city

Ville

country

Pays

department

Nom du département

floor

Étage

latitude

Latitude

longitude

Longitude

organization

Nom de l’organisation

province

Nom de la région

room

Numéro de la chambre

street

Nom de la rue

approve-to-group

-

Groupe qui sera désigné par défaut comme primaire pour les nouveaux postes en mode Approuver l’accès automatiquement (mode='open').

Valeur vide ce qui signifie désigner le groupe Everyone comme primaire.

mode

•open : approuver l’accès automatiquement,

•closed : toujours refuser l’accès,

•approval : approuver l’accès manuellement.

Politique d’approbation des nouveaux postes.

-

enabled

•yes : créer automatiquement des comptes de postes manquants,

•no : l’installation est possible seulement par le nombre de comptes déjà créés dans le groupe dont le package d’installation est lancé.

yes

enabled

•yes : remplacer,

•no : ne pas remplacer. Les paramètres <agent-host-names /> seront appliqués.

Mode de remplacement de noms NetBIOS.

host

•yes : afficher les noms DNS partiellement qualifiés (jusqu’au point dans FQDN),

•no : afficher les noms DNS pleinement qualifiés (FQDN).

Format du nom affiché après le remplacement.

enabled

•yes : stocker les réponses dans le cache,

•no : ne pas stocker les réponses dans le cache.

Mode de stockage des réponses dans le cache.

negative-ttl

-

Durée de conservation dans le cache (TTL) des réponses négatives du serveur DNS en minutes.

positive-ttl

-

Durée de conservation dans le cache (TTL) des réponses positives du serveur DNS en minutes.

level

Nombre entier de 1 à 9.

Niveau de compression.

mode

•yes : utiliser la compression,

•no : ne pas utiliser la compression,

•possible : la compression est autorisée.

Mode de compression.

queue-size

•nombre entier positif,

•unlimited.

Nombre maximum des sessions de distribution des mises à jour lancées en même temps depuis ce Serveur Dr.Web. Si le nombre maximum est atteint, les requêtes des Agents sont placées dans une file d’attente. La taille de la file d’attente n’est pas limitée.

unlimited

value

•vitesse maximale en Ko/s,

•unlimited.

Valeur maximale de la vitesse sommaire de transfert des mises à jour.

unlimited

queue-size

•nombre entier positif,

•unlimited.

Nombre maximum des sessions d’installation de l’Agent lancées en même temps depuis ce Serveur Dr.Web. Si le nombre maximum est atteint, les requêtes des Agents sont placées dans une file d’attente. La taille de la file d’attente n’est pas limitée.

unlimited

value

•vitesse maximale en Ko/s,

•unlimited.

Vitesse maximum de la vitesse sommaire lors de transfert de données liée à la procédure d’installation des Agents.

unlimited

enabled

•yes : autoriser la synchronisation,

•no : désactiver la synchronisation.

Mode de synchronisation.

startup-sync

Nombre entier positif.

Le nombre de postes sans coordonnées géographiques, dont les informations sont demandées lors de l‛établissement d‛une connexion entre les Serveurs Dr.Web.

auth-list

•none : ne pas utiliser l’authentification,

•any : toute méthode supportée,

•safe : toute méthode sécurisée supportée,

•les méthodes suivantes. S’il y en a plusieurs, les méthodes nécessaires doivent être séparées par un espace :

▫basic

▫digest

▫digestie

▫ntlmwb

▫ntlm

▫negotiate

Type d’authentification sur le serveur proxy. Par défaut - 'any'.

enabled

•yes : utiliser le serveur proxy,

•no : ne pas utiliser le serveur proxy.

Mode de connexion au Serveur Dr.Web via le serveur proxy HTTP.

host

-

Adresse du serveur proxy.

password

-

Mot de passe de l’utilisateur du serveur proxy, si l’authentification sur le serveur proxy est requise.

user

-

Nom de l’utilisateur du serveur proxy, si l’authentification sur le serveur proxy est requise.

enabled

•yes : envoyer les statistiques,

•no : ne pas envoyer les statistiques.

Mode d’envoi des statistiques à Doctor Web.

–

id

–

MD5 de la clé de licence de l’Agent.

