city

Город

country

Страна

department

Название подразделения

floor

Этаж

latitude

Широта

longitude

Долгота

organization

Название организации

province

Название области

room

Номер комнаты

street

Название улицы

approve-to-group

-

Группа, которая будет назначена по умолчанию в качестве первичной для новых станции при режиме Автоматически разрешать доступ (mode='open').

Пустое значение, что означает назначать первичной группу Everyone.

mode

•open — автоматически разрешать доступ,

•closed — всегда отказывать в доступе,

•approval — подтверждать доступ вручную.

Политика подключения новых станций.

-

enabled

•yes — автоматически создавать недостающие учетные записи станций,

•no — установка возможна только по количеству уже созданных учетных записей в группе, инсталляционный пакет для станций которой запускается.

yes

enabled

•yes — заменять,

•no — не заменять. Будут применяться настройки <agent-host-names />.

Режим замены NetBIOS-имен.

host

•yes — отображать частично определенные DNS-имена (до точки в FQDN),

•no — отображать полностью определенные DNS-имена (FQDN).

Формат отображаемого имени после замены.

enabled

•yes — хранить ответы в кеше,

•no — не хранить ответы в кеше.

Режим хранения ответов в кеше.

negative-ttl

-

Время хранения в кеше (TTL) отрицательных ответов от DNS-сервера в минутах.

positive-ttl

-

Время хранения в кеше (TTL) положительных ответов от DNS-сервера в минутах.

level

Целое число от 1 до 9.

Уровень сжатия.

mode

•yes — использовать сжатие,

•no — не использовать сжатие,

•possible — сжатие допускается.

Режим сжатия.

queue-size

•целое положительное число,

•unlimited.

Максимальное допустимое количество сессий раздачи обновлений, запущенных одновременно с Сервера Dr.Web. При достижении указанного ограничения запросы от Агентов размещаются в очереди ожидания. Размер очереди ожидания не ограничен.

unlimited

value

•максимальная скорость в КБ/с,

•unlimited.

Максимальное значение суммарной скорости при передаче обновлений.

unlimited

queue-size

•целое положительное число,

•unlimited.

Максимальное допустимое количество сессий установки Агента, запущенных одновременно с Сервера Dr.Web. При достижении указанного ограничения запросы от Агентов размещаются в очереди ожидания. Размер очереди ожидания не ограничен.

unlimited

value

•максимальная скорость в КБ/с,

•unlimited.

Максимальное значение суммарной скорости при передаче данных в процессе установки Агентов.

unlimited

enabled

•yes — разрешить синхронизацию,

•no — отключить синхронизацию.

Режим синхронизации.

startup-sync

Целое положительное число.

Количество станций без географических координат, информация о которых запрашивается при установлении соединения между Серверами Dr.Web.

auth-list

•none — не использовать авторизацию,

•any — любой метод из поддерживаемых,

•safe — любой безопасный метод из поддерживаемых,

•следующие методы, если несколько, то указывать все необходимые через пробел:

▫basic

▫digest

▫digestie

▫ntlmwb

▫ntlm

▫negotiate

Тип авторизации на прокси-сервере. По умолчанию - 'any'.

enabled

•yes — использовать прокси-сервер,

•no — не использовать прокси-сервер.

Режим подключения к Серверу Dr.Web через HTTP прокси-сервер.

host

-

Адрес прокси-сервера.

password

-

Пароль пользователя прокси-сервера, если на прокси-сервере требуется авторизация.

user

-

Имя пользователя прокси-сервера, если на прокси-сервере требуется авторизация.

enabled

•yes — отправлять статистику,

•no — не отправлять статистику.

Режим отправки статистики в компанию «Доктор Веб».

–

id

–

MD5 лицензионного ключа Агента.

–

interval

Целое положительное число.

Интервал отправки статистики в минутах.

30

multicast-group

IP-адрес multicast-группы, через которую Серверы Dr.Web будут осуществлять обмен информацией.

port

Номер порта сетевого интерфейса, к которому привязывается транспортный протокол для передачи информации в multicast-группу.

interface

IP-адрес сетевого интерфейса, к которому привязывается транспортный протокол для передачи информации в multicast-группу.

port

<port value="" />

value

Номер порта сетевого интерфейса Сервера Dr.Web, к которому привязывается транспортный multicast-протокол для передачи обновлений. Данный порт будет использоваться всеми multicast-группами.

Для групповых обновлений необходимо задавать любой свободный порт, который будет отличаться от порта, назначенного в настройках для работы транспортного протокола самого Сервера Dr.Web.

2197

ttl

<ttl value="" />

value

Срок жизни передаваемой UDP-датаграммы. Заданное значение будет использоваться всеми multicast-группами.

8

group

<group address="" />

address

IP-адрес multicast-группы, через которую станции будут получать групповые обновления.

233.192.86.0 для IPv4

FF0E::176 для IPv6

on

<on interface="" ttl="" />

interface

IP-адрес сетевого интерфейса Сервера Dr.Web, к которому привязывается транспортный multicast-протокол для передачи обновлений.

–

ttl

Срок жизни UDP-датаграммы, передаваемой через заданный сетевой интерфейс. Имеет приоритет над общим дочерним элементом <ttl value="" />.

