступ к файлам и принтерам (расположение настройки для различных версий ОС Windows см. в таблице ниже).

В случае, если удаленные станции не входят в домен, или используется локальная учетная запись для установки, то для ряда версий ОС Windows необходима дополнительная настройка удаленных станций.

Дополнительная настройка при удаленной установке на рабочую станцию вне домена или с использованием локальной учетной записи

Указанные настройки могут снизить безопасность удаленной машины. Настоятельно рекомендуется ознакомиться с назначением указанных настроек перед внесением изменений в систему, либо отказаться от использования удаленной установки и установить Агент вручную.

После настройки удаленной рабочей станции рекомендуется вернуть все измененные настройки в значения, установленные до редактирования, чтобы не нарушать базовую политику безопасности операционной системы.

При удаленной установке Агента на рабочую станцию вне домена, и/или с использованием локальной учетной записи, необходимо на компьютере, на который будет удаленно устанавливаться Агент, выполнить следующие действия:

ОС

Настройка

Windows XP

Настроить режим доступа к общим файлам

Новый стиль:

Пуск → Настройка → Панель управления → Оформление и темы → Свойства папки → Вкладка Вид → снять флаг Использовать простой общий доступ к файлам (рекомендуется)

Классический стиль:

Пуск → Настройка → Панель управления → Свойства папки → Вкладка Вид → снять флаг Использовать простой общий доступ к файлам (рекомендуется)

Установить в локальных политиках режим сетевой модели аутентификации

Новый стиль:

Пуск → Настройка → Панель управления → Производительность и обслуживание → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Классический стиль:

Пуск → Настройка → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Отключить Windows Firewall на станции перед выполнением удаленной установки.

Windows Server 2003

Отключить Windows Firewall на станции перед выполнением удаленной установки.

Windows Vista

Windows Server 2008

Включить общий доступ к файлам

Новый стиль:

Пуск → Настройка → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Общий доступ и сетевое обнаружение → Общий доступ к файлам → Включить.

Классический стиль:

Пуск → Настройка → Панель управления → Центр управления сетями и общим доступом → Общий доступ и сетевое обнаружение → Общий доступ к файлам → Включить.

Установить в локальных политиках режим сетевой модели аутентификации

Новый стиль:

Пуск → Настройка → Панель управления →  Система и её обслуживание → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Классический стиль:

Пуск → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Создать ключ LocalAccountTokenFilterPolicy:

a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER.

b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить.

c)В поле Значение задайте значение 1 и нажмите OK.

Перезагрузка не требуется.

Windows 7

Windows Server 2008 R2

Включить общий доступ к файлам и принтерам

Новый стиль:

Пуск → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам.

Классический стиль:

Пуск → Панель управления → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам.

Установить в локальных политиках режим сетевой модели аутентификации

Новый стиль:

Пуск → Панель управления →  Система и безопасность → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Классический стиль:

Пуск → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Создать ключ LocalAccountTokenFilterPolicy:

a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER.

b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить.

c)В поле Значение задайте значение 1 и нажмите OK.

Перезагрузка не требуется.

Windows 8

Windows 8.1

Windows Server 2012

Windows Server 2012 R2

Windows 10

Включить общий доступ к файлам и принтерам

Новый стиль:

Параметры → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам.

Классический стиль:

Параметры → Панель управления → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам.

Установить в локальных политиках режим сетевой модели аутентификации

Новый стиль:

Параметры → Панель управления → Система и безопасность → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Классический стиль:

Параметры → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами.

Создать ключ LocalAccountTokenFilterPolicy:

a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER.

b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить.

c)В поле Значение задайте значение 1 и нажмите OK.

Перезагрузка не требуется.

В случае, если для учетной записи на удаленной станции задан пустой пароль, установите в локальных политиках политику доступа с пустым паролем: Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Учетные записи: ограничить использование пустых паролей только для консольного входа → Отключить.

Необходимо разместить файл инсталлятора Агента drwinst.exe и открытый ключ шифрования drwcsd.pub на разделяемом ресурсе.

Установка Агента Dr.Web с использованием Центра управления безопасностью Dr.Web

Возможны следующие способы удаленной установки Агентов на рабочие станции сети:

1.Установка через Сканер сети.

Позволяет осуществить предварительный поиск незащищенных компьютеров сети и установку на них Агентов Dr.Web.

2.Установка при помощи инструмента Установка по сети.

Подходит в том случае, если заранее известен адрес станции или группы станций, на которые будут устанавливаться Агенты.

3.Установка на станции с заданными ID.

Позволяет устанавливать на станции и группы станций Агентов для выбранных учетных записей (в том числе, для всех имеющихся новых учетных записей) с заданными ID и паролями доступа к Серверу.

Для корректной работы Сканера сети и инструмента Установка по сети под веб-браузером Windows Internet Explorer, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты браузера, в котором открывается Центр управления для удаленной установки.

Использование Сканера Сети

В иерархическом списке антивирусной сети Центра управления отображаются компьютеры, уже включенные в состав антивирусной сети. Dr.Web Enterprise Security Suite также позволяет обнаруживать компьютеры, не защищенные антивирусным ПО Dr.Web Enterprise Security Suite и устанавливать антивирусные компоненты удаленно.

Чтобы быстро осуществить установку ПО Агента на рабочие станции, рекомендуется воспользоваться Сканером сети (см. Руководство администратора, п. Сканер сети), который осуществляет поиск компьютеров по IP-адресам.

Для установки Агента с использованием Сканера сети:

1.Откройте Сканер сети. Для этого выберите пункт Администрирование главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню Сканер Сети. Откроется одноименное окно с незагруженными данными.

2.Установите флаг Поиск по IP-адресам, чтобы осуществлять поиск станций в сети по заданным IP-адресам. Укажите в поле Сети перечень сетей в формате:

•через дефис (например, 10.4.0.1-10.4.0.10),

•через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90),

•с использованием префикса сети (например, 10.4.0.0/24).

3.Для ОС Windows: установите флаг Поиск в Active Directory, чтобы осуществлять поиск станций в домене Active Directory. При этом задайте следующие параметры:

•Домены – список доменов, в которых будет осуществляться поиск станций. В качестве разделителя для нескольких доменов используйте запятую.

•Контроллер Active Directory – контроллер Active Directory, например, dc.example.com.

Для поиска станций в домене Active Directory при помощи Сканера сети необходимо, чтобы веб-браузер, в котором открыт Центр управления, был запущен от имени доменного пользователя с правами на поиск объектов в домене Active Directory.

Подробное описание дополнительных настроек приведено в разделе Руководства администратора, п. Сканер сети.

4.Нажмите кнопку Сканировать. В окно будет загружен каталог (иерархический список) компьютеров с указанием, на каких из них антивирусное ПО установлено, а на каких – нет.

5.Разверните элементы каталога, соответствующие рабочим группам (доменам). Все элементы каталога, соответствующие рабочим группам и отдельным станциям помечаются различными значками, значение которых приведено ниже.

Возможные виды значков

Значок

Описание

Рабочие группы

Рабочие группы, содержащие в числе прочих компьютеры, на которые можно установить антивирус Dr.Web Enterprise Security Suite.

Остальные группы, включающие компьютеры с установленным антивирусным ПО или недоступные по сети.

Рабочие станции

Обнаруженная станция числится в базе и активна (активные станции с установленным антивирусным ПО).

Обнаруженная станция числится в базе в таблице удаленных станций.

Обнаруженная станция не числится в базе (на компьютере нет антивирусного ПО).

Обнаруженная станция не числится в базе (станция подключена к другому Серверу).

Обнаруженная станция числится в базе, не активна и порт закрыт.

Элементы каталога, соответствующие станциям со значками или , можно дополнительно развернуть и ознакомиться с составом установленных компонентов.

6.В окне Сканера сети выберите незащищенный компьютер (или несколько незащищенных компьютеров при помощи кнопок ctrl или shift).

7.На панели инструментов нажмите кнопку Установить Агент Dr.Web.

