Service de détection du Serveur Dr.Web

En cas de connexion selon ce schéma, le client ne connaît pas d’avance l’adresse du Serveur. Avant d’établir chaque connexion, une recherche du Serveur dans le réseau sera effectuée. Pour cela, le client envoie une requête broadcast et attend une réponse contenant l’adresse du Serveur. Dès que la réponse est réceptionnée, le client établit une connexion au Serveur.

Pour réaliser la procédure, le Serveur doit "écouter" le réseau pour réceptionner les requêtes envoyées.

Plusieurs variantes de configuration de ce schéma sont possibles. Le plus important est que la méthode de recherche du Serveur configurée pour les clients corresponde à la configuration de réponse du Serveur.

Dr.Web Enterprise Security Suite utilise par défaut le mode Multicast over UDP :

1.Le Serveur s’enregistre dans le groupe multicast avec une adresses spécifiée dans les paramètres du Serveur.

2.Les Agents lorsqu’ils recherchent le Serveur, envoient des requêtes multicast à l’adresse de groupe spéficié à l’étape 1.

Le Serveur écoute par défaut (idem pour les connexions directes) : udp/231.0.0.1:2193.

Notez que le port 2371 a été utilisé dans les Serveurs de la version 4. Dans la version 10, ce port n’est plus supporté.

Ce paramètre est spécifié dans les paramètres du Centre de gestion Administration → Configuration du Serveur Dr.Web → onglet Réseau → onglet Transport → champ Groupe Multicast.