Configuración de notificaciones

Para configurar las notificaciones de eventos en la red antivirus

1.Seleccione el punto Administración en el menú principal del Centro de Control. En la ventana que se abre, seleccione el punto del menú de administración Configuración de las notificaciones.

2.La configuración de las notificaciones se configura por separado para cada administrador del Centro de Control. El nombre del administrador para el que se especifica la configuración mostrada se proporciona en el campo Administrador que recibe las notificaciones. Para configurar las notificaciones para otro administrador, haga clic en y seleccione el administrador en la ventana que se abre.

3.En la configuración inicial, se agregó un bloque (perfil) de las notificaciones por defecto para el administrador principal admin. Si la lista de notificaciones del administrador está vacía, haga clic en Añadir notificación en la sección Lista de notificaciones.

4.Para habilitar el envío de las notificaciones, seleccione el botón de opción a la izquierda del encabezado del bloque de notificaciones en la posición correspondiente:

— el envío de las notificaciones para este bloque está habilitado.

— las notificaciones para este bloque no se enviarán.

5.Puede crear varios bloques (perfiles) de notificaciones, por ejemplo, para diferentes métodos de envío. Para agregar otro bloque, haga clic en a la derecha de la configuración del bloque de las notificaciones. Al final de la página, se agregará otro bloque de notificaciones. La configuración de varios bloques de notificaciones, así como los textos de sus plantillas, se lleva a cabo de forma independiente.

6.En el campo Encabezado establezca el nombre del bloque de notificaciones agregado. Este nombre se usará, por ejemplo, al configurar una tarea Crear informe estadístico en las tareas programadas del Servidor Dr.Web. En el futuro, para editar el encabezado, haga clic izquierdo en él e ingrese el nombre deseado. Si hay más de un bloque de notificaciones, al hacer clic en el texto del encabezado, se ofrecerá una lista desplegable con los encabezados de los bloques de notificaciones existentes.

7.Para configurar las notificaciones, seleccione el tipo de notificación que desea de la lista desplegable Método de envío de mensajes:

Agente Dr.Web — enviar las notificaciones a través del protocolo del Agente.

Consola web — enviar notificaciones para ver en la consola web.

Correo electrónico — enviar notificaciones por correo electrónico.

Notificaciones push — enviar las notificaciones push al Centro Móvil de Control de Seguridad Dr.Web. Esta opción estará disponible en la lista desplegable. Método de envío de mensajes solo después de conectar el Centro Móvil de Control de Seguridad Dr.Web a este Servidor Dr.Web.

SNMP — enviar las notificaciones a través del protocolo SNMP.

Una descripción de la configuración para cada tipo de envío de notificaciones se proporciona más adelante en esta sección.

8.En la lista de notificaciones, marque las casillas opuestas a las notificaciones que se enviarán de acuerdo con el método de envío del bloque actual de notificaciones.

9.Para enviar las notificaciones del Servidor Dr.Web, se proporciona un conjunto predefinido de mensajes de texto.

En el documento se proporciona la descripción de las notificaciones predefinidas y sus parámetros. Anexos, en el Anexo D2. Parámetros de las plantillas de notificaciones.

Para configurar las notificaciones específicas, es necesario:

a)Para poder editar la configuración de notificaciones, haga clic en Cambiar al modo de editar notificaciones en el encabezado de la sección.

b)Para cambiar la configuración de la notificación, haga clic en la que desea editar. Se abrirá la plantilla de notificación. Si es necesario, edite el texto del mensaje enviado. Puede utilizar variables de plantilla (entre llaves) en el texto de la notificación. Se proporcionan listas desplegables en el encabezado del mensaje para agregar variables. Al preparar un mensaje, el sistema de notificación reemplaza las variables de la plantilla con un texto específico que depende de su configuración actual. La lista de variables disponibles se indica en el documento Anexos, en el Anexo D2. Parámetros de las plantillas de notificaciones.

c)Para las notificaciones por correo electrónico, se proporciona la posibilidad de agregar los campos personalizados en la sección adicional Encabezados en el editor de plantillas para cada notificación (vea p. a)). Los encabezados deben formarse de acuerdo con los estándares RFC 822, RFC 2822 y no superponerse con los campos definidos en los estándares para los mensajes de correo electrónico. En particular, el estándar RFC 822 garantiza que la especificación no contiene encabezados que comiencen con X-, por lo tanto, se recomienda establecer nombres el formato X-<nombre-encabezado>. Por ejemplo: X-Template-Language: Spanish.

d)Para las notificaciones del subsección Estación también puede especificar una lista de estaciones para recibir las notificaciones sobre sus eventos. En la ventana de edición de plantilla, en el árbol Grupos de estaciones monitoreadas seleccione los grupos de estaciones para los cuales se monitorearán los eventos y se enviarán las notificaciones apropiadas. Para seleccionar múltiples grupos use los botones ctrl o shift.

e)Después de realizar los cambios necesarios, haga clic en Salir del modo de editar notificaciones en el encabezado de la sección.

Para el método de envío SNMP los textos de las plantillas de notificaciones se establecen en el lado del destinatario (estación de administración en los términos RFC 1067). A través del Centro de Control en la subsección Estación puede especificar solo una lista de estaciones para recibir las notificaciones sobre sus eventos.

10.Haga clic Guardar, para aplicar todos los cambios realizados.

Las notificaciones a través del protocolo del Agente

Las notificaciones se pueden enviar a través del protocolo del Agente solo a los Agentes Dr.Web para Windows.