8.Откроется окно Установка по сети для формирования задания на установку Агента.

9.В поле Адреса станций задайте IP-адреса или DNS-имена компьютеров, на которые будет устанавливаться Агент Dr.Web. При задании нескольких станций используйте “;” или “,” в качестве разделителя (количество пробелов, обрамляющих разделитель, не имеет значения).

При установке на станции, найденные через Сканер сети, в поле Адреса станций уже будет указан адрес станции или нескольких станций, на которые будет производиться установка.

Для установки ПО Агента сразу на несколько компьютеров вы можете указать несколько IP-адресов компьютеров в следующем формате:

•через дефис (например, 10.4.0.1-10.4.0.10),

•через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90),

•с использованием префикса сети (например, 10.4.0.0/24).

10.По умолчанию ПО Агента будет установлено на рабочую станцию в каталог %ProgramFiles%\DrWeb. При необходимости задайте другой путь в поле Каталог установки Агента Dr.Web.

Рекомендуется задавать полный путь для однозначного определения местоположения каталога установки. При задании пути допускается использование переменных окружения.

11.По умолчанию в поле Сервер Dr.Web отображается IP-адрес или DNS-имя Сервера Dr.Web, к которому подключен Центр управления. При необходимости укажите в данном поле адрес Сервера, с которого будет устанавливаться антивирусное ПО. При задании нескольких Серверов используйте “;” или “,” в качестве разделителя (количество пробелов, обрамляющих разделитель, не имеет значения). Оставьте поле пустым, чтобы использовать службу обнаружения Сервера Dr.Web.

12.В поле Открытый ключ шифрования задайте путь к открытому ключу шифрования Сервера Dr.Web.

13.В поле Исполняемый файл Сетевого инсталлятора задайте путь к Cетевому инсталлятору Агента Dr.Web.

Если открытый ключ шифрования и исполняемый файл Сетевого инсталлятора расположены на разделяемом ресурсе, пути должны быть указаны в формате сетевых адресов.

14.В выпадающем списке Язык выберите язык интерфейса для Антивируса Dr.Web, который будет устанавливаться на станциях.

15.При необходимости задайте в поле Дополнительные параметры параметры командной строки для запуска Сетевого инсталлятора (подробнее см. документ Приложения, п. H2. Сетевой инсталлятор).

16.В поле Тайм-аут установки (сек.) задайте максимальное время ожидания до завершения установки Агента в секундах. Допустимые значения: 1-600. По умолчанию задано значение 180 секунд. При малой пропускной способности канала связи между Сервером и Агентом рекомендуется увеличить значение данного параметра.

17.При необходимости установите флаг Зарегистрировать Агент Dr.Web в списке установленных программ.

18.В разделе Устанавливаемые компоненты выберите компоненты антивирусного пакета, которые будут устанавливаться на станциях.

19.В разделах Сжатие и Шифрование задайте параметры сжатия и шифрования трафика, используемые Сетевым инсталлятором при установке Агента и антивирусного пакета. Данные настройки также будут использоваться Агентом для взаимодействия с Сервером после установки.

20.В разделе Авторизация на удаленных станциях укажите параметры авторизации для доступа к удаленным компьютерам, на которые будет устанавливаться Агент.

Возможно задание нескольких учетных записей администратора. Для добавления еще одной учетной записи нажмите кнопку и заполните поля с настройками для авторизации. Аналогично для каждой новой записи.

При установке Агента сначала используется первая учетная запись из списка. Если установка под этой учетной записью завершается с ошибкой, используется следующая учетная запись и т.д.

21.После задания всех необходимых параметров нажмите Установить.

Для запуска установки антивирусного ПО используется встроенная служба.

22.Агент Dr.Web будет установлен на указанные рабочие станции. После подтверждения станции на Сервере (если этого требуют настройки Сервера Dr.Web, см. также Руководство администратора п. Политика подключения станций), автоматически будет установлен антивирусный пакет.

23.Перезагрузите компьютер по требованию Агента.

Использование инструмента Установка по сети

Когда в своей основе антивирусная сеть уже создана и требуется установить ПО Агента на определенные компьютеры, рекомендуется воспользоваться Установкой по сети.

Для установки по сети:

1.Выберите пункт Администрирование главного меню, в открывшемся окне выберите пункт управляющего меню Установка по сети.

2.Дальнейшие шаги установки аналогичны шагам 8-22 процедуры выше.

Установка для учетных записей с заданными ID

Для удаленной установки Агентов для учетных записей с выбранными ID:

1.При создании новой учетной записи станции:

a)Создайте новую учетную запись или несколько учетных записей рабочих станций (см. п. Создание новой учетной записи).

b)Сразу после создания учетной записи, в правой части главного окна откроется панель с заголовком Создание станции. Нажмите кнопку Установить.

c)Откроется окно Сканера сети.

d)Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше.

e)После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки.

2.При использовании существующей учетной записи станции:

a)В иерархическом списке антивирусной сети выберите новую станцию, группу станций, для которых еще не были установлены Агенты, или группу New (для установки на все имеющиеся новые учетные записи).

b)Нажмите на панели инструментов кнопку Установить Агент Dr.Web.

c)Откроется окно Сканера сети.

d)Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше.

e)После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки.

Установка Агента на станции с выбранными ID доступна также для администратора групп.

При получении ошибок при удаленной установке, обратитесь к разделу Приложений Диагностика проблем удаленной установки.

Установка Агента Dr.Web с использованием службы Active Directory

Если в защищаемой локальной сети используется служба Active Directory, вы можете установить Агент Dr.Web на рабочие станции дистанционно.

Установка Агента через службу Active Directory также возможна при использовании распределенной файловой системы DFS (см. документ Приложения, п. Использование DFS при установке Агента через Active Directory).

Установка Агента

Для установки Агента с использованием службы Active Directory:

1.Загрузите с сайта http://download.drweb.com/esuite/ инсталлятор Агента Dr.Web для сетей с Active Directory.

2.На сервере локальной сети, поддерживающем службу Active Directory, выполните административную установку Агента Dr.Web. Установку можно производить как в режиме в командной строки (A), так и в графическом режиме инсталлятора (B).

При обновлении Сервера не является необходимым обновление инсталлятора Агента Dr.Web для сетей с Active Directory. После обновления ПО Сервера, Агенты и антивирусное ПО на станциях будут обновлены автоматически после установки.

(A) Настройка параметров установки Агента Dr.Web в режиме командной строки

Запустите следующую команду со всеми необходимыми параметрами и обязательным параметром отключения графического режима /qn:

msiexec /a <название_пакета>.msi /qn [<параметры>]

Ключ /а запускает развертывание административного пакета.

Название пакета

Название инсталляционного пакета Агента Dr.Web для сетей с Active Directory обычно представлено в следующем формате:

drweb-esuite-agent-activedirectory-<версия>-<дата-релиза>.msi

Параметры

/qn – параметр отключения графического режима. При использовании этого ключа необходимо задать следующие обязательные параметры:

•ESSERVERADDRESS=<DNS_имя> – адрес Сервера Dr.Web, к которому будет подключаться Агент. О возможных форматах см. в документе Приложения, п. Приложение Е2.

•ESSERVERPATH=<путь_имя_файла> – полный путь к открытому ключу шифрования Сервера Dr.Web и имя файла (по умолчанию файл drwcsd.pub в подкаталоге Installer каталога установки Сервера Dr.Web).

•TARGETDIR – сетевой каталог для образа Агента (модифицированного установочного пакета Агента), который выбирается через редактор групповых политик для назначенной установки. Данный каталог должен иметь доступ на чтение и запись. Путь к каталогу следует указывать в формате сетевых адресов, даже если он доступен локально; каталог обязательно должен быть доступен с целевых станций.

Перед административной установкой в целевом каталоге для образа Агента (см. параметр TARGETDIR) не требуется размещать вручную файлы для установки. Инсталлятор Агента для сетей с Active Directory (<название_пакета>.msi) и прочие файлы, необходимые для установки Агентов на рабочие станции, будут помещены в целевой каталог автоматически в процессе административной установки. Если данные файлы в целевом каталоге присутствуют перед началом административной установки, например, от предыдущих установок, то одноименные файлы будут перезаписаны.

