G4. Archivo de configuración del Servidor proxy Dr.Web

Archivo de configuración del Servidor proxy drwcsd-proxy.conf se proporciona en formato XML y se encuentra en el siguiente directorio:

SO Windows: C:\ProgramData\Doctor Web\drwcs\etc

SO Linux: /var/opt/drwcs/etc

SO FreeBSD: /var/drwcs/etc

Descripción de los parámetros del archivo de configuración del Servidor proxy Dr.Web:

<listen spec="">

Elemento raíz <drwcsd-proxy> contiene uno o varios elementos requeridos <listen>, definen las configuraciones básicas para recibir conexiones del Servidor proxy.

Elemento <listen> contiene un solo atributo requerido spec, cuyos atributos determinan en qué interfaz es "escuchar" las conexiones entrantes de los clientes y si ejecutar en esta interfaz el modo discovery.

Atributos del elemento spec:

Atributo

Obligatorio

Valores disponibles

Descripción

Por defecto

ip | unix

Tipo de protocolo para recibir las conexiones entrantes. Como parámetro, se especifica la dirección escuchada por el Servidor proxy.

0.0.0.0 | -

port

no

El número de puerto que se escucha por el Servidor proxy.

2193

discovery

no

yes, no

Modo de simulación del Servidor Dr.Web. Este modo permite a los clientes detectar el Servidor proxy como el Servidor Dr.Web durante su búsqueda a través de las solicitudes multicast.

yes

multicast

no

yes, no

Modo de "escucha" de red para recibir solicitudes multicast por el Servidor Proxy.

yes

multicast-group

no

El grupo multicast en el que se ubica el Servidor proxy.

231.0.0.1

[ff18::231.0.0.1]

Dependiendo del protocolo, la lista de atributos opcionales especificados en el atributo spec, cambia su composición.

La lista de propiedades opcionales que pueden especificarse (+) o que no pueden especificarse (–) en el atributo spec dependiendo del protocolo:

Protocolo

Disponibilidad de propiedades

port

discovery

multicast

multicast-group

ip

+

+

+

+

unix

+

-

-

-

La habilitación del modo discovery debe especificarse explícitamente en cualquier caso, incluso si ya está activado el modo multicast.

 

El algoritmo de redireccionamiento con una lista de los Servidores Dr.Web se proporciona en el Manual de administrador.

<compression mode="" level="">

Elemento <compression> como filial del elemento <listen> define los parámetros de compresión en los canales cliente — Servidor proxy.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

mode

yes

Compresión habilitada.

possible

no

Compresión deshabilitada.

possible

Compresión posible.

level

desde 1 hasta 9

Nivel de compresión. Solamente para el canal cliente — Servidor proxy

8

<encryption mode="">

Elemento <encryption> como filial del elemento <listen> define los parámetros de cifrado en los canales cliente — Servidor proxy.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

mode

yes

Cifrado habilitado.

possible

no

Cifrado deshabilitado.

possible

Cifrado posible.

<forward to="" master="">

Define configuraciones que determinan el redireccionamiento de las conexiones entrantes. El elemento <forward> es obligatorio. Se pueden especificar varios elementos <forward> con diferentes valores de atributo.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Obligatorio

to

La dirección se establece de acuerdo con la especificación de la dirección de red, en particular en el formato tcp/<DNS_name>:<port>.

La dirección del Servidor Dr.Web a la que se redirigirá la conexión.

master

yes — El Servidor Dr.Web será el administrador incondicional.

no — El Servidor Dr.Web no será el administrador bajo ninguna circunstancia.

possible — El Servidor Dr.Webserá el administrador solo si no hay administradores incondicionales (con el valor yes para el atributo master).

El atributo determina si es posible la edición remota de la configuración del Servidor proxy a través del Centro de Control del Servidor Dr.Web especificado en el atributo to.

Puede asignar cualquier número de los Servidores Dr.Web como administradores (valor master="yes"), la conexión se realiza a todos los Servidores Dr.Web en el orden de seguimiento en la configuración del Servidor proxy hasta la primera recepción de una configuración válida (no vacía).

También puede no asignar ninguno de los Servidores Dr.Web como administrador (valor master="no"). En este caso, la configuración del Servidor proxy (incluida la asignación de los Servidores Dr.Web de administración) solo es posible localmente a través del archivo de configuración del Servidor proxy.

no

Si para el Servidor Dr.Web el atributo master falta, se considera por defecto que master="possible".

En el archivo de configuración creado por el instalador durante la instalación del Servidor proxy, el atributo master no está definido para ninguno de los Servidores Dr.Web.

<compression mode="" level="">

Elemento <compression> como filial para el elemento <forward> define los parámetros de compresión en los canales Servidor Dr.Web — Servidor proxy. Los atributos son similares a los descritos anteriormente.

