Kapitel 2: Antivirus-Netzwerk erstellen

1.Erstellen Sie einen Plan des Antivirus-Netzwerks und schließen Sie in den Plan alle zu schützenden Rechner und mobilen Geräte ein.

Wählen Sie einen Rechner aus, die als Dr.Web Server verwendet werden soll. Das Antivirus-Netzwerk kann aus mehreren Dr.Web Servern bestehen. Besonderheiten dieser Netzwerkkonfiguration sind im unter Besonderheiten des Netzwerks mit mehreren Dr.Web Servern.

Der Dr.Web Server kann nicht nur auf dem Rechner, der als LAN-Server verwendet wird, sondern auch auf einem beliebigen Rechner installiert werden. Die wichtigsten Anforderungen an diesen Rechner finden Sie im Abschnitt Systemanforderungen.

Auf allen Workstations, darunter auch auf LAN-Servern, muss die gleiche Version des Dr.Web Agents installiert werden. Die Einstellungen auf dem Server bestimmen, welche Antivirenkomponenten installiert werden sollen.

Bei der Installation des Dr.Web Servers und Dr.Web Agents brauchen Sie nur einmal auf die entsprechenden Rechner (lokal oder über Remoteverwaltungstools) zuzugreifen. Alle weiteren Aktionen werden am Arbeitsplatz des Administrators des Antivirus-Netzwerks (auch am Rechner außerhalb des lokalen Netzwerks) durchgeführt und benötigen keinen Zugriff auf den Dr.Web Server oder die Workstations.

2.Anhand des Plans entscheiden Sie, welche Produkte für welche Betriebssysteme auf einzelnen Knoten des Netzwerks installiert werden sollen. Detaillierte Informationen zu verfügbaren Produkten finden Sie unter Lieferumfang.

Alle erforderlichen Produkte können als Box-Version von Dr.Web Enterprise Security Suite im Handel erworben werden oder direkt von der Webseite von Doctor Web https://download.drweb-av.de heruntergeladen werden.

Dr.Web Agents für Android, Linux und OS X können als autonome Lösungen installiert werden und dann mit dem Dr.Web Server verbunden werden. Eine Beschreibung der entsprechenden Einstellungen dieser Agents finden Sie in der Installationsanleitung unter Dr.Web Agent mithilfe des individuellen Installationspakets installieren.

3.Installieren Sie die Basisdistribution des Dr.Web Servers auf dem gewünschten Rechner. Die Installation ist detailliert in der Installationsanleitung unter Dr.Web Server installieren beschrieben.

Standardmäßig wird der Dr.Web Server automatisch nach der Installation sowie bei jedem Neustart des Betriebssystems gestartet.

4.Wenn das Antivirus-Netzwerk Workstations unter Android, Linux und OS X vorsieht, installieren Sie die zusätzliche Distribution des Dr.Web Servers auf allen Rechnern mit der installierten Basisdistribution des Servers.

5.Installieren und richten Sie bei Bedarf einen Proxy-Server ein. Details zur Vorgehensweise finden Sie in der Installationsanleitung unter Proxy-Server installieren.

6.Um den Server und die Antivirensoftware auf Workstations konfigurieren zu können, müssen Sie eine Verbindung mit dem Server über das Dr.Web Sicherheitscenter herstellen.

Das Verwaltungscenter kann nicht nur auf dem Rechner, auf dem der Server installiert ist, sondern auch auf einem anderen Rechner aufgerufen werden, vorausgesetzt dass es zwischen diesem Rechner und dem Rechner, auf dem der Server installiert ist, eine stabile Netzwerkkonnektivität besteht.

Geben Sie als <Serveradresse> die IP-Adresse oder den Domänennamen des Rechners an, auf dem der Dr.Web Server installiert ist.

Geben Sie im Dialogfeld für die Autorisierung den Anmeldenamen und das Passwort des Administrators an.

•Unter Windows: Passwort, das bei der Installation des Servers festgelegt wurde.

Ändern Sie für den Server unter UNIX das Standardpasswort des Administrators, wenn die Verbindung mit dem Server zum ersten Mal hergestellt wird.

Sobald die Verbindung mit dem Server hergestellt ist, öffnet sich das Hauptfenster des Verwaltungscenters (seine detaillierte Beschreibung finden Sie im Abschnitt Dr.Web Sicherheitscenter).