При необходимости производить административную установку с разных Серверов рекомендуется задавать разные целевые каталоги для каждого из Серверов.

После развертывания административного пакета, в директории <целевой_каталог>\Program Files\DrWeb должен располагаться только файл README.txt.

Примеры:

msiexec /a ES_Agent.msi /qn ESSERVERADDRESS=servername.net ESSERVERPATH=\\win_serv\drwcs_inst\drwcsd.pub TARGETDIR=\\comp\share

msiexec /a ES_Agent.msi /qn ESSERVERADDRESS=192.168.14.1 ESSERVERPATH="C:\Program Files\DrWeb Server\Installer\drwcsd.pub" TARGETDIR=\\comp\share

Те же параметры можно задать в графическом режиме инсталлятора.

После этого необходимо на сервере локальной сети, где установлено ПО управления Active Directory, назначить установку пакета (см. процедуру ниже).

(B) Настройка параметров установки Агента Dr.Web в графическом режиме

Перед административной установкой убедитесь, что целевой каталог для образа Агента не содержит в себе инсталлятор Агента Dr.Web для сетей с Active Directory (<название_пакета>.msi).

После развертывания административного пакета, в директории:

<целевой_каталог>\Program Files\DrWeb

должен располагаться только файл README.txt.

1.Для запуска инсталлятора в графическом режиме выполните команду:

msiexec /a <путь_к_инсталлятору>\<название_пакета>.msi

2.Откроется окно InstallShield Wizard, извещающее об устанавливаемом продукте. Нажмите кнопку Далее.

Установщик Агента использует язык, указанный в языковых настройках компьютера.

3.В новом окне укажите DNS-имя или IP-адрес Сервера Dr.Web (см. в документе Приложения, п. Приложение Е2). Укажите местонахождение открытого ключа Сервера Dr.Web (drwcsd.pub). Нажмите кнопку Далее.

4.В следующем окне укажите сетевой каталог, в который будет записан образ Агента. Путь к образу следует указывать в формате сетевых адресов, даже если каталог доступен локально; каталог обязательно должен быть доступен с целевых станций. Нажмите кнопку Установить.

5.После завершения инсталляции будет автоматически вызвано окно настройки, с помощью которого вы сможете назначить установку пакетов на компьютеры сети.

Настройка установки пакета на выбранные станции

1.На Панели управления (или в меню Пуск для ОС Windows 2003/2008/2012/2012R2 Server, в меню Пуск → Программы для ОС Windows 2000 Server) выберите Администрирование → Active Directory – пользователи и компьютеры (в графическом режиме установки Агента вызов данного окна настроек осуществляется автоматически).

2.В домене, включающем компьютеры, на которые предполагается установка Агентов Dr.Web, создайте новое Подразделение (для ОС Windows 2000 Server – Организационное подразделение) с именем, например, ESS. Для этого в контекстном меню домена выберите Создать → Подразделение. В открывшемся окне введите название нового подразделения и нажмите ОК. Включите в созданное подразделение компьютеры, на которые предполагается устанавливать Агент.

3.Откройте окно редактирования групповых политик. Для этого:

a)для ОС Windows 2000/2003 Server: в контекстном меню созданного подразделения ESS выберите пункт Свойства. В открывшемся окне свойств перейдите на вкладку Групповая политика.

b)для ОС Windows 2008/2012/2012R2 Server: Пуск → Администрирование → Управление групповой политикой.

4.Для созданного подразделения задайте групповую политику. Для этого:

a)В ОС Windows 2000/2003 Server: нажмите кнопку Добавить и создайте элемент списка с именем политики ESS. Дважды щелкните по нему.

b)В ОС Windows 2008/2012/2012R2 Server: в контекстном меню созданного подразделения ESS выберите пункт Создать объект GPO в этом домене и связать его. В открывшемся окне задайте название нового объекта групповой политики и нажмите кнопку ОК. В контекстном меню новой групповой политики выберите пункт Изменить.

5.В открывшемся окне Редактор управления групповыми политиками внесите настройки для групповой политики, созданной в п. 4. Для этого:

a)В ОС Windows 2000/2003 Server: в иерархическом списке выберите элемент Конфигурация компьютера → Конфигурация программ → Установка программ.

b)В ОС Windows 2008/2012/2012R2 Server: в иерархическом списке выберите элемент Конфигурация компьютера → Политики → Конфигурация программ → Установка программ.

6.В контекстном меню элемента Установка программ выберите пункт Создать → Пакет.

7.Далее задайте установочный пакет Агента. Для этого укажите адрес сетевого разделяемого ресурса (созданный при административной установке образ Агента). Путь к каталогу с пакетом следует указывать в формате сетевых адресов, даже если каталог доступен локально.

8.Откроется окно Развертывание программ. Выберите опцию Назначенные. Нажмите ОК.

9.В окне редактора управления групповыми политиками появится пункт Dr.Web Agent. В контекстном меню этого пункта выберите Свойства.

10.В открывшемся окне свойств пакета перейдите на вкладку Развертывание. Нажмите кнопку Дополнительно.

11.Откроется окно Дополнительные параметры развертывания.

•Установите флаг Не использовать языковые установки при развертывании.

•Если вы планируете установку Агента Dr.Web при помощи настраиваемого msi-пакета на 64-битные ОС, установите флаг Сделать доступным это 32-битное приложение для x64 машин.

12.Нажмите дважды ОК.

13.Агент Dr.Web будет установлен на выбранные компьютеры при ближайшей регистрации их в домене.

Применение политик с учетом предыдущих установок Агента

При назначении политик Active Directory для установки Агента, необходимо учесть возможность наличия уже установленного Агента на станции. Возможны три варианта:

1.На станции нет Агента Dr.Web.

После применения политик, Агент будет установлен по общим правилам.

2.На станции уже установлен Агент Dr.Web без использования службы Active Directory.

После применения политики Active Directory, установленный Агент останется на станции.

В данной ситуации Агент на станции установлен, но для службы Active Directory Агент считается неустановленным. Поэтому, после каждой загрузки станции, будет повторяться неуспешная попытка установки Агента через службу Active Directory.

Для установки Агента через Active Directory необходимо вручную (или при помощи Центра управления) удалить установленного Агента и повторно назначить политики Active Directory для данной станции.

3.На станции уже установлен Агент Dr.Web с использованием службы Active Directory.

Повторное назначение политики к станции с Агентом Dr.Web, установленным через службу Active Directory, не осуществляется.

Таким образом, назначение политик не приведет к изменению состояния антивирусного ПО на станции.

Установка NAP Validator

Dr.Web NAP Validator служит для проверки работоспособности антивирусного ПО защищаемых рабочих станций.

Данный компонент устанавливается на компьютер с настроенным сервером NAP.

Для установки NAP Validator выполните следующие действия:

1.Запустите файл дистрибутива. Откроется окно выбора языка, на котором будет производиться дальнейшая установка продукта. Выберите Русский и нажмите кнопку Далее.

2.Откроется окно InstallShield Wizard, извещающее вас об устанавливаемом продукте. Нажмите кнопку Далее.

3.Откроется окно с текстом лицензионного договора. После ознакомления с условиями лицензионного договора в группе кнопок выбора укажите Я принимаю условия лицензионного соглашения и нажмите кнопку Далее.

4.В открывшемся окне в полях Адрес и Порт задайте соответственно IP-адрес и порт Сервера Dr.Web. Нажмите кнопку Далее.

5.Нажмите кнопку Установить. Дальнейшие действия программы установки не требуют вмешательства пользователя.

6.После завершения установки нажмите кнопку Готово.

После установки Dr.Web NAP Validator необходимо внести Сервер Dr.Web в группу доверенных серверов NAP. Для этого:

1.Откройте компонент настройки сервера NAP (команда nps.msc).