<encryption mode="">

Elemento <encryption> como filial para el elemento <listen> define los parámetros de cifrado en el canal Servidor Dr.Web — Servidor proxy. Los atributos son similares a los descritos anteriormente.

<update-bandwidth value="" queue-size="">

Elemento <update-bandwidth> permite establecer un límite de velocidad cuando se transfieren las actualizaciones del Servidor Dr.Web a los clientes y el número de los clientes que descargan las actualizaciones al mismo tiempo.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

value

Kb/s

unlimited

Valor máximo de la velocidad total al enviar las actualizaciones.

unlimited

queue-size

número entero positivo

unlimited

Número máximo permitido de sesiones de distribución de las actualizaciones iniciadas simultáneamente desde el Servidor Dr.Web. Al llegar al límite especificado, las solicitudes de los Agentes se colocan en la cola de espera. El tamaño de la cola de espera no está limitado.

unlimited

<bandwidth value="" time-map="">

El elemento <update-bandwidth> puede tener uno o más elementos filiales <bandwidth>. Este elemento le permite establecer un límite en la velocidad de transferencia de datos para un período de tiempo determinado.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

value

Kb/s

unlimited

El valor máximo de la velocidad total durante la transferencia de datos al actualizar el Agente.

unlimited

time-map

Máscara que indica el período de tiempo durante el cual la restricción estará activa.

Valor del atributo time-map se establece automáticamente después de especificar la configuración correspondiente en la interfaz web del Centro de Control (consulte el Manual de administrador, sección Configuración remota del Servidor proxy). No es posible especificar time-map manualmente a través del archivo de configuración de una manera conveniente en este momento.

<install-bandwidth value="" queue-size="">

El elemento <install-bandwidth> le permite establecer un límite en la velocidad de transferencia de datos al instalar los Agentes y el número de los clientes que descargan los datos para la instalación al mismo tiempo.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

value

Kb/s

unlimited

Valor máximo de la velocidad total durante la transferencia de datos durante la instalación de los Agentes.

unlimited

queue-size

número entero positivo

unlimited

Número máximo permitido de sesiones de instalación del Agente iniciadas simultáneamente desde el Servidor Dr.Web. Al llegar al límite especificado, las solicitudes de los Agentes se colocan en la cola de espera. El tamaño de la cola de espera no está limitado.

unlimited

<bandwidth value="" time-map="">

El elemento <install-bandwidth> puede tener un o varios elementos filiales <bandwidth>. Este elemento permite establecer un límite en la velocidad de transferencia de datos para un período de tiempo determinado.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

value

Kb/s

unlimited

El valor máximo de la velocidad total durante la transferencia de datos durante la instalación del Agente.

unlimited

time-map

Máscara que indica el período de tiempo durante el cual la restricción estará activa.

Valor del atributo time-map se establece automáticamente después de especificar la configuración correspondiente en la interfaz web del Centro de Control (consulte el Manual de administrador, sección Configuración remota del Servidor proxy). No es posible especificar time-map manualmente a través del archivo de configuración de una manera conveniente en este momento.

<cache enabled="">

Configuración de la caché del repositorio del Servidor proxy.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

enabled

yes | no

Determina si el almacenamiento en caché está habilitado.

yes

Elemento <cache> contiene los siguientes elementos filiales:

Elemento

Valores disponibles

Descripción

Por defecto

<maximum-revision-queue size="">

número entero positivo

El número de las revisiones almacenadas.

3

<clean-interval value="">

número entero positivo

El intervalo de tiempo entre limpiezas de las revisiones antiguas en minutos.

60

<unload-interval value="">

número entero positivo

El intervalo de tiempo entre las descargas de los archivos no utilizados de la memoria en minutos.

10

<repo-check mode="">

idle | sync

Comprobación de la integridad de la memoria caché durante el inicio (puede llevar mucho tiempo) o en segundo plano.

idle

<synchronize enabled="" schedule="">

Configuración de sincronización de los repositorios del Servidor proxy y del Servidor Dr.Web.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

enabled

yes | no

Determina si la sincronización de los repositorios está habilitada.

yes

schedule

Horario según el cual los productos configurados se sincronizarán.

Valor de atributo schedule se establece automáticamente después de especificar la configuración correspondiente en la interfaz web del Centro de Control (vea el Manual de administrador, sección Configuración remota del Servidor proxy). Es imposible en este momento establecer schedule manualmente a través del archivo de configuración de una manera conveniente.

