Alte Einträge löschen

Diese Aufgabe dient zum Löschen nicht aktueller Informationen aus der Datenbank. Die zu löschenden Einträge werden in den Aufgabenparameter angegeben.

Geben Sie die Anzahl von Tagen an, nach denen die Einträge in der Datenbank als alt eingestuft werden und vom Server gelöscht werden sollen.

Der Zeitraum, nach dem die Daten gelöscht werden sollen, muss individuell für jeden Typ der Einträge festgelegt werden.

Alte Workstations löschen

Diese Aufgabe dient zum Löschen nicht mehr aktueller Workstations.

Sie müssen einen Zeitraum (standardmäßig 90 Tage) angeben. Workstations, die länger als diesen Zeitraum keine Verbindung mit dem Server hergestellt haben, werden als veraltet eingestuft und in die Gruppe Deleted verschoben. Endgültig werden solche Workstations erst nach der Ausführung der Aufgabe Alte Einträge löschen aus der Datenbank des Servers gelöscht. Die Zeit für das Löschen solcher Workstations aus der Gruppe Deleted wird in den Parametern der Aufgabe Alte Einträge löschen für den Typ Gelöschte Workstations festgelegt und startet mit dem Verschieben der Workstations in die Gruppe Deleted).

Datenbank aufräumen

Die Aufgabe dient zum Sammeln und Löschen von nicht aktuellen Einträgen in der Datenbank des Servers. Die Aufgabe wird mithilfe des Befehls vacuum ausgeführt.

Für den Start sind keine zusätzlichen Parameter erforderlich.

In Protokolldatei schreiben

Diese Aufgabe dient zum Schreiben der angegebenen Zeile in die Protokolldatei des Servers.

Zeile. Tragen Sie in das Textfeld den Text der Meldung ein, die in die Protokolldatei geschrieben werden soll.

Kritische Daten des Servers sichern

Die Aufgabe dient zur Sicherung von kritischen Daten des Servers, darunter:

•Datenbank

•Lizenzschlüsseldatei

•Privater Schlüssel

Folgende Parameter müssen festgelegt werden:

•Pfad. Geben Sie hier den Pfad zum Verzeichnis an, in dem die Daten gespeichert werden sollen (wenn der Pfad nicht angegeben ist, wird das Standardverzeichnis verwendet).

•Maximale Anzahl von Kopien. Geben Sie hier die maximale Anzahl von Sicherungskopien an. Tragen Sie 0 ein, um keine Obergrenze zu setzen.

Weitere Informationen finden Sie im Dokument Anhänge unter Anhang H3.5.

Lizenzschlüsselablauf

Diese Aufgabe dient zur Benachrichtigung über den baldigen Ablauf der Lizenz für das Dr.Web Produkt.

Sie müssen den Zeitraum bis zum Ablauf der Lizenz angeben, ab dem eine entsprechende Erinnerung angezeigt werden soll.

Mit Active Directory synchronisieren

Diese Aufgabe wird zur Synchronisierung des Netzwerks verwendet: Active Directory-Container, die Rechner enthalten, werden zu Gruppen des Antivirus-Netzwerks, in die Workstations verschoben werden.

Folgende Parameter müssen festgelegt werden:

•Active Directory-Controller. Geben Sie hier den Active Directory Controller an, z. B. dc.example.com.

•Anmeldename. Hier wird der Anmeldename des Active Directory-Benutzers angegeben.

•Passwort. In diesem Textfeld wird das Passwort des Active Directory-Benutzers angegeben.

•Wählen Sie in der Dropdown-Liste Verbindungssicherheit einen Verschlüsselungstyp für den Datenaustausch aus:

▫STARTTLS. Um eine sichere Verbindung anzufordern, wird der Befehl STARTTLS verwendet. Der Standardport ist 25.

▫SSL/TLS. Eine separate gesicherte Verbindung wird hergestellt. Der Standardport ist 465.

▫Nein. Keine Verschlüsselung wird verwendet. Der Datenaustausch erfolgt unverschlüsselt.

Nachbar-Server hat lange keine Verbindung mehr mit dem Server hergestellt

Diese Aufgabe benachrichtigt, dass Nachbar-Server seit langem keine Verbindung mit dem Server hergestellt haben.

Die Anzeige der Benachrichtigung wird im Bereich Konfiguration von Benachrichtigungen über den Punkt Nachbar-Server hat lange keine Verbindung mehr mit dem Server hergestellt eingestellt.

Geben Sie in die Felder Stunden und Minuten den Zeitraum ein, nach dem ein Nachbar-Server als seit langem nicht verbunden eingestuft werden soll.