2.В разделе Группы серверов исправления нажмите кнопку Добавить.

3.В открывшемся диалоговом окне укажите название для сервера исправления и IP-адрес Сервера Dr.Web.

4.Для сохранения внесенных изменений нажмите кнопку ОК.

Установка Прокси-сервера

В состав антивирусной сети может входить один или несколько Прокси-серверов.

При выборе компьютера, на который будет устанавливаться Прокси-сервер, основным критерием является то, что Прокси-сервер должен быть доступен из всех сетей/сегментов сетей, информацию между которыми он будет переадресовывать.

Установка Прокси-сервера должна выполняться пользователем с правами администратора данного компьютера.

Для установки соединения между Сервером и клиентами через Прокси-сервер рекомендуется отключить шифрование трафика. Для этого достаточно установить значение нет для параметра Шифрование в разделе Конфигурация Сервера Dr.Web (см. Руководство администратора, раздел Конфигурация Сервера Dr.Web → Общие).

Ниже описывается установка Прокси-сервера. Состав и последовательность шагов могут несколько различаться в зависимости от версии дистрибутива.

Для установки Прокси-сервера на компьютер с ОС Windows:

1.Запустите файл дистрибутива. Откроется окно InstallShield Wizard, извещающее вас об устанавливаемом продукте. Нажмите кнопку Next.

2.Откроется окно с текстом лицензионного договора. После ознакомления с условиями лицензионного договора выберите пункт I accept the terms of the license agreement и нажмите кнопку Next.

3.Откроется окно для настройки основных параметров Прокси-сервера:

•В поле Listen to задайте IP-адрес, "прослушиваемый" Прокси-сервером. По умолчанию – any (0.0.0.0) – "прослушивать" все интерфейсы.

Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в разделе Приложение E. Спецификация сетевого адреса.

•В поле Port задайте номер порта, который будет "слушать" Прокси-сервер. По умолчанию – это порт 2193.

•Установите флаг Enable discovery для включения режима имитации Сервера. Данный режим позволяет Сканеру сети обнаруживать Прокси-сервер в качестве Сервера Dr.Web. Для режима имитации Сервера доступны следующие настройки:

▫Установите флаг Enable multicasting, чтобы Прокси-сервер отвечал на широковещательные запросы, адресованные Серверу.

▫В поле Multicast group задайте IP-адрес многоадресной группы, в которую будет входить Прокси-сервер. Указанный интерфейс будет прослушиваться Прокси-сервером для взаимодействия с Сетевыми инсталляторами при поиске активных Серверов Dr.Web сети. Если поле оставить пустым, Прокси-сервер не будет входить ни в одну из многоадресных групп. По умолчанию многоадресная группа, в которую входит Сервер – 231.0.0.1.

•В выпадающем списке Compression mode выберите режим сжатия трафика для каналов между Прокси-сервером и обслуживаемыми клиентами: Агентами и инсталляторами Агентов. В поле Level задайте уровень сжатия. Допускаются целые числа от 1 до 9.

После задания основных настроек нажмите кнопку Next.

4.Откроется окно настроек кэширования Прокси-сервера:

Установите флаг Enable caching, чтобы кэшировать данные, передаваемые Прокси-сервером, и задайте следующие параметры:

•Чтобы изменить каталог для хранения кэшируемых данных, заданный по умолчанию, нажмите кнопку Browse и задайте новый каталог в браузере по файловой системе.

•В поле Maximum revisions number задайте максимальное количество хранимых ревизий. По умолчанию хранится 3 последние ревизии, более старые ревизии удаляются.

•В поле Cleanup interval задайте временной интервал в минутах между удалениями старых ревизий. По умолчанию – 60 минут.

•В поле Unload interval задайте временной интервал в минутах между выгрузками из памяти неиспользуемых файлов. По умолчанию – 10 минут.

•В выпадающем списке Integrity check mode выберите режим проверки целостности кэша:

▫At startup – при запуске Прокси-сервера (может занять продолжительное время).

▫Idle – в фоновом режиме работы Прокси-сервера.

После задания настроек кэширования нажмите кнопку Next.

5.Откроется окно настроек переадресации соединений:

В блоке Redirection settings задайте адрес или список адресов Серверов Dr.Web, на которые будут перенаправляться соединения, устанавливаемые Прокси-сервером.

Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в разделе Приложение E. Спецификация сетевого адреса.

В выпадающих списках Compression mode выберите режимы сжатия трафика для каналов связи между Прокси-сервером и каждым из заданных Серверов Dr.Web.

После задания настроек переадресации нажмите кнопку Next.

6.Откроется окно выбора каталога установки. Если необходимо изменить каталог установки, заданный по умолчанию, нажмите кнопку Change и выберите каталог установки.

Нажмите кнопку Next.

7.Откроется окно, извещающее о готовности к установке Прокси-сервера. Для начала установки Прокси-сервера нажмите кнопку Install.

8.После завершения процесса установки нажмите кнопку Finish.

После завершения установки, при необходимости, вы можете изменить параметры работы Прокси-сервера. Для этого служит конфигурационный файл drwcsd-proxy.xml, расположенный в следующем каталоге:

•ОС Windows: C:\ProgramData\Doctor Web\drwcsd-proxy\

•ОС Linux и ОС Solaris: /var/opt/drwcs/etc

•ОС FreeBSD: /var/drwcs/etc

Настройки конфигурационного файла приведены в документе Приложения, п. Приложении G4.

Для установки Прокси-сервера на компьютер с ОС семейства UNIX:

Выполните следующую команду:

sh ./<файл_дистрибутива>.run

В процессе установки ПО под ОС FreeBSD создается rc-скрипт /usr/local/etc/rc.d/0.dwcp-proxy.sh.

Используйте команды:

•/usr/local/etc/rc.d/0.dwcp-proxy.sh stop – для ручной остановки Прокси-сервера;

•/usr/local/etc/rc.d/0.dwcp-proxy.sh start – для ручного запуска Прокси-сервера.

В процессе установки ПО под ОС Linux и ОС Solaris будет создан init-скрипт для запуска и остановки Прокси-сервера /etc/init.d/dwcp-proxy.

Удаление Сервера Dr.Web для ОС Windows®

Для удаления ПО Сервера Dr.Web (основного и дополнительного дистрибутивов) или расширения Центра управления безопасностью Dr.Web запустите соответствующий продукту инсталляционный пакет той версии, которая у вас установлена. Инсталлятор автоматически определит программный продукт и предложит удалить его. Для удаления ПО нажмите кнопку Удалить.

Удаление ПО Сервера Dr.Web (основного и дополнительного дистрибутивов) или расширения Центра управления безопасностью Dr.Web также можно осуществить штатными средствами ОС Windows при помощи элемента Панель управления → Установка и удаление программ.

При удалении Сервера осуществляется резервное копирование конфигурационных файлов, ключей шифрования и базы данных, только если установлена настройка Сохранить резервную копию критических данных Сервера Dr.Web.

Удаление Сервера Dr.Web для ОС семейства UNIX®

Все действия по удалению необходимо выполнять от имени суперпользователя (root).

Удаление основного дистрибутива Сервера Dr.Web

1.Процедура удаления Сервера зависит от операционной системы и установленной версии Сервера.

a)Для удаления Сервера версии 6 и младше выполните следующие действия:

ОС Сервера

Действие

FreeBSD

Выполните команду: pkg_delete drweb-esuite

Solaris

1.Остановите Сервер: /etc/init.d/drwcsd stop

2.Выполните команду: pkgrm DWEBesuit

Linux

Debian

Ubuntu

Выполните команду: dpkg –r drweb-esuite

rpm-пакет

Выполните команду: rpm –e drweb-esuite

generic-пакет

Запустите скрипт

/opt/drwcs/bin/drweb-esuite-uninstall.sh

b)Для удаления Сервера версии 10 выполните следующие действия:

ОС Сервера

Действие

FreeBSD

Запустите скрипт

/usr/local/etc/opt/software/drweb-esuite.remove

Solaris

1.Остановите Сервер: /etc/init.d/drwcsd stop

2.Выполните команду: pkgrm drweb-esuite

Linux

Debian

Ubuntu

Выполните команду: dpkg –P drweb-esuite

rpm-пакет

Выполните команду: rpm –e drweb-esuite

generic-пакет

Запустите скрипт

/etc/opt/drweb.com/software/drweb-esuite.remove

2.Под ОС Solaris необходимо подтвердить намерение удалить ПО, а также согласиться с необходимостью выполнения скриптов удаления от имени администратора (root).

