Configuración remota del Servidor proxy

Al conectar el Servidor proxy Dr.Web al Servidor Dr.Web, se proporciona la posibilidad de configurar el Servidor proxy de forma remota a través del Centro de Control.

La información detallada sobre la configuración de la conexión se proporciona en el Manual de instalación, p. Conexión del servidor proxy al Servidor Dr.Web.

El Servidor proxy solo puede recibir las configuraciones del conjunto específico de los Servidores conectados a él, que están marcados como Servidores de administración. Si no se marca ningún Servidor como de administración, entonces la conexión se realiza a todos los Servidores por turno hasta el primer recibo de una configuración válida (no vacía).

Para configurar la configuración del Servidor proxy

1.Seleccione el punto Red antivirus en el menú principal del Centro de Control, y en la ventana que se abre con la lista jerárquica haga clic en el nombre del Servidor proxy o grupo Proxies y sus subgrupos.

2.En el menú de administración que se abre seleccione el punto Servidor proxy Dr.Web. Se abrirá la sección de configuración.

3.En la pestaña Certificado se establece la lista de los certificados de los Servidores Dr.Web. Es necesario tener los certificados de todos los Servidores a los que se conecta el Servidor proxy y al que se redirige el tráfico del cliente.

El certificado del Servidor se requiere para conectar al Servidor para administrar en forma remota la configuración, así como para soportar el cifrado de tráfico entre el Servidor y el Servidor proxy.

El certificado del Servidor proxy firmado con el certificado y la clave privada del Servidor (el procedimiento se realiza automáticamente en el Servidor después de la conexión y no requiere la intervención del administrador) se requiere para la conexión de los Agentes y para el soporte del cifrado de tráfico entre los Agentes y el Servidor proxy.

4.En la pestaña Escucha se configuran los parámetros para recibir y redirigir el tráfico por parte del Servidor proxy.

Para las configuraciones unificadas para escuchar la red, es posible establecer las configuraciones de conexión unificadas para todos los clientes y las configuraciones que se establecen por separado para cada uno de los Servidores.

Para agregar otro bloque de configuraciones, haga clic en .

Para eliminar un bloque de configuración, haga clic en al lado del bloque que quiere eliminar.

Para cada bloque, puede configurar individualmente los siguientes parámetros de operación del Servidor proxy:

a)En la sección de configuración de escucha:

En el campo Dirección para escucha establezca la dirección IP, "escuchado" por el Servidor proxy. El valor 0.0.0.0 significará "escuchar" todas las interfaces.

Las direcciones se deben introducir en el formato de dirección de red indicado en el documento Appendices (Anexos), en la sección Appendix E. The Specification of Network Addresses (Anexo E. Especificaciones de la dirección de red).

En el campo Puerto introduzca el número de puerto que escuchará el Servidor proxy. Por defecto, este puerto es 2193.

Marque la casilla Detección para habilitar el modo de simulación del Servidor. Este modo permite a los clientes detectar el Servidor proxy como el Servidor Dr.Web durante su búsqueda a través de solicitudes multicast.

Marque la casilla Multicasting, para que el Servidor proxy responda a las solicitudes multicast dirigidas al Servidor.

En el campo Grupo multicast introduzca la dirección IP del grupo de direcciones múltiples en el que ingresará el Servidor proxy. El Servidor proxy escuchará la interfaz indicada para interactuar con los clientes en la búsqueda de Servidores Dr.Web activos. Si el campo se deja en blanco, el Servidor proxy no ingresará en ninguno de los grupos de direcciones múltiples. Por defecto, el grupo de direcciones múltiples en el que ingresa el Servidor es 231.0.0.1.

b)En la sección Parámetros de conexión con los clientes:

En la lista desplegable Cifrado seleccione el modo de cifrado de tráfico para los canales entre el servidor proxy y los clientes a los que presta servicio: los Agentes y los instaladores de los Agentes.

En la lista desplegable Compresión seleccione el modo de compresión de tráfico para los canales entre el Servidor proxy y los clientes a los que presta servicio: los Agentes y los instaladores de los Agentes. En la lista desplegable Nivel de compresión seleccione el nivel de compresión (de 1 a 9).

c)En la sección Parámetros de conexión con los Servidores Dr.Web se establece la lista de Servidores a los que se redirigirá el tráfico.

El orden de redireccionamiento del tráfico del cliente y el orden de conexión del Servidor proxy a los Servidores para obtener la configuración dependen del orden de seguimiento de los Servidores en la lista. Para cambiar el orden de seguimiento de los Servidores, arrastre las líneas necesarias con el mouse.