Para las notificaciones a través del protocolo del Agente, configure los siguientes parámetros:

En la sección Reenvío por el Servidor Dr.Web configure los ajustes de reenvío de las notificaciones que el Servidor Dr.Web ejecutará en caso de falla:

Cantidad — número de reintentos realizados por el Servidor Dr.Web cuando el mensaje se envió sin éxito. El valor predeterminado es 10.

Tiempo máximo — Período en segundos tras el cual el Servidor Dr.Web realiza el intento de reenviar el mensaje. Por defecto, 300 segundos.

Estación — identificador de la estación a la que se enviarán las notificaciones. El identificador de la estación se puede encontrar en las propiedades de la estación.

Enviar mensaje de prueba — enviar notificación de prueba de acuerdo con la configuración especificada del sistema de notificación.

Notificaciones mostradas en la consola web

Para las notificaciones que se muestran en la consola web, establezca la siguiente configuración:

En la sección Reenvío por el Servidor Dr.Web configure los ajustes de reenvío de las notificaciones que el Servidor Dr.Web ejecutará en caso de falla:

Cantidad — número de reintentos realizados por el Servidor Dr.Web cuando el mensaje se envió sin éxito. El valor predeterminado es 10.

Tiempo máximo — Período en segundos tras el cual el Servidor Dr.Web realiza el intento de reenviar el mensaje. Por defecto, 300 segundos.

Tiempo de almacenamiento del mensaje — Tiempo durante el cual se almacena la notificación a partir del momento en que es recibido. Por defecto, 1 día. Una vez transcurrido el período especificado, la notificación se marca como obsoleta y se elimina de acuerdo con la tarea Eliminar mensajes obsoletas en las tareas programadas del Servidor Dr.Web.

Para las notificaciones recibidas por este método de envío, puede establecer un período de almacenamiento ilimitado en la sección Notificaciones de la consola web.

Enviar mensaje de prueba — enviar notificación de prueba de acuerdo con la configuración especificada del sistema de notificación.

Notificaciones por correo electrónico

Para las notificaciones por correo electrónico, configure los siguientes ajustes:

En la sección Reenvío por el Servidor Dr.Web configure los ajustes de reenvío de las notificaciones que el Servidor Dr.Web ejecutará en caso de falla:

Cantidad — número de reintentos realizados por el Servidor Dr.Web cuando el mensaje se envió sin éxito. El valor predeterminado es 10.

Tiempo máximo — Período en segundos tras el cual el Servidor Dr.Web realiza el intento de reenviar el mensaje. Por defecto, 300 segundos.

Correo electrónico de los destinatarios — direcciones del correo electrónico de los destinatarios del mensaje. Solo se ingresa una dirección de correo electrónico de destinatario en cada campo. Para agregar otro campo de destinatario, haga clic en . Para eliminar un campo, haga clic en .

Las opciones de envío del correo electrónico se configuran en el menú Administración, en la sección Configuración del Servidor Dr.Web, en la pestaña Red, en la pestaña interior Correo electrónico.

Enviar mensaje de prueba — enviar notificación de prueba de acuerdo con la configuración especificada del sistema de notificación.

Notificaciones push

Para las notificaciones push enviadas al Centro Móvil de Control, configure los siguientes parámetros:

En la sección Reenvío por el Servidor Dr.Web configure los ajustes de reenvío de las notificaciones que el Servidor Dr.Web ejecutará en caso de falla:

Cantidad — número de reintentos realizados por el Servidor Dr.Web cuando el mensaje se envió sin éxito. El valor predeterminado es 10.

Tiempo máximo — Período en segundos tras el cual el Servidor Dr.Web realiza el intento de reenviar el mensaje. Por defecto, 300 segundos.

Enviar mensaje de prueba — enviar notificación de prueba de acuerdo con la configuración especificada del sistema de notificación.

Notificaciones por medio del protocolo SNMP

Para las notificaciones a través del protocolo SNMP, configure los siguientes parámetros:

En la sección Reenvío por el del Servidor Dr.Web puede configurar los ajustes de reenvío de las notificaciones que el Servidor Dr.Web ejecutará en caso de falla:

Cantidad — Número de reenvíos realizados por el Servidor Dr.Web cuando no se puede enviar un mensaje. Por defecto, 10.

Tiempo máximo — período en segundos tras el cual el Servidor Dr.Web realiza el intento de reenviar el mensaje. Por defecto, 300 segundos.

En la sección Reenvío por el subsistema SNMP puede configurar las opciones de reintento del Subsistema SNMP para enviar una notificación en caso de falla:

Cantidad — Número de reenvíos realizados por el subsistema SNMP cuando no se puede enviar un mensaje. Por defecto, 5.

Tiempo máximo — período en segundos tras el cual el subsistema SNMP vuelve a intentar enviar la notificación. El valor predeterminado es 5 segundos.

Destinatario — entidad que recibe la solicitud SNMP. Por ejemplo, la dirección IP o el nombre DNS del ordenador. Solo se ingresa un destinatario en cada campo. Para agregar otro campo de destinatario, haga clic en . Para eliminar un campo, haga clic en .

Remitente — entidad que envía una solicitud SNMP. Por ejemplo, la dirección IP o el nombre DNS del ordenador (debe ser reconocido por el servidor DNS). Se usa el valor vacío por defecto.

Comunidad — una comunidad SNMP o contexto. Por defecto public.

Enviar mensaje de prueba — enviar notificación de prueba de acuerdo con la configuración especificada.

Для получения описаний OID при разборе SNMP trap вы можете воспользоваться MIB, поставляемой вместе с Сервером Dr.Web. Файлы DRWEB-ESUITE-NOTIFICATIONS-MIB.txt y DRWEB-MIB.txt se ubican en el subdirectorio etc del directorio de instalación del Servidor.