Beziehungen zwischen Dr.Web Servern definieren

Zum Anfang  Zurück  Weiter

Um ein Netzwerk mit mehreren Servern aufzubauen, müssen Sie die Beziehungen zwischen ihnen definieren.

Es empfiehlt sich, die Struktur des Antivirus-Netzwerks im Voraus sorgfältig zu planen. Im Topologiediagramm müssen alle eventuellen Datenflüsse und Beziehungen zwischen involvierten Elementen leicht erkennbar sein. Konfigurieren Sie dann für jeden Server innerhalb des Netzwerks Beziehungen zu seinen Nachbar-Servern. Zwei oder mehr Server gelten als Nachbar-Server, wenn mindestens ein Datenfluss zwischen ihnen besteht.

Beispiel für die Festlegung einer Übergeordnet-Untergeordnet-Beziehung zwischen Dr.Web Servern:

Die mit Sternchen * gekennzeichneten Felder sind Pflichtfelder.

1.Stellen Sie sicher, dass beide Dr.Web Server funktionsfähig sind.

2.Geben Sie für jeden Dr.Web Server einen erkennbaren und leicht zu merkenden Namen an. Dadurch vermeiden Sie eventuelle Fehler bei der Festlegung der Beziehung zwischen den Dr.Web Servern und bei ihrer Verwaltung. Wechseln Sie dafür zu Verwaltungscenter Administration → Dr.Web Server-Konfiguration und geben Sie auf der Registerkarte Allgemein im Feld Name einen Namen an. In unserem Beispiel hat der übergeordnete Server den Namen MAIN und der untergeordnete Server – AUXILIARY.

3.Aktiveren Sie für beide Dr.Web Server das Serverprotokoll. Wechseln Sie dafür zum Menü des Verwaltungscenters Administration → D.Web Server-Konfiguration und aktivieren Sie auf der Registerkarte Module das Kontrollkästchen Protokoll des Dr.Web Servers (mehr dazu finden Sie unter Module).

Wenn das Serverprotokoll nicht aktiviert ist, werden Sie bei der Erstellung einer neuen Beziehung im Verwaltungscenter aufgefordert, dieses zu aktivieren. Dabei wird der Link zum entsprechenden Bereich des Verwaltungscenters angezeigt.

4.Starten Sie beide Dr.Web Server neu.

5.Fügen Sie über das Verwaltungscenter des untergeordneten Servers (AUXILIARY) den übergeordneten Server (MAIN) zur Liste der Nachbar-Server. Wählen Sie dafür im Hauptmenü den Punkt Umgebung. Das Fenster mit der hierarchischen Liste der Server des Antivirus-Netzwerks, die diesem Server benachbart sind, wird geöffnet. Um den Server zur Liste hinzuzufügen, klicken Sie auf der Symbolleiste auf Nachbar erstellen.

Das Fenster mit der Beschreibung der Beziehung zwischen dem aktuellen und hinzuzufügenden Server wird geöffnet. Legen Sie hier die folgenden Einstellungen fest:

Typ. Hier muss der Typ der zu erstellenden Beziehung ausgewählt werden. In unserem Beispiel wird der Wert Übergeordnet verwendet.

Name. Hier wird der Name des übergeordneten Servers (MAIN) angegeben.

Passwort*. Hier wird ein beliebiges Passwort für den Zugriff auf den übergeordneten Server angegeben.

Eigene Schlüssel des Dr.Web Servers. Hier wird eine Liste der öffentlichen Schlüssel des einzustellenden Servers angezeigt. Klicken Sie auf und wählen Sie den Schlüssel drwcsd.pub des aktuellen Servers aus. Um einen weiteren Schlüssel hinzuzufügen, klicken Sie auf und geben Sie im neuen Feld den gewünschten Schlüssel an.

Schlüssel des benachbarten Dr.Web Servers*. Hier wird eine Liste der öffentlichen Schlüssel des zu verbindenden übergeordneten Servers angezeigt. Klicken Sie auf und wählen Sie den Schlüssel drwcsd.pub des übergeordneten Servers aus. Um einen weiteren Schlüssel hinzuzufügen, klicken Sie auf und geben Sie im neuen Feld den gewünschten Schlüssel an.

Adresse*. Hier wird die Netzwerkadresse des übergeordneten Servers und der Port für die Verbindung angegeben. Der Wert dieser Option muss im Format <Serveradresse>:<Port> angegeben werden.