–

interval

Nombre entier positif.

Intervalle entre les envois des statistiques en minutes.

30

multicast-group

Adresse IP du groupe multicast via lequel les Serveurs Dr.Web vont échanger des informations.

port

Numéro de port de l‛interface réseau à laquelle le protocole de transport sera rattaché pour la transmission des informations vers le groupe multicast.

interface

Adresse IP de l‛interface réseau à laquelle le protocole de transport est lié pour transmettre les données au groupe multicast.

port

<port value="" />

value

Numéro du port de l’interface réseau du Serveur Dr.Web auquel le protocole multicast de transport est lié pour transmettre des mises à jour. Ce port sera utilisé par tous les groupes multicast.

Pour les mises à jour multicast, il faut spécifier n’importe quel port libre, autre que le port spécifié dans les paramètres pour le fonctionnement du protocole de transport du Serveur Dr.Web.

2197

ttl

<ttl value="" />

value

Durée de vie du datagramme UDP transmis. La valeur spécifiée sera utilisée par tous les groupes multicast.

8

group

<group address="" />

address

Adresse IP du groupe multicast via lequel les postes recevront des mises à jour multicast.

233.192.86.0 pour IPv4

FF0E::176 pour IPv6

on

<on interface="" ttl="" />

interface

Adresse IP de l’interface réseau du Serveur Dr.Web à laquelle le protocole multicast de transport est lié pour transmettre des mises à jour.

–

ttl

Durée de vie du datagramme UDP transmis par l’interface réseau spécifiée. Possède de priorité sur l’élément enfant commun <ttl value="" />.

8

transfer

<transfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" announce-send-times="" />

datagram-size

Taille du datagramme UDP : taille des datagrammes UDP utilisés par le protocole multicast, en octets.

L’intervalle autorisé est 512–8192. Pour éviter la fragmentation, il est recommandé d’indiquer une valeur inférieure au MTU (Maximum Transmission Unit) du réseau utilisé.

1400

assembly-timeout

Délai de transmission du fichier (ms) : durant cet intervalle de temps, le fichier de mise à jour unique est transmis, après quoi le Serveur Dr.Web commence à envoyer le fichier suivant.

Tous les fichiers qui n’ont pu être transmis à l’étape de la mise à jour via le protocole multicast seront transmis lors du processus standard de mise à jour via le protocole TCP.

180000

updates-interval

Durée des mises à jour multicast (ms) : durée du processus de mise à jour via le protocole multicast.

Tous les fichiers qui n’ont pu être transmis à l’étape de la mise à jour via le protocole multicast seront transmis lors du processus standard de mise à jour via le protocole TCP.

600000

chunks-interval

Intervalle de transmission des packages (ms) : intervalle de transmission des packages à un groupe multicast.

Un intervalle faible peut provoquer des pertes significatives durant le transfert des packages et une surcharge du réseau. Il est recommandé de modifier ce paramètre.

14

resend-interval

Intervalle entre les demandes de retransmission (ms) : avec cet intervalle, les Agents envoient des demandes de retransmission des paquets perdus.

Le Serveur Dr.Web accumule ces requêtes puis renvoie les blocs perdus.

1000

silence-interval

Intervalle de “Silence” sur la ligne (ms) : lorsqu’une transmission d’un fichier est terminée avant que la durée allouée ait expiré, si, durant l’intervalle de "silence" indiqué, aucune requête n’est envoyée par l’Agent pour la retransmission de packages perdus, le Serveur Dr.Web considère que tous les Agents ont reçu les fichiers de mise à jour et commence à envoyer le fichier suivant.

10000

accumulate-interval

Intervalle d’accumulation des requêtes de retransmission (ms) : durant cet intervalle, le Serveur Dr.Web accumule les requêtes des Agents pour la retransmission des packages perdus.

Les Agents redemandent les packages perdus. Le Serveur Dr.Web accumule ces requêtes durant un délai de temps spécifié, après quoi il envoie les blocs perdus.

2000

announce-send-times

Nombre d’annonces de transfert du fichier : nombre de fois que le Serveur Dr.Web annonce le transfert du fichier au groupe multicast avant la transmission des mises a jour.