Como los elementos filiales <product name=""> se proporciona una lista de productos que se sincronizarán:

05-drwmeta — datos de seguridad del Servidor Dr.Web,

10-drwbases — bases de virus,

10-drwgatedb — bases SpIDer Gate,

10-drwspamdb — bases de Antispam,

10-drwupgrade — Módulo de actualización de Dr.Web,

15-drwhashdb — hashes de amenazas conocidos,

20-drwagent — Agente Dr.Web para Windows,

20-drwandroid11 — bases Dr.Web para Android,

20-drwcs — Servidor Dr.Web,

20-drwunix — Agente Dr.Web para UNIX,

20-drwcsdoc — documentación,

40-drwproxy — Servidor proxy Dr.Web,

70-drwextra — productos corporativos Dr.Web,

70-drwutils — utilidades administrativas Dr.Web,

80-drwnews — novedades de la compañía Doctor Web.

<events enabled="" schedule="">

Configuración de almacenamiento en caché para los eventos recibidos de los Agentes.

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

enabled

yes | no

Determina si el almacenamiento en caché está habilitado.

Si está habilitado, los eventos se enviarán al Servidor Dr.Web de acuerdo con la programación. Si está deshabilitado, los eventos se enviarán al Servidor Dr.Web inmediatamente después de que el Servidor proxy los reciba.

yes

schedule

Horario según el cual se realizará la transferencia de los eventos recibidos de los Agentes.

Valor de atributo schedule se establece automáticamente después de especificar la configuración correspondiente en la interfaz web del Centro de Control (vea el Manual de administrador, sección Configuración remota del Servidor proxy). Es imposible en este momento establecer schedule manualmente a través del archivo de configuración de una manera conveniente.

<update enabled="" schedule="">

Configuración de la actualización automática del Servidor proxy.

Cuando la actualización automática está habilitada, si la sincronización está habilitada, las actualizaciones del Servidor proxy se descargarán del Servidor Dr.Web de acuerdo con el programa de sincronización (ver arriba) y se instalarán de acuerdo con el programa de actualización (de manera predeterminada, sin límites de tiempo). Si la sincronización está desactivada, la descarga y la instalación se realizan de acuerdo con el programa de actualización (de forma predeterminada, sin límites de tiempo).

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

enabled

yes | no

Determina si la actualización automática está habilitada.

yes

schedule

Horario según el cual se realizará la descarga (si no se establece la sincronización) y la instalación de las actualizaciones.

Valor de atributo schedule se establece automáticamente después de especificar la configuración correspondiente en la interfaz web del Centro de Control (vea el Manual de administrador, sección Configuración remota del Servidor proxy). Es imposible en este momento establecer schedule manualmente a través del archivo de configuración de una manera conveniente.

De forma predeterminada, las actualización automática se permite sin límite de tiempo.

<core-dump enabled="" maximum="">

Modo de recopilación y el número de vaciados de memoria en caso si hay una excepción SEH.

La configuración de vaciados de memoria solo está disponible para SO Windows.

 

Para recopilar un vaciado de memoria, el sistema operativo debe contener la biblioteca dbghelp.dll.

El vaciado de memoria se guarda en el directorio: %APPDATA%\Doctor Web\drwcsd-proxy\dump\

Descripción de atributos:

Atributo

Valores disponibles

Descripción

Por defecto

enabled

yes | no

Determina si la recopilación de vaciados de memoria está habilitada.

yes

maximum

número entero positivo

Número máximo de vaciados de memoria. Los más antiguos se eliminan.

10

<dns>

Configuración de DNS.

<timeout value="">

Tiempo máximo en segundos para resolver solicitudes DNS directas/inversas. Deje el valor en blanco para no limitar el tiempo de espera hasta el final de la resolución.

<retry value="">

Cantidad máxima de solicitudes DNS repetidas en caso de resolución no exitosa de una solicitud DNS.

<cache enabled="" negative-ttl="" positive-ttl="">

Tiempo de almacenamiento en el caché de las respuestas del servidor DNS (TTL).

Descripción de atributos:

Atributo

Valores disponibles

Descripción

enabled

yes — almacenar las respuestas en el caché,

no — no almacenar las respuestas en el caché.

Modo de almacenar respuestas en el caché.

negative-ttl

Tiempo de almacenamiento en el caché (TTL) de las respuestas negativas del servidor DNS en minutos.

positive-ttl

Tiempo de almacenamiento en el caché (TTL) de las respuestas positivas del servidor DNS en minutos.

<servers>

Lista de servidores DNS que reemplaza por defecto la lista del sistema. Contiene uno o varios elementos filiales <server address="">, en los que el parámetro address determina la dirección IP del servidor.

<domains>

Lista de servidores DNS que reemplaza por defecto la lista del sistema. Contiene uno o varios elementos filiales <domain name="">, en los que el parámetro name define el nombre de dominio.