Sie können nach online geschalteten Servern suchen. Gehen Sie dafür so vor:

a)Klicken Sie auf den Pfeil rechts vom Feld Adresse.

b)Geben Sie im geöffneten Fenster die Netzwerke an. Dafür können Sie die folgenden Eingabeformate verwenden: Durch einen Bindestrich getrennt (z. B. 10.4.0.1-10.4.0.10), durch ein Komma und Leerzeichen getrennt (z.B. 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90), als Netzmaske (z.B.10.4.0.0/24).

c)Klicken Sie auf . Das Netzwerk wird nach aktiven Servern durchsucht.

d)Wählen Sie aus der Liste der verfügbaren Server einen Server aus. Ihre Adresse wird im Feld Adresse angezeigt.

Adresse des Dr.Web Sicherheitscenters. Hier können Sie die Adresse der Startseite des Verwaltungscenters vom übergeordneten Server angeben (weitere Informationen finden Sie unter Dr.Web Sicherheitscenter).

In der Dropdown-Liste Verbindungsparameter wird festgelegt, wie die Server miteinander kommunizieren sollen.

Legen Sie in den Dropdown-Listen Verschlüsselung und Komprimierung die Einstellungen für die Verschlüsselung und Komprimierung des Datenverkehrs zwischen den beiden Servern (mehr dazu finden Sie unter Datenverkehr verschlüsseln und komprimieren).

Laufzeit der bereitzustellenden Lizenzen. Hier wird der Zeitraum angegeben, für den Lizenzen aus dem Schlüssel des übergeordneten Servers ausgeliehen werden sollen. Diese Option wird verwendet, falls der übergeordnete Server Lizenzen an den aktuellen Server ausleiht.

Zeitraum für die Verlängerung der bereitgestellten Lizenzen. Diese Option wird bei der Erstellung eines übergeordneten Servers nicht verwendet.

Intervall für die Synchronisierung der Lizenzen. Hier wird das Zeitintervall angegeben, mit dem Informationen zu den ausgeliehenen Lizenzen zwischen den Servern synchronisiert werden sollen.

Die Optionen in den Bereichen Lizenzen, Updates und Ereignisse sind bereits für die Beziehung des Typs übergeordnet-untergeordnet eingestellt und werden nicht geändert:

Der übergeordnete Server überträgt Lizenzen an den untergeordneten Server.

Der übergeordnete Server überträgt Updates an den untergeordneten Server.

Der übergeordnete Server erhält vom untergeordneten Server Informationen zu Ereignissen.

Im Bereich Update-Einschränkungen → Ereignisse können Sie einen Zeitplan für die Übertragung von Ereignissen vom aktuellen Server auf den übergeordneten konfigurieren (die Tabelle Update-Einschränkungen wird genau so bearbeitet, wie die Tabelle im Bereich Updates für Workstations einschränken).

Klicken Sie auf Speichern.

Der übergeordnete Server (MAIN) wird abschließend in die Ordner Übergeordnet und Offline aufgenommen (s. die Abbildung unten).

Fügen Sie über das Verwaltungscenter des übergeordneten Servers (MAIN) den untergeordneten Server (AUXILIARY) zur Liste der Nachbar-Server. Wählen Sie dafür im Hauptmenü den Punkt Umgebung. Das Fenster mit der hierarchischen Liste der Server des Antivirus-Netzwerks, die diesem benachbart sind, wird geöffnet. Um den Server zur Liste hinzuzufügen, klicken Sie auf der Symbolleiste auf Nachbar erstellen.

Das Fenster mit der Beschreibung der Beziehung zwischen dem aktuellen und hinzuzufügenden Server wird geöffnet. Legen Sie hier die folgenden Einstellungen fest:

Typ. Hier muss der Typ der zu erstellenden Beziehung ausgewählt werden. In unserem Beispiel wird der Wert Untergeordnet verwendet.

Name. Hier ist der Name des untergeordneten Servers (AUXILIARY) angegeben.

Passwort*. Geben Sie hier das Passwort an, das Sie im Schritt 5 festgelegt haben.

Eigene Schlüssel des Dr.Web Servers. Hier wird eine Liste der öffentlichen Schlüssel des einzustellenden Servers angezeigt. Klicken Sie auf und wählen Sie den Schlüssel drwcsd.pub des aktuellen Servers aus. Um einen weiteren Schlüssel hinzuzufügen, klicken Sie auf und geben Sie im neuen Feld den gewünschten Schlüssel an.