Nachricht an Workstation senden

Mit dieser Aufgabe senden Sie eine Meldung an die Benutzer der Workstation oder Gruppe von Workstations.

Informationen zur Konfiguration der Einstellungen der Aufgabe finden Sie unter Nachrichten an Workstations senden.

Nicht aktuelle Nachrichten löschen

Die Aufgabe dient zum Löschen der folgenden in der Datenbank enthaltenen Nachrichten:

•Benachrichtigungen des Agents

•Benachrichtigungen für die Web-Konsole

•Nach Zeitplan erstellte Protokolle

Gelöscht werden die als veraltet markierten Nachrichten. Es handelt sich dabei um Nachrichten, deren Aufbewahrungsfrist abgelaufen ist. Die Dauer der Speicherung kann wie folgt festgelegt werden:

•Für Benachrichtigungen: Bei der Erstellung von Benachrichtigungen für die jeweilige Sendemethode (mehr dazu finden Sie unter Konfiguration von Benachrichtigungen).

•Für Protokolle: In der Aufgabe zur Erstellung von Protokollen.

Für den Start der Aufgabe sind keine zusätzlichen Parameter erforderlich.

Nicht gesendete Ereignisse löschen

Diese Aufgabe dient zum Löschen nicht gesendeter Ereignisse aus der Datenbank.

Geben Sie hier die Dauer der Speicherung nicht gesendeter Ereignisse in der Datenbank an. Nach diesem Zeitraum werden sie automatisch gelöscht.

Es handelt sich um Ereignisse, die von einem untergeordneten Server an den übergeordneten Server gesendet werden. Wenn der Sendeversuch fehlgeschlagen ist, wird das Ereignis in die Liste nicht gesendeter Ereignisse verschoben. Der untergeordnete Server sendet Ereignisse im festgelegten Zeitintervall. Bei der Ausführung der Aufgabe Nicht gesendete Ereignisse löschen werden alle Ereignisse, die länger als angegeben aufbewahrt werden, gelöscht.

Programm starten

Die Aufgabe dient zum Start eines beliebigen Programms.

Folgende Parameter müssen festgelegt werden:

•Geben Sie im Feld Pfad den vollständigen Namen (mit der Pfadangabe) der ausführbaren Datei des Programms an, das gestartet werden soll.

•Geben Sie im Feld Argumente die benötigten Befehlszeilenparameter für das auszuführende Programm an.

•Aktivieren Sie das Kontrollkästchen Auf Programmabschluss warten, damit gewartet wird, bis das von dieser Aufgabe gestartete Programm beendet wird. Der Server protokolliert den Start des Programms, den Rückgabecode und den Beendigungszeitpunkt. Beim deaktivierten Kontrollkästchen Auf Programmabschluss warten gilt die Aufgabe als abgeschlossen, sobald das Programm gestartet ist. Der Server protokolliert dann nur den Start des Programms.

Repository aktualisieren

Die Aufgabe dient zur Aktualisierung der Produkte im Repository über das GUS.

Folgende Parameter müssen festgelegt werden:

•Aktivieren Sie in der Liste Produkt die Kontrollkästchen neben den Komponenten des Repository, deren Aktualisierung geplant werden soll.

•Aktivieren Sie das Kontrollkästchen Lizenzschlüssel aktualisieren, damit die Lizenzschlüssel bei der Aktualisierung des Repository automatisch mit aktualisiert werden. Weitere Informationen finden Sie unter Automatische Lizenzaktualisierung.

Repository sichern

Diese Aufgabe dient zur regelmäßigen Sicherung des Repository.

Folgende Parameter müssen festgelegt werden:

•Pfad. Geben Sie hier den vollständigen Pfad des Verzeichnisses an, in dem Sicherungskopien gespeichert werden sollen.

•Maximale Anzahl von Kopien. Geben Sie hier die maximale Anzahl von Sicherungskopien des Repository an, die im angegebenen Verzeichnis gespeichert werden. Wenn die maximal zulässige Anzahl an Repository-Kopien erreicht wird, wird die älteste der vorhandenen Kopien gelöscht, damit eine neue Sicherungskopie gespeichert werden kann.

•Bereich des Repository. Diese Option gibt an, welche Informationen zur Antivirenkomponente gespeichert werden sollen. Drei Varianten sind möglich:

▫Gesamtes Repository. Alle Repository-Revisionen der in der Liste unten ausgewählten Komponenten werden gespeichert.

▫Nur kritische Revisionen. Nur die als kritisch markierten Revisionen der in der Liste unten ausgewählten Komponenten werden gespeichert.