Use los siguientes botones en la barra de herramientas de la lista de los Servidores para administrar los Servidores:

editar los parámetros de conexión con el Servidor Dr.Web seleccionado.

añadir los parámetros de conexión con el Servidor Dr.Web.

eliminar los parámetros de conexión con el Servidor Dr.Web seleccionado.

Al editar y crear los parámetros para conectarse a los Servidores, se abre una ventana de configuración con las siguientes opciones:

En la lista desplegable Desde este Servidor se puede administrar la configuración del Servidor proxy seleccione una de las opciones para asignar el Servidor como administrador:
— El Servidor será el administrador incondicional. Puede asignar cualquier número de los Servidores como administradores, la conexión se realiza a todos los Servidores en el orden de seguimiento en la configuración del Servidor proxy hasta la primera recepción de una configuración válida (no vacía).
No — el Servidor no será el administrador bajo ninguna circunstancia. Además, no es necesario asignar ninguno de los servidores como administrador. En este caso, la configuración del Servidor proxy (incluida la asignación de los Servidores de administración) solo es posible localmente a través del archivo de configuración del Servidor proxy (vea el documento Anexos, sección G4. Archivo de configuración del Servidor proxy).
Posible — El servidor será el administrador solo si no hay administradores incondicionales (con el valor para esta configuración).

En el campo Dirección de redireccionamiento establezca la dirección del Servidor Dr.Web a la que se redirigirán las conexiones establecidas por el Servidor proxy.

Si en el campo Dirección de redireccionamiento no se especifica la dirección o valor udp/, entonces el Servidor proxy intentará encontrar el Servidor Dr.Web a través del servicio de descubrimiento enviando las solicitudes multicast (vea el paso 9).

 

Las direcciones se deben introducir en el formato de dirección de red indicado en el documento Appendices (Anexos), en la sección Appendix E. The Specification of Network Addresses (Anexo E. Especificaciones de la dirección de red).

En la lista desplegable Cifrado seleccione el modo de cifrado de tráfico para los canales entre el Servidor proxy y el Servidor Dr.Web especificado.

En la lista desplegable Compresión seleccione el modo de compresión de tráfico para los canales entre el Servidor proxy y el Servidor Dr.Web especificado. En la lista desplegable Nivel de compresión seleccione el nivel de compresión (de 1 a 9).

En la tabla, puede configurar los ajustes para restringir el tráfico transmitido de la misma manera que la configuración del Servidor en las secciones Actualizaciones y Instalaciones.

5.En la pestaña Caché especifique los siguientes parámetros de almacenamiento en caché del Servidor proxy:

Marque la casilla Activar caché, para almacenar los datos transferidos por el Servidor proxy y especifique los siguientes parámetros:

En el campo Intervalo de eliminación de las revisiones (min) especifique la periodicidad con que se eliminan de la caché las viejas revisiones si su cantidad ha excedido el número máximo permitido de revisiones a guardar. El valor se especifica en minutos. Por defecto, 60 minutos.

En el campo Número de revisiones a guardar especifique la cantidad máxima de revisiones de cada producto que se guardarán en la caché después de la limpieza. Por defecto, se guardan las últimas 3 revisiones; las más antiguas se eliminan.

En el campo Período de eliminación de los archivos no utilizados (min.) introduzca el intervalo de tiempo en minutos con que se borran de la memoria operativa los archivos no utilizados. Por defecto, 10 minutos.

En la lista desplegable Modo de verificación de la integridad escoja el modo de verificación de la integridad de los datos guardados en la caché:

al iniciar — en cada inicio del Servidor proxy (puede tardar bastante tiempo).

inactivo – durante la inactividad del Servidor proxy.

Marque la casilla Utilizar almacenamiento en caché proactivo, para cargar nuevas revisiones de productos seleccionados al Servidor proxy desde el Servidor Dr.Web de acuerdo con las tareas programadas a continuación. Durante este período, las revisiones se cargan en el Servidor proxy inmediatamente después de que el Servidor Dr.Web las reciba del SGA. Si la casilla no está marcada, las nuevas revisiones se cargan en el Servidor proxy solo cuando el Agente solicita estas revisiones al Servidor.

En la lista a continuación, marque las casillas para aquellos productos para los que se realizará la sincronización.