Schlüssel des benachbarten Dr.Web Servers*. Hier wird eine Liste der öffentlichen Schlüssel des zu verbindenden untergeordneten Servers angezeigt. Klicken Sie auf und wählen Sie den Schlüssel drwcsd.pub des untergeordneten Servers aus. Um einen weiteren Schlüssel hinzuzufügen, klicken Sie auf und geben Sie im neuen Feld den gewünschten Schlüssel an.

Adresse des Dr.Web Sicherheitscenters. Hier können Sie die Adresse der Startseite des Verwaltungscenters vom untergeordneten Server angeben (weitere Informationen finden Sie unter Dr.Web Sicherheitscenter).

In der Dropdown-Liste Verbindungsparameter wird festgelegt, wie die Server miteinander kommunizieren sollen.

Legen Sie in den Dropdown-Listen Verschlüsselung und Komprimierung die Einstellungen für die Verschlüsselung und Komprimierung des Datenverkehrs zwischen den beiden Servern (mehr dazu finden Sie unter Datenverkehr verschlüsseln und komprimieren).

Laufzeit der bereitzustellenden Lizenzen. Diese Option wird bei der Erstellung eines untergeordneten Servers nicht verwendet.

Zeitraum für die Verlängerung der bereitgestellten Lizenzen. Hier wird der Zeitraum bis zum Ablauf der Lizenz angegeben, ab dem der untergeordnete Server die Verlängerung der von dem aktuellen Server erhaltenen Lizenz initiiert. Diese Option wird verwendet, wenn der untergeordnete Server Lizenzen vom aktuellen Server verteilt bekommt.

Intervall für die Synchronisierung der Lizenzen. Hier wird das Zeitintervall angegeben, mit dem Informationen zu den ausgeliehenen Lizenzen zwischen den Servern synchronisiert werden sollen.

Die Optionen in den Bereichen Lizenzen, Updates und Ereignisse sind bereits für die Beziehung des Typs übergeordnet-untergeordnet eingestellt und werden nicht geändert:

Der untergeordnete Server erhält vom übergeordneten Server Lizenzen.

Der untergeordnete Server erhält vom übergeordneten Server Updates.

Der untergeordnete Server sendet an den übergeordneten Server Informationen zu Ereignissen.

Im Bereich Update-Einschränkungen → Updates können Sie einen Zeitplan für die Übertragung von Updates vom aktuellen Server auf den untergeordneten Server konfigurieren (die Tabelle Update-Einschränkungen wird genau so bearbeitet, wie die Tabelle im Bereich Updates für Workstations einschränken).

Klicken Sie auf Speichern.

Der untergeordnete Server (AUXILIARY) wird abschließend in die Ordner Untergeordnet und Offline aufgenommen (s. die Abbildung unten).

Warten Sie, bis die Server miteinander verbunden sind. Der Vorgang dauert normalerweise etwa eine Minute. Um die Liste von Servern zu aktualisieren, drücken Sie die Taste f5. Sobald die Verbindung hergestellt ist, wird der untergeordnete Server (AUXILIARY) vom Ordner Offline in den Ordner Online verschoben (s. die Abbildung unten).

Öffnen Sie das Verwaltungscenter des untergeordneten Servers (AUXILIARY) und stellen Sie sicher, dass der übergeordnete Server (MAIN) mit dem untergeordneten (AUXILIARY) verbunden ist (s. die Abbildung unten).

Mehrere Server, für die das gleiche Password und der gleiche öffentliche Schlüssel drwcsd.pub angegeben wurden, lassen sich miteinander nicht verbinden.

Wenn Sie für einige Server eine gleichgeordnete Beziehung festlegen wollen, sollten Sie die Adresse des zu verbindenden Servers in den Einstellungen nur eines der Server angeben.

Das hat keine Auswirkungen auf die Kommunikation zwischen den Servern. Dadurch vermeiden Sie aber eventuelle Einträge Link with the same key id is already activated im Protokoll der Server.

In folgenden Fällen kann die Verbindung zwischen den Dr.Web Servern nicht hergestellt werden:

Netzwerkprobleme.

Eine falsche Adresse des übergeordneten Servers wurde beim Konfigurieren der Verbindung angegeben.

Ungültige öffentliche Schlüssel drwcsd.pub wurden auf einem der Server angegeben.

Ein falsches Passwort wurde auf einem der Server angegeben (die Passwörter für die miteinander zu verbindenden Server stimmen nicht überein).