▫Nur Konfigurationsdateien. Nur Konfigurationsdateien der in der Liste unten ausgewählten Komponenten werden gespeichert.

•Aktivieren Sie das Kontrollkästchen neben den Komponenten, deren ausgewählte Bereiche gespeichert werden sollen.

Schlüssel ersetzen

Diese Aufgabe dient zum regelmäßigen Ersetzen der folgenden Werkzeuge zur Verschlüsselung der Datenübertragungen zwischen den Komponenten:

•den privaten Schlüssel drwcsd.pri auf dem Server,

•den öffentlichen Schlüssel drwcsd.pub auf Workstations,

•das Zertifikat drwcsd-certificate.pem auf Workstations.

Da einige Workstations zum Zeitpunkt des Ersatzes ausgeschaltet sein können, verläuft der Vorgang in zwei Schritten. Für jeden Schritt muss eine separate Aufgabe geplant werden. Der zweite Schritt sollte in einiger Zeit nach der Ausführung des ersten Schrittes ausgeführt werden, denn es ist höchstwahrscheinlich, dass sich die anderen Workstations in der Zwischenzeit mit dem Server verbinden.

Bei der Erstellung der Aufgabe müssen Sie einen entsprechenden Schritt aus der Dropdown-Liste wählen:

•Neuen Schlüssel hinzufügen. Das ist der erste Schritt des Vorgangs, in dem ein neues nicht aktives Zertifikat/Schlüsselpaar erzeugt wird. Workstations erhalten einen neuen öffentlichen Schlüssel und ein neues Zertifikat, sobald sie mit dem Server verbunden sind.

•Alten Schlüssel löschen und zum neuen Schlüssel wechseln. Das ist der zweite Schritt, in dem Workstations über den Wechsel zu neuen Schlüsseln und einem neuen Zertifikat benachrichtigt werden. Die aktuellen Verschlüsselungswerkzeuge werden dann durch die neuen ersetzt, darunter die öffentlichen Schlüssel und das Zertifikat auf Workstations und der private Schlüssel auf dem Server.

Workstations, die den neuen öffentlichen Schlüssel und das neue Zertifikat nicht erhalten haben, sind nicht in der Lage, sich mit dem Server zu verbinden. Um dieses Problem zu lösen, müssen Sie manuell den neuen öffentlichen Schlüssel und das neue Zertifikat auf die Workstations kopieren (im Dokument Anhänge unter Dr.Web Agent mit einem anderen Dr.Web Server verbinden finden Sie detaillierte Hinweise dazu, wie Sie den Schlüssel auf einer Workstation ersetzen können).

Server beenden

Diese Aufgabe beendet den Server.

Für den Start sind keine zusätzlichen Parameter erforderlich.

Server neu starten

Diese Aufgabe dient zum Neustart des Servers.

Für den Start sind keine zusätzlichen Parameter erforderlich.

Skript ausführen

Diese Aufgabe dient zur Ausführung des Lua-Skripts, das im Feld Skript angegeben ist.

Statistikbericht erstellen

Diese Aufgabe dient zum Erstellen von Berichten mit statistischen Daten zum Antivirus-Netzwerk.

Damit der Bericht erstellt werden kann, muss die Benachrichtigung Statistikbericht aktiviert sein (mehr dazu finden Sie unter Konfiguration von Benachrichtigungen). Der erstellte Bericht wird auf dem Rechner, auf dem der Server installiert ist, abgespeichert. Der Bericht wird in folgender Form zugestellt:

•Bei der Sendemethode E-Mail wird an die in den Benachrichtigungseinstellungen festgelegte E-Mail-Adresse eine E-Mail gesendet, die neben einem Link zum Bericht auch den Anhang mit dem Bericht selbst enthält.

•Bei allen anderen Sendemethoden wird eine Benachrichtigung gesendet, die einen Link zum Bericht enthält.

Um eine neue Aufgabe im Zeitplan zu erstellen, müssen Sie die folgenden Einstellungen festlegen:

•Benachrichtigungsprofile. Geben Sie hier den Namen einer Benachrichtigungsgruppe mit den Einstellungen an, die zum Erstellen des Berichts verwendet werden sollen. Die Überschrift kann beim Erstellen einer neuen Gruppe von Benachrichtigungen angegeben werden.

•Berichtssprache. Sprache, in der die Daten im Bericht angezeigt werden sollen.