При удалении Сервера под ОС FreeBSD и ОС Linux серверные процессы будут автоматически остановлены, база данных, ключевые и конфигурационные файлы будут скопированы в каталог по умолчанию – /var/tmp/drwcs.

Удаление дополнительного дистрибутива Сервера Dr.Web

1.Для удаления дополнительного дистрибутива Сервера версии 10 выполните следующие действия:

ОС Сервера

Действие

FreeBSD

Запустите скрипт

/usr/local/etc/opt/software/drweb-esuite-extra.remove

Solaris

1.Остановите Сервер: /etc/init.d/drwcsd stop

2.Выполните команду: pkgrm drweb-esuite-extra

Linux

Debian

Ubuntu

Выполните команду: dpkg –P drweb-esuite-extra

rpm-пакет

Выполните команду: rpm –e drweb-esuite-extra

generic-пакет

Запустите скрипт

/etc/opt/drweb.com/software/drweb-esuite-extra.remove

2.Под ОС Solaris необходимо подтвердить намерение удалить ПО, а также согласиться с необходимостью выполнения скриптов удаления от имени администратора (root).

Удаление расширения Центра управления безопасностью Dr.Web

Для удаления расширения Центра управления безопасностью Dr.Web выполните следующую команду:

Тип пакета

Команда

deb-пакет

dpkg -P drweb-esuite-plugins

rpm-пакет

rpm -e drweb-esuite-plugins

остальные пакеты (tar.bz2 и tar.gz)

rm -f <директория_модулей>/libnp*.so

Например, для браузера Mozilla Firefox:

rm -f /usr/lib/mozilla/plugins/libnp*.so

Удаление Агента Dr.Web

Удаление Агента Dr.Web с защищаемых станций возможно следующими способами:

•Для станций под ОС Windows:

▫По сети через Центр управления.

▫Локально на станции.

▫Через службу Active Directory, если Агент был установлен при помощи данной службы.

•Для станций под ОС Android, ОС Linux, OS X – локально на станции.

Описание удаления Агента Dr.Web на рабочих станциях под Под ОС Android, ОС Linux, OS X приведено в Руководстве пользователя для соответствующей операционной системы.

Удаление Агента Dr.Web для OC Windows®

Удаление Агента Dr.Web и антивирусного пакета по сети

Удаленная установка и деинсталляция ПО Агента возможны только в локальной сети и требуют полномочий администратора в этой сети.

Если удаление Агента и антивирусного пакета осуществляется при помощи Центра управления, то Карантин со станции удален не будет.

Для того чтобы удалить ПО антивирусной станции удаленно (только для ОС семейства Windows):

1.Выберите пункт Антивирусная сеть главного меню Центра управления.

2.В открывшемся окне в каталоге антивирусной сети выберите необходимую группу или отдельные антивирусные станции.

3.На панели инструментов каталога антивирусной сети нажмите Общие → Деинсталлировать Агент Dr.Web.

4.ПО Агента и антивирусный пакет будут удалены с выбранных вами рабочих станций.

Если команда для запуска процесса удаления задается на тот момент, когда нет связи между Сервером Dr.Web и антивирусной станцией, удаление ПО Агента на выбранной антивирусной станции произойдет, как только такая связь будет восстановлена.

Удаление Агента Dr.Web и антивирусного пакета локально

Для возможности локального удаления Агента и антивирусного пакета, данная опция должна быть разрешена на Сервере в разделе Права (см. Руководство администратора, п. Права пользователей станции).

Удаление антивирусного ПО станции (Агента и антивирусного пакета) можно осуществить двумя способами:

1.Используя штатные средства ОС Windows.

2.При помощи инсталлятора Агента.

Если удаление Агента и антивирусного пакета осуществляется при помощи штатных средств ОС Windows или при помощи инсталлятора Агента, то пользователю будет выдан запрос на удаление Карантина.

Удаление штатными средствами ОС Windows

Данный метод удаления доступен только в том случае, если при установке Агента с помощью графического инсталлятора был установлен флаг Зарегистрировать агент в списке установленных программ.

Если Агент был установлен в фоновом режиме инсталлятора, то удаление антивирусного ПО штатными средствами будет доступно только если при инсталляции был использован ключ /regagent yes.

Для удаления Агента и антивирусного пакета штатными средствами ОС Windows воспользуйтесь элементом Панель управления → Установка и удаление программ (подробная инструкция приведена в Руководстве пользователя для Агента Dr.Web для Windows).

Удаление при помощи инсталлятора

•Клиентский модуль win-es-agent-setup.exe

Для того чтобы удалить ПО Агента и антивирусный пакет при помощи клиентского модуля, который создается при установке Агента, запустите установочный файл win-es-agent-setup.exe c параметром /instMode remove. Дополнительно используйте параметр /silent no, если требуется обеспечить контроль за ходом удаления.

Установочный файл win-es-agent-setup.exe по умолчанию располагается в следующем каталоге:

▫для ОС Windows XP и ОС Windows Server 2003:
%ALLUSERSPROFILE%\Application Data\Doctor Web\Setup\

▫для ОС Windows Vista и старше и для ОС Windows Server 2008 и старше:
%ALLUSERSPROFILE%\Doctor Web\Setup\

Например, для Windows 7, где %ALLUSERPROFILE% соответствует C:\ProgramData:

C:\ProgramData\Doctor Web\Setup\win-es-agent-setup.exe /instMode remove /silent no

•Инсталляционный пакет drweb-ess-installer.exe

Для того чтобы удалить ПО Агента и антивирусный пакет при помощи инсталляционного пакета запустите установочный файл drweb-ess-installer.exe той версии продукта, которая у вас установлена.

•Полный инсталлятор drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe

Для того чтобы удалить ПО Агента и антивирусный пакет при помощи полного инсталлятора запустите установочный файл drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe той версии продукта, которая у вас установлена.

•Сетевой инсталлятор drwinst.exe

Для того чтобы удалить ПО Агента и антивирусный пакет при помощи сетевого инсталлятора на станции локально, необходимо в каталоге установки Агента Dr.Web (по умолчанию – C:\Program Files\DrWeb) запустить инсталлятор drwinst.exe с параметром /instMode remove. Дополнительно используйте параметр /silent no, если требуется обеспечить контроль за ходом удаления.

Например:

drwinst /instMode remove /silent no

При запуске инсталляционного пакета drweb-ess-installer.exe, полного инсталлятора drweb-esuite-agent-full-<версия_Агента>-<версия_сборки>-windows.exe и сетевого инсталлятора drwinst.exe осуществляется запуск клиентского модуля win-es-agent-setup.exe, который непосредственно осуществляет удаление.

Клиентский модуль win-es-agent-setup.exe, запущенный без параметров, определяет установленный продукт и запускается в режиме изменения/удаления. Для запуска сразу в режиме удаления, используйте ключ /instMode remove.

Удаление Агента Dr.Web с использованием службы Active Directory

1.В Панели управления ОС Windows выберите в меню Администрирование элемент Active Directory - пользователи и компьютеры.

2.В домене выберите созданное вами Организационное подразделение ESS. В контекстном меню выберите пункт Свойства. Откроется окно Свойства ESS.

3.Перейдите на вкладку Групповая политика. Выберите элемент списка с именем Политики ESS. Дважды щелкните по нему. Откроется окно Редактор объектов групповой политики.

4.В иерархическом списке выберите Конфигурация компьютера → Конфигурация программ → Установка программ → Пакет. Далее в контекстном меню пакета с дистрибутивом Агента выберите Все задачи → Удалить → ОK.