En cas d’annonce, un datagramme UDP avec les métadonnées du fichier est envoyée au groupe multicast. L’augmentation du nombre d’annonces peut améliorer la sécurité de transmission mais elle peut provoquer la réduction du volume de données qui peut être transmis dans le délai imparti pour la mise à jour par le protocole multicast.

3

connections

Nombre entier positif.

Nombre maximum autorisé des connexions de la base de données avec le Serveur Dr.Web. Il est recommandé de ne pas modifier la valeur du paramètre sans avoir consulté le support technique.

2

speedup

yes | no

Nettoyer automatiquement la base de données après son initialisation, la mise à jour et l’importation (voir le Manuel Administrateur, le p. Base de données).

yes

dbfile

Nom de fichier de la base de données.

database.sqlite

cache

SHARED | PRIVATE

Mode de mise en cache.

SHARED

cachesize

Nombre entier positif.

Taille de la mémoire cache de la base de données (en pages de 1.5 Ko).

2048

precompiledcache

Nombre entier positif.

Taille du cache des opérateurs sql précompilés en octets.

1048576

synchronous

•TRUE ou FULL : synchrone

•FALSE ou NORMAL : normal

•OFF : asynchrone

Mode d’écriture de données.

FULL

checkintegrity

quick | full | no

Vérifier l’intégrité de l’image de la base de données au démarrage du Serveur Dr.Web.

quick

autorepair

yes | no

Restauration automatique de l’image corrompue de la base de données au démarrage du Serveur Dr.Web.

no

mmapsize

Nombre entier positif.

Taille maximum (en octets) du fichier de la base de données qui peut être mappé en espace d’adresse du processus en une fois.

•sous UNIX — 10485760

•sous Windows — 0

wal

yes | no

Utilisation de la journalisation préventive (Write-Ahead Logging).

yes

wal-max-pages

Nombre maximum de pages de modifications à atteindre pour que toutes les pages soient écrites sur le disque.

1000

wal-max-seconds

Délai maximum pour retarder l’écriture des pages sur le disque (en secondes).

30

dbname

Nom de fichier de la base de données.

host

Adresse du serveur PostgreSQL ou le chemin vers le socket UNIX.

port

Numéro de port du serveur PostgreSQL ou l’extension de fichier du socket UNIX.

options

Paramètres de la ligne de commande pour envoyer sur le serveur de la base de données.

Pour en savoir plus, voir le chapitre 18 https://www.postgresql.org/docs/9.1/libpq-connect.html

requiressl

•1 | 0 (via le Centre de gestion)

•y | n

•yes | no

•on | off

N’utiliser que les connexion SSL.

•0

•y

•yes

•on

user

Nom de l’utilisateur de la base de données.

password

Mot de passe d’utilisateur de la base de données.

temp_tablespaces

Espace de nom pour les tableaux temporaires de base de données.

default_transaction_isolation

•read uncommitted

•read committed

•repeatable read

•serializable

Mode d’isolement des transactions.

read committed

connectionstring

La ligne contenant Oracle SQL Connect URL ou les paires clé-valeur d’Oracle Net.

user

Nom d’utilisateur de la base de données.

password

Mot de passe d’utilisateur de la base de données.

client

Chemin vers le client pour l’accès à la BD Oracle (Oracle Instant Client). Le Serveur Dr.Web est fourni avec Oracle Instant Client en version 11. Cependant, si vous utilisez des serveurs Oracle en versions plus récentes, ou en cas d’erreurs liées au pilote fourni pour la BD Oracle, vous pouvez télécharger un pilote nécessaire depuis le site Oracle et spécifier le chemin vers ce pilote dans le champ en question.

prefetch-rows

0-65535

Nombre de lignes à prérécupérer lors de l’exécution d’une requête sur la base de données.

0 : utiliser la valeur = 1 (valeur par défaut de la base de données)

prefetch-mem

0-65535

Mémoire allouée aux lignes à prérécupérer lors de l’exécution d’une requête sur la base de données.

0 : n’est pas limité

dsn

Nom de la source de données ODBC.

drwcs

user

Nom d’utilisateur de la base de données.

drwcs

pass

Mot de passe d’utilisateur de la base de données.

drwcs

limit

Nombre entier positif.