7.Nehmen Sie eine Erstkonfiguration des Servers vor (eine ausführliche Beschreibung der Einstellungen des Servers finden Sie im Kapitel 8: Dr.Web Server konfigurieren):

a.Fügen Sie im Bereich Lizenz-Manager einen oder mehrere Lizenzschlüssel hinzu und verteilen Sie diese auf die entsprechenden Gruppen, z.B. auf die Gruppe Everyone. Diese Einstellung muss vorgenommen werden, falls bei der Installation des Servers kein Lizenzschlüssel festgelegt wurde.

b.Legen Sie im Bereich Allgemeine Konfiguration des Repository fest, welche Komponenten des Antivirus-Netzwerks über das Dr.Web GUS aktualisiert werden sollen. Aktualisieren Sie im Bereich Status des Repository die Produkte im Repository des Servers. Das Update kann einige Zeit in Anspruch nehmen. Warten Sie, bis der Update-Vorgang abgeschlossen ist. Fahren Sie anschließend mit dem nächsten Schritt fort.

d.Konfigurieren Sie bei Bedarf die Netzwerkverbindungen, um die vorgegebenen Netzwerkeinstellungen individuell anzupassen.

e.Erstellen Sie bei Bedarf eine Liste der Administratoren des Servers. Eine externe Authentifizierung für die Administratoren wird unterstützt. Mehr dazu finden Sie im Kapitel 5: Administratoren des Antivirus-Netzwerks.

f.Bevor Sie die Antivirensoftware nutzen, ändern Sie, wenn möglich, den Speicherort für kritische Daten des Servers (Details finden Sie im im Abschnitt Zeitplan des Dr.Web Servers konfigurieren). Der Sicherungsordner sollte auf einem anderen lokalen Datenträger angelegt werden, damit die Dateien der Server-Software und Sicherungskopien nicht gleichzeitig verloren gehen.

8.Konfigurieren Sie die Antivirensoftware der Workstations (detaillierte Beschreibung der Konfiguration von Gruppen und Workstations finden Sie im Kapitel 6 und Kapitel 7):

b.Legen Sie die Einstellungen für die Gruppe Everyone und die erstellten benutzerdefinierten Gruppen fest. Insbesondere müssen Sie die zu installierenden Komponenten festlegen.

Im Bereich Installationsdateien werden die Installationsdateien des Agents angezeigt. Wählen Sie die gewünschte Installationsart aus. Bei der Auswahl müssen Sie das Betriebssystem der Workstation, die unterstützte Installationsart und andere Bedingungen berücksichtigen. Zum Beispiel:

•Falls die Benutzer den Antivirus manuell installieren, verwenden Sie individuelle Installationspakete, die über das Verwaltungscenter für jede einzelne Workstation generiert werden. Sie können das generierte Installationspaket an den Benutzer direkt über das Verwaltungscenter per E-Mail senden. Nach der Installation verbindet sich die Workstations automatisch mit dem Server.

•Um den Antivirus auf einer oder mehreren Workstations remote über das Netzwerk zu installieren (nur unter Windows), verwenden Sie den Netzwerk-Installer. Die Installation erfolgt dann über das Verwaltungscenter und die Browser-Erweiterung.

•Um den Antivirus auf einer oder mehreren Workstations remote über das Netzwerk zu installieren, können Sie alternativ den Verzeichnisdienst Active Directory verwenden. Dazu dient das Installationsprogramm des Dr.Web Agents für Active Directory, das mit der Distribution von Dr.Web Enterprise Security Suite mitgeliefert wird, aber im Installationsprogramm des Dr.Web Servers nicht enthalten ist.

•Wenn Sie die Auslastung des Kommunikationskanals zwischen dem Server und den Workstations währen der Installation reduzieren wollen, verwenden Sie die Vollversion des Installationsprogramms, da Sie dadurch den Agent und die Schutzkomponenten auf einmal installieren können.

•Die Installation unter Android, Linux, OS X kann lokal erfolgen. Das installierte autonome Produkt kann sich mit dem Server anhand einer entsprechenden Konfiguration verbinden.

10.Sobald die Agents auf den Rechnern installiert sind, stellen sie automatisch eine Verbindung mit dem Server her. Die Autorisierung der Antivirus-Workstations am Server erfolgt gemäß der von Ihnen ausgewählten Richtlinie (mehr dazu finden Sie im Abschnitt Verbindungsrichtlinie für Workstations):

a.Wenn zur Installation Installationspakete verwendet werden und die Workstations automatisch auf dem Server genehmigt werden, werden die Workstations automatisch bei der ersten Verbindung mit dem Server registriert. Zusätzliche Genehmigung durch den Administrator ist dabei nicht erforderlich.

b.Wenn zur Installation Installationspakete verwendet werden und die Workstations manuell genehmigt werden, muss der Administrator die neuen Workstations manuell genehmigen, um diese auf dem Server zu registrieren. Da die neuen Workstations sich nicht automatisch mit dem Server verbinden können, werden sie in die Gruppe nicht registrierter Workstations (Newbies) verschoben.

11.Nachdem die Verbindung mit dem Server hergestellt ist und die Einstellungen empfangen sind, werden auf der Workstation die erforderlichen Komponenten des Antivirenpakets installiert, die in den Einstellungen der Primärgruppe der Workstation festgelegt sind.

Nach dem Abschluss der Installation der Komponenten ist ein Neustart erforderlich.

12.Die Workstations und die Antivirensoftware können nachträglich konfiguriert werden (eine detaillierte Beschreibung der Konfiguration finden Sie im Kapitel 7).