5.На вкладке Групповая политика нажмите ОK.

6.Агент Dr.Web будет удален с компьютеров при следующей регистрации в домене.

Удаление Прокси-сервера

Удаление Прокси-сервера для ОС Windows

При удалении Прокси-сервера осуществляется удаление конфигурационного файла drwcsd-proxy.xml. При необходимости сохраните конфигурационный файл вручную перед удалением Прокси-сервера.

Удаление ПО Прокси-сервера осуществляется штатными средствами ОС Windows через раздел Панель управления → Установка и удаление программ (Программы и компоненты для ОС Windows 2008).

Удаление Прокси-сервера для ОС семейства UNIX

ОС Прокси-сервера

Действие

FreeBSD

Запустите скрипт

/usr/local/etc/opt/software/drweb-proxy.remove

Solaris

Выполните команду: pkgrm drweb-esuite-proxy

Linux

deb-пакет

Выполните команду: dpkg -P drweb-esuite-proxy

rpm-пакет

Выполните команду: rpm -e drweb-esuite-proxy

generic-пакет

Запустите скрипт

/etc/opt/drweb.com/software/drweb-proxy.remove

Глава 6: Обновление компонентов Dr.Web Enterprise Security Suite

Перед началом обновления Dr.Web Enterprise Security Suite и его отдельных компонентов обратите внимание на следующие важные особенности:

•Перед началом обновления настоятельно рекомендуется проверить корректность настроек протокола TCP/IP для возможности доступа в Интернет. В частности, должна быть включена и содержать корректные настройки служба DNS.

•При многосерверной конфигурации антивирусной сети необходимо учитывать, что между Серверами версии 10 и Серверами версий 6 передача межсерверных обновлений не осуществляется, и межсерверная связь используется только для передачи статистики. Для обеспечения передачи межсерверных обновлений необходимо обновить все Серверы. Если необходимо оставить в составе антивирусной сети Серверы предыдущих версий для подключения Агентов, установленных на ОС, не поддерживаемых версией 10 (см. п. Обновление Агентов Dr.Web), то Серверы версий 6 и Серверы версии 10 должны получать обновления независимо.

•При обновлении Сервера с версии 6 до версии 10 настройки работы Сервера через прокси-сервер не сохраняются. После установки версии 10 необходимо задать настройки подключения через прокси-сервер вручную (см. Руководство администратора, п. Прокси).

•В процессе автоматического обновления Агентов осуществляется удаление старой версии Агента и установка новой версии. Установка новой версии Агента осуществляется согласно заданию в расписании Сервера, которое будет выполняться после перезагрузки станции. Перезагрузку станций необходимо запускать вручную после удаления старой версии Агента.

После удаления Агента, оповещение о необходимости перезагрузки на станции не отображается. Администратор должен сам инициировать перезагрузку станции.

В промежутке между удалением старой версии Агента и установкой новой версии станции будут находиться без антивирусной защиты.

Обновление Сервера Dr.Web для ОС Windows®

Обновление Сервера с версии 6 до версии 10 и в пределах версии 10 осуществляется автоматически средствами инсталлятора.

Перед удалением Сервера предыдущей версии обратите внимание на раздел Обновление Агента Dr.Web.

Обновление Сервера в пределах версии 10 также возможно осуществлять при помощи Центра управления. Описание процедуры приведено в Руководстве администратора, в разделе Обновление Сервера Dr.Web и восстановление из резервной копии.

Не все обновления Сервера в пределах версии 10 содержат файл дистрибутива. Некоторые их них возможно установить только через Центр управления.

Сохранение файлов конфигурации

При удалении Сервера версии 6 автоматически сохраняются следующие файлы:

Файл

Описание

Каталог

agent.key (имя может отличаться)

лицензионный ключ Агента

etc

certificate.pem

сертификат для SSL

drwcsd.conf (имя может отличаться)

конфигурационный файл Сервера

drwcsd.pri

закрытый ключ шифрования

enterprise.key (имя может отличаться)

лицензионный ключ Сервера

private-key.pem

закрытый ключ RSA

auth-ads.xml

конфигурационный файл внешней авторизации администраторов через Active Directory

auth-ldap.xml

конфигурационный файл внешней авторизации администраторов через LDAP

auth-radius.xml

конфигурационный файл внешней авторизации администраторов через RADIUS

dbinternal.dbs

встроенная БД

var

drwcsd.pub

открытый ключ шифрования

•Installer

•webmin\install

При удалении Сервера версии 10 следующие конфигурационные файлы сохраняются:

Файл

Описание

Каталог

agent.key (имя может отличаться)

лицензионный ключ Агента

etc

enterprise.key (имя может отличаться)

лицензионный ключ Сервера. Сохраняется в том случае, если присутствовал после обновления с предыдущих версий. При  установке нового Сервера 10 отсутствует

frontdoor.conf

конфигурационный файл для утилиты дистанционной диагностики Сервера

auth-ads.xml

конфигурационный файл внешней авторизации администраторов через Active Directory

auth-ldap.xml

конфигурационный файл внешней авторизации администраторов через LDAP

auth-radius.xml

конфигурационный файл внешней авторизации администраторов через RADIUS

download.conf

сетевые настройки для формирования инсталляционных пакетов Агента

drwcsd.conf (имя может отличаться)

конфигурационный файл Сервера

drwcsd.conf.distr

шаблон конфигурационного файла Сервера с параметрами по умолчанию

drwcsd.pri

закрытый ключ шифрования

openssl.cnf

сертификат Сервера для HTTPS

webmin.conf

конфигурационный файл Центра управления

dbexport.gz

экспорт базы данных

каталог <backup>

drwcsd.pub

открытый ключ шифрования

•Installer

•webmin\install

Если вы планируете использовать файлы конфигурации от предыдущей версии Сервера, обратите внимание:

1.Лицензионный ключ Сервера более не используется (см. п. Глава 2: Лицензирование).

2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе на Сервер версии 10.

При необходимости сохраните другие важные для вас файлы в другом месте, отличном от каталога установки Сервера, например, шаблоны отчетов, находящиеся в каталоге \var\templates.

Сохранение базы данных

База данных MS SQL CE начиная с версии Сервера Dr.Web 10 более не поддерживается. При автоматическом обновлении Сервера средствами инсталлятора осуществляется автоматическое конвертирование базы данных MS SQL CE во встроенную базу IntDB.

Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных.

Для сохранения базы данных:

1.Остановите Сервер.

2.Экспортируйте базу данных в файл:

"C:\Program Files\DrWeb Server\bin\drwcsd.exe" -home="C:\Program Files\DrWeb Server" -var-root="C:\Program Files\DrWeb Server\var" -verbosity=all exportdb <каталог_резервной_копии>\esbase.es

Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных.

Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств.

Обновление Сервера Dr.Web

Для обновления Сервера Dr.Web:

1.Запустите файл дистрибутива.

По умолчанию в качестве языка инсталлятора выбирается язык операционной системы. При необходимости вы можете изменить язык установки на любом шаге, выбрав соответствующий пункт в правом верхнем углу окна инсталлятора.

2.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку Обновить.

3.Откроется окно с информацией об продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее.

4.В последующих шагах мастера установки осуществляется настройка обновляемого Сервера аналогично процессу Установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии (см. выше). Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационный файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором.

При использовании внешней базы данных Сервера в процессе обновления также выберите вариант Использовать существующую базу данных.

Если вы планируете использовать в качестве внешней базы данных БД Oracle или PostgreSQL через ODBC-подключение, то при обновлении Сервера, в настройках инсталлятора отмените установку встроенного клиента для соответствующей СУБД (в разделе Поддержка баз данных).

В противном случае работа с БД Oracle через ODBC будет невозможна из-за конфликта библиотек.

5.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 10 нажмите кнопку Установить.

После завершения обновлений Серверов антивирусной сети необходимо повторно задать настройки шифрования и сжатия у связанных Серверов (см. Руководство администратора, раздел Настройка связей между Серверами Dr.Web).