Se reconnecter au SGBD après le nombre indiqué de transactions.

0 : ne pas se reconnecter

transaction

•SERIALIZABLE : sérialisation

•READ_UNCOMMITTED : lecture de données non validées

•READ_COMMITTED : lecture de données validées

•REPEATABLE_READ : lecture répétée

•DEFAULT : est égal à "" — dépend du SGBD.

Mode d’isolement des transactions.

Certains SGBD supportent uniquement READ_COMMITTED.

DEFAULT

dbname

Nom de la base de données.

drwcs

host

Un des deux.

Adresse du serveur de la base de données en cas de connexion via TCP/IP.

localhost

Chemin d’accès au fichier de socket UNIX en cas d’utilisation d’UDS. Si le chemin n’est pas spécifié, le Serveur Dr.Web tentera de trouver le fichier dans les répertoires standard de mysqld.

/var/run/mysqld/

port

Un des deux.

Numéro de port pour la connexion à la base de données via TCP/IP.

3306

Nom du fichier de socket UNIX en cas d’utilisation d’UDS.

mysqld.sock

user

Nom d’utilisateur de la base de données.

""

password

Mot de passe d’utilisateur de la base de données.

""

ssl

yes | n’importe quel jeu de caractères

N’utiliser que les connexion SSL.

no

precompiledcache

Nombre entier positif.

Taille du cache des opérateurs sql précompilés en octets.

1048576

profile

•yes,

•no.

Journaliser les informations sur le profilage de l’exécution des scripts du Serveur Dr.Web. Ce paramètre est utilisé par le support technique et les développeurs. Il est recommandé de ne pas le modifier sans nécessité.

no

stack

Journaliser les informations sur l‛exécution des scripts du Serveur Dr.Web depuis une pile d‛appels. Ce paramètre est utilisé par le support technique et les développeurs. Il n‛est pas recommandé de le modifier sans nécessité.

trace

Journaliser les informations sur le suivi de l’exécution des scripts du Serveur Dr.Web. Ce paramètre est utilisé par le support technique et les développeurs. Il n‛est pas recommandé de la modifier sans nécessité.

discovery

Détermine si le service de détection du Serveur Dr.Web sera utilisé.

non, spécifié uniquement avec l’attribut ip.

yes, no

no

•ip

•unix

Détermine la famille des protocoles utilisées et spécifie l’adresse de l’interface.

oui

-

•0.0.0.0

•-

name

Spécifie le nom du Serveur Dr.Web pour le service de détection du Serveur Dr.Web.

non

-

drwcs

multicast

Détermine si le Serveur Dr.Web fait partie du groupe multicast.

non, spécifié uniquement avec l’attribut ip.

yes, no

no

multicast-group

Spécifie l’adresse du groupe multicast auquel appartient le Serveur Dr.Web.

non, spécifié uniquement avec l’attribut ip.

-

•231.0.0.1

•[ff18::231.0.0.1]

port

Port écouté.

non, spécifié uniquement avec l’attribut ip.

-

2193

enabled

•yes : le protocole est activé,

•yes : le protocole est désactivé.

Mode d’utilisation du protocole.

no

name

•AGENT : protocole de l’interaction du Serveur Dr.Web avec les Agents Dr.Web.

•MSNAPSHV : protocole de l’interaction du Serveur Dr.Web avec le composant de vérification de l’état de santé du système Microsoft NAP Validator.

•INSTALL : protocole de l’interaction du Serveur Dr.Web avec les installateurs des Agents Dr.Web.

•CLUSTER : protocole de l’interaction entre les Serveurs Dr.Web dans le système de cluster.

•SERVER : protocole de l’interaction du Serveur Dr.Web avec les autres Serveurs Dr.Web.

Nom du protocole.

-

enabled

•yes : l’extension est activée,

•yes : l’extension est désactivée.

Mode d’utilisation de l’extension.

no

name

•WEBMIN : extension pour le Centre de gestion de la sécurité Dr.Web pour la gestion du Serveur Dr.Web et du réseau antivirus via le Centre de gestion.

•FrontDoor : extension Dr.Web Server FrontDoor qui autorise la connexion de l’utilitaire de diagnostic distant du Serveur Dr.Web.