•Datumsformat. Format, in dem die Datumsangaben im Bericht angezeigt werden sollen. Möglich sind die folgenden Formate:

▫Das europäische Datumsformat: DD-MM-YYYY HH:MM:SS

▫Das US-amerikanische Datumsformat: MM/DD/YYYY HH:MM:SS

•Berichtsformat. Format des Dokuments, in dem der Statistikbericht gespeichert werden soll.

•Berichtszeitraum. Zeitraum, für den die Statistik in den Bericht aufgenommen werden soll.

•Gruppen. Liste der Gruppen von Workstations des Antivirus-Netzwerks, die in den Bericht aufgenommen werden sollen. Um mehrere Gruppen auszuwählen, verwenden Sie die strg- oder umschalttaste.

•Berichtstabellen. Liste der Tabellen mit der Statistik, deren Daten in den Bericht aufgenommen werden sollen. Um mehrere Tabellen auszuwählen, verwenden Sie die strg- oder umschalttaste.

•Aufbewahrungsdauer des Berichts. Zeitraum, für den der Bericht auf dem Rechner, auf dem der Server installiert ist, gespeichert werden soll. Der Aufbewahrungszeitraum beginnt mit der Berichtserstellung.

Verfügbare Lizenzen gehen zur Neige

Die Aufgabe sendet die Benachrichtigung Anzahl von Workstations in der Gruppe erreicht bald das Lizenzlimit, wenn die verfügbaren Lizenzen in allen Lizenzschlüsseln, die den ausgewählten Gruppen von Workstations zugewiesen sind, zur Neige gehen.

Folgende Parameter müssen festgelegt werden:

•Anzahl verfügbarer Lizenzen. Maximale Anzahl von verbleibenden Lizenzen in den den ausgewählten Gruppen zugewiesenen Lizenzschlüsseln, bei der die Benachrichtigung an den Administrator gesendet werden soll.

•Prozentzahl verfügbarer Lizenzen. Maximale Prozentzahl von verbleibenden Lizenzen in den den ausgewählten Gruppen zugewiesenen Lizenzschlüsseln, bei der die Benachrichtigung an den Administrator gesendet werden soll.

•Gruppen. Liste der Gruppen, bei denen verbleibende Lizenzen gezählt werden sollen. Um mehrere Gruppen auszuwählen, verwenden Sie die strg- und umschalttaste.

Workstation hat lange keine Verbindung mehr mit dem Server hergestellt

Diese Aufgabe benachrichtigt, dass Workstations seit langem keine Verbindung mit dem Server hergestellt haben.

Die Anzeige der Benachrichtigung wird im Bereich Konfiguration von Benachrichtigungen über den Punkt Workstation hat lange keine Verbindung mehr mit dem Server hergestellt eingestellt.

Geben Sie im Feld Tage den Zeitraum an, nach dem eine Workstation als seit langem nicht verbunden eingestuft werden soll.

Workstations reaktivieren

Diese Aufgabe dient zur Aktivierung von Workstations, beispielsweise vor der Ausführung einer Scanaufgabe.

Die unten stehenden Einstellungen bestimmen, welche Workstations reaktiviert werden sollen:

•Alle Workstations reaktivieren. Diese Option gibt an, dass alle mit dem Server verbundenen Workstations aktiviert werden sollen.

•Workstations nach festgelegten Parametern reaktivieren. Diese Option gibt an, dass nur die Workstations, die den unten stehenden Parametern entsprechen, reaktiviert werden sollen:

▫IP-Adressen. Geben Sie hier die IP-Adressen der Workstations an, die aktiviert werden sollen. Adressen müssen im Format 10.3.0.127, 10.4.0.1-10.4.0.5 oder 10.5.0.1/30 angegeben werden. Um mehre Adressen anzugeben, verwenden Sie ein Komma oder einen Zeilenumbruch. IP-Adressen können durch DNS-Namen ersetzt werden.

▫MAC-Adressen. Geben Sie hier die MAC-Adressen der Workstations an, die aktiviert werden sollen. Die Oktetts der MAC-Adresse müssen durch das Zeichen „:“ getrennt werden. Um mehrere Adressen anzugeben, verwenden Sie ein Komma oder einen Zeilenumbruch als Trennzeichen.

▫Gruppen. Liste der Gruppen, deren Workstations aktiviert werden sollen. Um die Liste der Gruppen zu bearbeiten, klicken Sie auf die Schaltfläche Bearbeiten (oder auf die IDs der Gruppen, falls sie bereits festgelegt sind) und wählen Sie im angezeigten Fenster die gewünschten Gruppen aus. Um mehrere Gruppen auf einmal auszuwählen, verwenden Sie die strg- oder umschalttaste.