После обновления ПО Сервера Dr.Web выполните следующие действия, необходимые для нормального функционирования Центра управления:

1.Очистите кэш веб-браузера, используемого для подключения к Центру управления.

2.Обновите расширение Центра управления безопасностью Dr.Web.

Обновление Сервера Dr.Web для ОС семейства UNIX®

Все действия по обновлению необходимо выполнять от имени администратора root.

Обновление предыдущих версий Сервера на версию 10 поверх установленной версии возможно не для всех ОС семейства UNIX. Поэтому под ОС семейства UNIX, в которых невозможно произвести обновление поверх уже установленного пакета, необходимо удалить ПО Сервера более ранних версий, сохранив резервную копию, и установить ПО версии 10 на основе сохраненной резервной копии.

Обновление Сервера в пределах версии 10 для одинаковых типов пакетов осуществляется автоматически для всех ОС семейства UNIX.

Перед удалением Сервера предыдущей версии обратите внимание на раздел Обновление Агента Dr.Web.

Обновление Сервера в пределах версии 10 также возможно осуществлять при помощи Центра управления. Описание процедуры приведено в Руководстве администратора, в разделе Обновление Сервера Dr.Web и восстановление из резервной копии.

Не все обновления Сервера в пределах версии 10 содержат файл дистрибутива. Некоторые их них возможно установить только через Центр управления.

Сохранение файлов конфигурации

При удалении Сервера версии 6 автоматически сохраняются следующие файлы:

Файл

Описание

Каталог по умолчанию

agent.key (имя может отличаться)

лицензионный ключ Агента

•для ОС Linux и ОС Solaris:
/var/opt/drwcs/etc

•для FreeBSD:
/var/drwcs/etc

certificate.pem

сертификат для SSL

download.conf

сетевые настройки для формирования инсталляционных пакетов Агента

drwcsd.conf (имя может отличаться)

конфигурационный файл Сервера

drwcsd.pri

закрытый ключ шифрования

enterprise.key (имя может отличаться)

лицензионный ключ Сервера

private-key.pem

закрытый ключ RSA

webmin.conf

конфигурационный файл Центра управления

common.conf

конфигурационный файл (для некоторых ОС семейства UNIX)

local.conf

настройки журнала Сервера

dbinternal.dbs

встроенная БД

•для ОС Linux и ОС Solaris:
/var/opt/drwcs/

•для FreeBSD:
/var/drwcs/

drwcsd.pub

открытый ключ шифрования

•для ОС Linux и ОС Solaris:
/opt/drwcs/Installer
/opt/drwcs/webmin/install

•для ОС FreeBSD:
/usr/local/drwcs/Installer
/usr/local/drwcs/webmin/install

При удалении Сервера версии 10 конфигурационные файлы автоматически сохраняются в каталог для резервного копирования по умолчанию:

Файл

Описание

Каталог по умолчанию

agent.key (имя может отличаться)

лицензионный ключ Агента

/var/tmp/drwcs/

certificate.pem

сертификат для SSL

download.conf

сетевые настройки для формирования инсталляционных пакетов Агента

drwcsd.conf (имя может отличаться)

конфигурационный файл Сервера

drwcsd.pri

закрытый ключ шифрования

enterprise.key (имя может отличаться)

лицензионный ключ Сервера. Сохраняется в том случае, если присутствовал после обновления с предыдущих версий. При  установке нового Сервера 10 отсутствует.

frontdoor.conf

конфигурационный файл для утилиты дистанционной диагностики Сервера

private-key.pem

закрытый ключ RSA

webmin.conf

конфигурационный файл Центра управления

common.conf

конфигурационный файл (для некоторых ОС семейства UNIX)

local.conf

настройки журнала Сервера

dbexport.gz

экспорт базы данных

drwcsd.pub

открытый ключ шифрования

При автоматическом обновлении для ОС Linux и ОС Solaris, также сохраняются следующие файлы:

Для Сервера версии 6:

Файл

Описание

Каталог по умолчанию

auth-ldap.xml

конфигурационный файл внешней авторизации администраторов через LDAP

/var/opt/drwcs/etc

auth-radius.xml

конфигурационный файл внешней авторизации администраторов через RADIUS

Для Сервера версии 10:

Файл

Описание

Каталог по умолчанию

auth-ldap.xml

конфигурационный файл внешней авторизации администраторов через LDAP

/var/tmp/drwcs/

auth-pam.xml

конфигурационный файл внешней авторизации администраторов через PAM

auth-radius.xml

конфигурационный файл внешней авторизации администраторов через RADIUS

Если вы планируете использовать файлы конфигурации от предыдущей версии Сервера, обратите внимание:

1.Лицензионный ключ Сервера более не используется (см. п. Глава 2: Лицензирование).

2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе на Сервер версии 10.

Сохранение базы данных

Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных.

Для сохранения базы данных:

1.Остановите Сервер.

2.Экспортируйте базу данных в файл:

•Для ОС FreeBSD:
# /usr/local/etc/rc.d/drwcsd.sh exportdb /var/drwcs/etc/esbase.es

•Для ОС Linux:
# /etc/init.d/drwcsd exportdb /var/opt/drwcs/etc/esbase.es

•Для OC Solaris:
# /etc/init.d/drwcsd exportdb /var/drwcs/etc/esbase.es

Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных.

Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств.

Автоматическое обновление

При обновлении Сервера с версии 6 до версии 10 для ОС Linux и ОС Solaris, вместо удаления старой версии и установки новой версии Сервера, возможно автоматическое пакетное обновление Сервера. Для этого запустите установку соответствующего пакета Сервера.

При этом все автоматически сохраненные файлы будут автоматически конвертированы и размещены в требуемых директориях.

Ручное обновление

Для обновления Сервера Dr.Web в случае использования встроенной базы данных:

1.Остановите Сервер.

2.Если вы хотите использовать в дальнейшем какие-либо файлы (помимо тех файлов, которые будут автоматически сохранены в процессе удаления Сервера на шаге 4), создайте резервные копии этих файлов вручную, например, шаблонов отчетов и т.п.

3.Удалите все содержимое репозитория.

4.Удалите ПО Сервера (см. п. Удаление Сервера Dr.Web для ОС семейства UNIX®). При этом будет автоматически предложено сохранить резервные копии файлов. Для этого достаточно ввести путь для сохранения или принять путь, предлагаемый по умолчанию.

5.Осуществите установку Сервера Dr.Web версии 10 согласно штатной процедуре установки (см. п. Установка Сервера Dr.Web для ОС семейства UNIX®) на основе резервной копии из шага 4). Все сохраненные конфигурационный файлы и встроенная база данных будут автоматически конвертированы для использования Сервером версии 10. Без автоматической конвертации использование базы данных и некоторых конфигурационных файлов Сервера предыдущих версий невозможно.

Если вы сохраняли какие-либо файлы вручную, разместите их в те же директории, где они находились в предыдущей версии Сервера.

Для всех сохраненных от предыдущей версии Сервера файлов (см. шаг 6) необходимо установить в качестве владельца файлов пользователя, выбранного при установке новой версии Сервера (по умолчанию – drwcs).

6.Запустите Сервер.

7.Настройте обновление репозитория и обновите его полностью.

8.Перезапустите Сервер.

Для обновления Сервера Dr.Web в случае использования внешней базы данных:

1.Остановите Сервер.

2.Если вы хотите использовать в дальнейшем какие-либо файлы (помимо тех файлов, которые будут автоматически сохранены в процессе удаления Сервера на шаге 4), создайте резервные копии этих файлов вручную, например, шаблонов отчетов и т.п.

3.Удалите все содержимое репозитория.

4.Удалите ПО Сервера (см. п. Удаление Сервера Dr.Web для ОС семейства UNIX®). При этом будет автоматически предложено сохранить резервные копии файлов. Для этого достаточно ввести путь для сохранения или принять путь, предлагаемый по умолчанию.