Nom de l’extension.

-

min-count

Nombre maximal des licences restantes qui déclenchera l’envoi de la notification Limitation du nombre de licences dans la clé de licence.

3

min-percent

Taux maximal des licences restantes qui déclenchera l’envoi de la notification Limitation du nombre de licences dans la clé de licence.

5

report-period

Périodicité de création des rapports sur le Serveur Dr.Web portant sur les clés de licence utilisées.

Si le rapport sur l’utilisation de licences est créé par le Serveur Dr.Web subordonné, ce rapport sera envoyé sur le Serveur principal Dr.Web juste après sa création.

Les rapports créés sont également envoyés à chaque connexion (y compris chaque redémarrage) du Serveur Dr.Web, et en cas de modification du nombre de licences délivrées sur le Serveur principal Dr.Web.

1440

active-stations-period

Période pendant laquelle les postes actifs seront comptés pour envoyer un rapport sur l’utilisation des licences. La valeur 0 indique d’utiliser dans le rapport tous les postes quel que soit leur statut d’activité.

0

expiration-interval

Délai de validité des licences délivrées : délai pour lequel les licences sont délivrées depuis la clé sur ce Serveur Dr.Web. La configuration est utilisée si ce Serveur Dr.Web délivre les licences aux Serveurs voisins Dr.Web.

1440

prolong-preact

Période pour le renouvellement des licences obtenues : période jusqu’à l’expiration de la licence. A commencer par cette période, ce Serveur Dr.Web démarre le renouvellement de la licence obtenue du Serveur voisin. La configuration est utilisée si le Serveur Dr.Web obtient des licences des Serveurs voisins Dr.Web.

60

check-interval

Période de synchronisation de licences : périodicité de synchronisation des informations sur les licences délivrées entre les Serveurs Dr.Web.

1440

from

-

Adresse e-mail du nom de laquelle seront envoyés les e-mails.

drwcs@localhost

debug

•yes : utiliser le mode de débogage,

•no : ne pas utiliser le mode de débogage.

Utiliser le mode de débogage pour consulter le journal détaillé de la session SMTP.

no

server

-

Adresse du serveur SMTP qui sera utilisée pour envoyer des e-mails.

127.0.0.1

user

-

Nom de l’utilisateur du serveur SMTP, si le serveur SMTP exige l’authentification.

-

pass

-

Mot de passe de l’utilisateur du serveur SMTP, si le serveur SMTP exige l’authentification.

-

port

Nombre entier positif.

Port du serveur SMTP qui sera utilisé pour envoyer des e-mails.

25

start_tls

•yes : utiliser ce type d’authenification,

•no : ne pas utiliser ce type d‛authentification.

Pour l’échange chiffré de données. Dans ce cas, le passage à la connexion sécurisée s’effectue via la commande STARTTLS. L’utilisation du port 25 pour la connexion est prévue par défaut.

yes

auth_plain

Utiliser l’authentification plain text sur le serveur de messagerie.

no

auth_login

Utiliser l’authentification LOGIN sur le serveur de messagerie.

no

auth_cram_md5

Utiliser l’authentification CRAM-MD5 sur le serveur de messagerie.

no

auth_digest_md5

Utiliser l’authentification DIGEST-MD5 sur le serveur de messagerie.

no

auth_ntlm

Utiliser l’authentification AUTH-NTLM sur le serveur de messagerie.

no

conn_timeout

Nombre entier positif.

Délai de connexion au Serveur SMTP.

180

enabled

•yes : utiliser SSL,

•no : ne pas utiliser SSL.

Mode d’utilisation du chiffrement SSL.

no

verify_cert

•yes : vérifier le certificat SSL,

•no : ne pas vérifier le certificat SSL.

Vérifier le certificat SSL du serveur de messagerie.

no

ca_certs

-

Chemin vers le certificat SSL racine du Serveur Dr.Web.

-

enabled

yes | no

Autorise à suivre de nombreux événements d’infections des postes et à avoir la possibilité d’envoyer une notification sommaire à l’administrateur.

yes

aggregation-period

Nombre entier positif.