En la sección Programa de sincronización de los repositorios establezca el cronograma de acuerdo con el cual las actualizaciones se descargarán para los productos seleccionados.
Para cambiar el modo de restricción de las transferencia de datos, haga clic en el bloque correspondiente de la tabla. También es posible seleccionar múltiples bloques de tiempo de acuerdo con el principio drag-and-drop.
El color de las celdas cambia cíclicamente de acuerdo con el esquema de color que se muestra debajo de la tabla: la transmisión de los datos está permitida sin restricciones de tráfico o la transmisión de los datos está completamente prohibida.

6.En la pestaña Eventos establezca los siguientes parámetros de transmisión de eventos:

Marque la casilla Guardar eventos en la caché, ara guardar en la caché los eventos recibidos desde los Agentes. Con eso los eventos se enviarán al Servidor cada 15 minutos durante el período permitido para enviar los eventos según el cronograma que aparece abajo. Si el almacenamiento en la caché está desactivado, los eventos se enviarán al Servidor tan pronto como los reciba el Servidor proxy Dr.Web.

El la sección Cronograma de transferencia de eventos establezca el cronograma según el cual se realizará la transferencia de eventos recibidos de los Agentes.
Para cambiar el modo de restricción de las transferencia de datos, haga clic en el bloque correspondiente de la tabla. También es posible seleccionar múltiples bloques de tiempo de acuerdo con el principio drag-and-drop.
El color de las celdas cambia cíclicamente de acuerdo con el esquema de color que se muestra debajo de la tabla: la transmisión de eventos está permitida sin restricciones de tráfico o la transmisión de los eventos está completamente prohibida.

7.En la pestaña Vaciado especifique los siguientes parámetros:

Marque la casilla Crear vaciados de memoria, para crear vaciados de memoria cuando se produzcan errores críticos en el funcionamiento del Servidor proxy.

En el campo Número máximo de vaciados de memoria especifique el número máximo de vaciados de memoria. Cuando se alcanza el número especificado, los vaciados más antiguos serán eliminados al crear los nuevos. La configuración de los vaciados de memoria solo está disponible para el sistema operativo Windows.

8.En la pestaña DNS se configuran os parámetros para acceder el Servidor DNS. La configuración es similar a la configuración DNS para el Servidor Dr.Web.

9.En la pestaña Detección se configuran los ajustes para almacenar las respuestas a las solicitudes multicast cuando se buscan los Servidores Dr.Web para la redirección de los clientes (vea el paso 4c).

Para respuestas positivas, a partir de — periodo de almacenamiento (en segundos) de la lista de los Servidores que han respondido a la solicitud multicast en la búsqueda de los Servidores de Dr.Web. Al finalizar el periodo indicado, la solicitud se vuelve a enviar.

Para respuestas negativas, a partir de — periodo de almacenamiento (en segundos) de la información sobre la ausencia de los Servidores Dr.Web que han respondido a la solicitud multicast. Al finalizar el periodo indicado, la solicitud se vuelve a enviar.

10.En la pestaña Actualizaciones se configuran los parámetros para la actualización automática del software del Servidor proxy desde el Dr.Web Server:

Marque la casilla Activar actualización automática, para descargar automáticamente las nuevas revisiones del Servidor Proxy desde el Servidor Dr.Web. La programación de actualización depende de la configuración del almacenamiento en caché proactivo del Servidor proxy (vea el paso 5):

a)Si el servidor proxy no fue incluido en la lista para el almacenamiento en caché proactivo (o incluso si el almacenamiento en caché no se utiliza), sus actualizaciones se descargarán e instalarán según el calendario de actualización automática.

b)Si el servidor proxy fue incluido en la lista para el almacenamiento en caché proactivo, sus actualizaciones se descargarán según el calendario de almacenamiento en caché proactivo. Al recibir una nueva revisión del servidor proxy, la actualización de esa revisión se realizará según el calendario de actualización automática.

En la sección Programa de actualizaciones establezca el cronograma de acuerdo con el cual se realizará la actualización automática.
Para cambiar el modo de restricción de las transferencia de datos, haga clic en el bloque correspondiente de la tabla. También es posible seleccionar múltiples bloques de tiempo de acuerdo con el principio drag-and-drop.
El color de las celdas cambia cíclicamente de acuerdo con el esquema de color que se muestra debajo de la tabla: la transmisión de las actualizaciones está permitida sin restricciones de tráfico o la transmisión de las actualizaciones está completamente prohibida.

11.Después de editar, haga clic en Guardar.