5.Установите Сервер Dr.Web версии 10 согласно штатной процедуре установки (см. п. Установка Сервера Dr.Web для ОС семейства UNIX®).

6.Поместите автоматически сохраненные файлы (см. выше):

•для ОС Linux:
pub-ключ: /opt/drwcs/Installer/ и в /opt/drwcs/webmin/install
остальное: /var/opt/drwcs/etc

•для ОС FreeBSD:
pub-ключ: /usr/local/drwcs/Installer/ и в /usr/local/drwcs/webmin/install
остальное: /var/drwcs/etc

•для ОС Solaris:
pub-ключ: /opt/drwcs/Installer/ и в /opt/drwcs/webmin/install
остальное: /var/drwcs/etc

Если вы сохраняли какие-либо файлы вручную, разместите их в те же директории, где они находились в предыдущей версии Сервера.

Для всех сохраненных от предыдущей версии Сервера файлов (см. шаг 6) необходимо установить в качестве владельца файлов пользователя, выбранного при установке новой версии Сервера (по умолчанию – drwcs).

7.Выполните команды:

•для ОС Linux и ОС Solaris:
/etc/init.d/drwcsd upgradedb

•для ОС FreeBSD:
/usr/local/etc/rc.d/drwcsd.sh upgradedb

8.Запустите Сервер.

9.Настройте обновление репозитория и обновите его полностью.

10.Перезапустите Сервер.

После завершения обновлений Серверов антивирусной сети необходимо повторно задать настройки шифрования и сжатия у связанных Серверов (см. Руководство администратора, раздел Настройка связей между Серверами Dr.Web).

Обновление расширения Центра управления безопасностью Dr.Web

Для обновления расширения Центра управления безопасностью Dr.Web (используется Центром управления) необходимо вручную удалить предыдущую версию расширения и установить новое расширение Центра управления безопасностью Dr.Web.

Удаление расширения описано в п. Удаление Сервера Dr.Web для ОС Windows® и в п. Удаление Сервера Dr.Web для ОС семейства UNIX®.

Процесс установки описан в п. Установка расширения Центра управления безопасностью Dr.Web.

Обновление Агентов Dr.Web

Описание обновления Агентов после обновления ПО Сервера приведены для следующих вариантов:

1.Обновление Агентов Dr.Web для станций под ОС Windows®,

2.Обновление Агентов Dr.Web для станций под ОС Linux, Android и OS X.

Обновление Агентов для станций под ОС Windows®

Автоматическое обновление

Для возможности автоматического обновления необходимо выполнение следующих условий:

1.Агенты должны быть установлены на компьютерах, работающих под ОС семейства Windows, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 10 (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС).

2.При выполнении автоматического обновления возможны следующие варианты действий в зависимости от настроек Сервера:

a)Автоматическое обновление осуществляется, если при обновлении Сервера были сохранены ключи шифрования и сетевые настройки предыдущего Сервера.

b)При автоматическом обновлении необходима ручная настройка, если при обновлении Сервера были заданы новые ключи шифрования и сетевые настройки Сервера.

В процессе автоматического обновления обратите внимание на следующие особенности:

1.После удаления Агента, оповещение о необходимости перезагрузки на станции не отображается. Администратор должен сам инициировать перезагрузку станции.

2.В промежутке между удалением старой версии Агента и установкой новой версии станции будут находиться без антивирусной защиты.

3.После обновления Агента без перезагрузки станции функционирование антивирусного ПО будет ограничено. При этом не обеспечивается полная антивирусная защита станции. Необходимо, чтобы пользователь выполнил перезагрузку станции по требованию Агента.

Автоматическое обновление Агентов осуществляется по следующей схеме:

1.При запуске обновления удаляется старая версия Агента.

2.Осуществляется перезагрузка станции вручную.

3.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера.

4.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Состояние Центра управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции.

Автоматическое обновление Агентов с ручной настройкой осуществляется по следующей схеме:

1.Вручную измените настройки подключения к новому Серверу и замените открытый ключ шифрования на станции.

2.После изменения настроек на станции и подключения станции к Серверу, запустится процесс обновления Агента.

3.При запуске обновления удаляется старая версия Агента.

4.Осуществляется перезагрузка станции вручную.

5.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера.

6.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Состояние Центра управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции.

Ручное обновление

Если установка новой версии Агента при автоматическом обновлении по какой-либо причине была неуспешна, то дальнейшие попытки установки осуществляться не будут. На станции не будет установлено антивирусное ПО, и в Центре управления такая станция будет отображаться как отключенная.

В таком случае необходимо произвести установку Агента самостоятельно. При этом после установки нового Агента потребуется объединить новую и старую станции в Центре управления, в иерархическом списке антивирусной сети.

Обновление не поддерживается

Если Агенты установлены на станциях с операционными системами, не поддерживаемыми для установки Агентов для Dr.Web Enterprise Security Suite версии 10, никаких действия по обновлению осуществляться не будет.

Агенты, установленные на неподдерживаемых ОС, не смогут получать обновления (в том числе обновления вирусных баз) от нового Сервера. Если требуется наличие Агентов под неподдерживаемыми ОС, необходимо оставить в составе антивирусной сети Серверы предыдущих версий, к которым подключены эти Агенты. При этом Серверы версий 6 и Серверы версии 10 должны получать обновления независимо.

Рекомендации по обновлению Агентов, установленных на станциях, выполняющих важные функции ЛВС, приведены в документе Приложения, раздел Обновление Агентов на серверах ЛВС.

Обновление Агентов Dr.Web для станций под ОС Linux, Android и OS X

Агенты, установленные на станциях под ОС семейства Linux, Android и OS X, подключатся к Серверу версии 10 с полной поддержкой процесса обновления в следующих случаях:

1.Агенты должны быть установлены на компьютерах, работающих под ОС, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 10 (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС).

2.На станциях должны быть заданы ключи шифрования и сетевые настройки обновленного Сервера.

Обновление Прокси-сервера

Обновление Прокси-сервера для ОС Windows

Автоматическое обновление Прокси-сервера не поддерживается.

При запуске инсталлятора на компьютере с установленным Прокси-сервером:

•Если запускается инсталлятор с той же разрядностью, что и установленный Прокси-сервер, будет выдано предупреждение о невозможности установки.

•Если запускается инсталлятор с разрядностью, отличной от разрядности установленного Прокси-сервера, будет осуществлена установка Прокси-сервера в каталог, отличный от каталога уже установленной версии.

Установка двух Прокси-серверов на одном компьютере и настройка их работы через один и тот же порт приведет к неработоспособности обоих Прокси-серверов.

Для обновления Прокси-сервера:

1.Если на компьютере с Прокси-сервером установлен Агент со включенной самозащитой, отключите компонент самозащиты Dr.Web через настройки Агента.

2.Удалите Прокси-сервер согласно штатной процедуре (см. п. Удаление Прокси-сервера).

При удалении Прокси-сервера осуществляется удаление конфигурационного файла drwcsd-proxy.xml (см. документ Приложения, п. Приложение G4). При необходимости сохраните конфигурационный файл вручную перед удалением Прокси-сервера.

3.Установите новую версию Прокси-сервера согласно штатной процедуре (см. п. Установка Прокси-сервера).

4.При необходимости замените конфигурационный файл сохраненным файлом от предыдущей версии.

5.Если на шаге 1 был отключен компонент самозащиты Dr.Web, включите данный компонент через настройки Агента.

Обновление Прокси-сервера для ОС семейства UNIX

Для обновления Прокси-сервера:

1.При обновлении Прокси-сервера осуществляется удаление конфигурационного файла drwcsd-proxy.xml (см. документ Приложения, п. Приложение G4). При необходимости сохраните конфигурационный файл вручную перед обновлением Прокси-сервера.

2.Для запуска процесса обновления выполните следующую команду:
sh ./<файл_дистрибутива>.run

3.При необходимости замените конфигурационный файл drwcsd-proxy.xml файлом, сохраненным перед началом обновления.

© «Доктор Веб», 2017