Délai en secondes après l’envoi de la notification portant sur une épidémie. Pendant ce délai, les notifications portant sur des infections isolées des postes ne seront pas envoyées.

300

check-period

Délai en secondes dans lequel un nombre spécifié de messages portant sur des postes infectés doit être reçu pour envoyer un rapport sommaire sur une épidémie.

3600

threshold

Nombre de messages portant sur des infections devant être reçus dans le délai indiqué afin que le Serveur Dr.Web envoie à l’administrateur une notification d’une épidémie relative à tous les cas d’infection (notification Épidémie dans le réseau).

100

most-active

Nombre des menaces les plus répandues à inclure dans le rapport sur les épidémies.

5

enabled

yes | no

Autorise à suivre de nombreux événements de la Protection préventive et à avoir la possibilité d’envoyer une notification sommaire à l’administrateur.

yes

aggregation-period

Nombre entier positif.

Délai en secondes après l’envoi du rapport sommaire portant sur les événements de la Protection préventive. Pendant ce délai, les notifications portant sur des événements isolés ne seront pas envoyées.

300

check-period

Délai en secondes dans lequel un nombre spécifié des événements de la Protection préventive doit se produire pour envoyer un rapport sommaire.

3600

threshold

Nombre des événements de la Protection préventive qui doivent être reçus dans le délai indiqué afin que le Serveur Dr.Web envoie à l’administrateur un rapport sommaire sur ces événements (notification Rapport sommaire de la Protection préventive).

100

most-active

Nombre des processus les plus répandues exécutant une action suspecte à inclure dans le rapport de la Protection préventive.

5

enabled

yes | no

Autorise à suivre de nombreux événements du Contrôle des applications et à avoir la possibilité d’envoyer une notification sommaire à l’administrateur.

yes

aggregation-period

Nombre entier positif.

Délai en secondes après l’envoi du rapport sommaire portant sur les processus bloqués par le Contrôle des applications. Pendant ce délai, les notifications portant sur des blocages isolés ne seront pas envoyées.

300

check-period

Délai en secondes dans lequel un nombre spécifié de processus doit être bloqué pour envoyer un rapport sommaire.

3600

threshold

Nombre des événements des processus bloqués par le Contrôle des applications qui doivent être reçus dans le délai indiqué afin que le Serveur Dr.Web envoie à l’administrateur un rapport sommaire sur tous ces événements (notification Un grand nombre de blocages faits par le Contrôle des applications est enregistré).

100

most-active

Nombre des profils les plus répandus par lesquels le blocage a été fait et qu’il faut inclure dans la notifications de nombreux blocages.

5

enabled

yes | no

Autorise à surveiller les connexions aux clients interrompues de façon anormale et d’avoir la possibilité d’envoyer les notifications correspondantes à l’administrateur.

yes

aggregation-period

Nombre entier positif.

Délai en secondes après l’envoi de la notification portant sur de nombreuses interruptions de connexions. Pendant ce délai, les notifications portant sur des interruptions isolées des connexions ne seront pas envoyées.

300

check-period

Délai en secondes dans lequel un nombre spécifié d’interruptions de connexions aux clients doit se produire pour envoyer une notification correspondante.

3600

single-alert-threshold

Nombre minimum des connexions à une adresse qui doivent être interrompues pendant le décompte pour qu’une notification d’une interruption anormale soit envoyée (notification Arrêt d’urgence de la connexion).

10

summary-alert-threshold

Nombre minimum des connexions qui doivent être interrompues pendant le décompte pour qu’une notification unique de nombreuses interruptions anormales soit envoyée (notification Un grand nombre de connexions interrompues de façon anormale est enregistré).

1000

min-session-duration

Si la durée d’une connexion au client terminée est inférieure à la durée indiquée, une notification d’interruptions isolées de connexions (notification Arrêt d’urgence de la connexion) sera envoyée lorsque le nombre spécifié de connexions sera atteint, quelle que soit la période de décompte. Dans ce cas, la connexion ne doit pas être interrompue plus tard par des connexions plus longues et une notification de nombreuses interruptions anormales de connexions ne doit pas être envoyée (notification Un grand nombre de connexions interrompues de façon anormale est enregistré).

300