8

transfer

<transfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" announce-send-times="" />

datagram-size

Размер UDP-датаграммы — размер в байтах UDP-датаграмм, используемых multicast-протоколом.

Допустимый диапазон 512–8192. Во избежание фрагментации рекомендуется задавать значение меньше MTU (Maximum Transmission Unit) используемой сети.

1400

assembly-timeout

Время передачи файла (мс.) — в течение заданного интервала осуществляется передача одного файла обновления, после чего Сервер Dr.Web начинает отправку следующего файла.

Все файлы, которые не удалось передать на этапе обновления по multicast-протоколу, будут передаваться в процессе стандартного обновления по протоколу TCP.

180000

updates-interval

Длительность групповых обновлений (мс.) — длительность процесса обновления по multicast-протоколу.

Все файлы, которые не удалось передать на этапе обновления по multicast-протоколу, будут передаваться в процессе стандартного обновления по протоколу TCP.

600000

chunks-interval

Интервал отправки пакетов (мс.) — интервал отправки пакетов в multicast-группу.

Малое значение интервала может привести к значительным потерям при передаче пакетов и перегрузить сеть. Не рекомендуется изменять этот параметр.

14

resend-interval

Интервал между запросами на повторную передачу (мс.) — с данным интервалом Агенты отправляют запросы на повторную передачу потерянных пакетов.

Сервер Dr.Web накапливает эти запросы, после чего пересылает потерянные блоки.

1000

silence-interval

Интервал “тишины” на линии (мс.) — в случае завершения передачи файла до истечения отведенного времени, если в течение заданного интервала “тишины” от Агентов не поступило запросов на повторную передачу потерянных пакетов, Сервер Dr.Web считает, что все Агенты успешно получили файлы обновления, и начинает отправку следующего файла.

10000

accumulate-interval

Интервал накопления запросов на повторную передачу (мс.) — в течение указанного интервала Сервер Dr.Web накапливает запросы от Агентов на повторную передачу потерянных пакетов.

Агенты перезапрашивают потерянные пакеты. Сервер Dr.Web накапливает эти запросы в течение указанного времени, после чего пересылает потерянные блоки.

2000

announce-send-times

Количество анонсов передачи файла — количество раз, которое Сервер Dr.Web анонсирует передачу файла в multicast-группу перед началом передачи обновлений.

При анонсе в multicast-группу направляется UDP-датаграмма с метаданными файла. Увеличение количества анонсов способно повысить надежность передачи, но может привести к сокращению объема данных, которые удастся передать за время, отведенное на обновление по multicast-протоколу.

3

connections

Целое положительное число.

Максимально допустимое количество соединений базы данных с Сервером Dr.Web. Не следует изменять значение параметра без рекомендации службы поддержки.

2

speedup

yes | no

Автоматически проводить отложенную очистку базы данных после ее инициализации, обновления и импорта (см. Руководство администратора, п. База данных).

yes

dbfile

Имя файла базы данных.

database.sqlite

cache

SHARED | PRIVATE

Режим кеширования.

SHARED

cachesize

Целое положительное число.

Размер кеш-памяти базы данных (в 1,5 Кб страницах).

2048

precompiledcache

Целое положительное число.

Размер кеша предкомпилированных sql-операторов в байтах.

1048576

synchronous

•TRUE или FULL — синхронный

•FALSE или NORMAL — обычный

•OFF — асинхронный

Режим записи данных.

FULL

checkintegrity

quick | full | no

Проверка целостности образа базы данных при запуске Сервера Dr.Web.

quick

autorepair

yes | no

Автоматическое восстановление поврежденного образа базы данных при запуске Сервера Dr.Web.

no

mmapsize

Целое положительное число.

Максимальный размер в байтах файла базы данных, который допускается отображать на адресное пространство процесса за один раз.

•для ОС UNIX — 10485760

•для ОС Windows — 0

wal

yes | no

Использование упреждающего журналирования (Write-Ahead Logging).

yes

wal-max-pages

Максимальное число “грязных” страниц, при достижении которого осуществляется запись страниц на диск.

1000

wal-max-seconds

Максимальное время, на которое откладывается запись страниц на диск (в секундах).

30

dbname

Имя файла базы данных.

host

Адрес сервера PostgreSQL или путь к доменному сокету UNIX.

port

Номер порта сервера PostgreSQL или расширение имени файла UNIX-сокета.

options

Параметры командной строки для отправки на сервер базы данных.

Подробнее см. в главе 18 https://www.postgresql.org/docs/9.1/libpq-connect.html

requiressl

•1 | 0 (через Центр управления)

•y | n

•yes | no

•on | off

Использовать только SSL-соединения.

•0

•y

•yes

•on

user

Имя пользователя базы данных.

password

Пароль пользователя базы данных.

temp_tablespaces

Пространство имен для временных таблиц базы данных.

default_transaction_isolation

•read uncommitted

•read committed

•repeatable read

•serializable

Уровень изоляции транзакций.

read committed

connectionstring

Строка, содержащая Oracle SQL Connect URL или Oracle Net пары ключ-значение.

user

Регистрационное имя пользователя базы данных.

password

Пароль пользователя базы данных.

client

Путь к клиенту для доступа к БД Oracle (Oracle Instant Client). Сервер Dr.Web поставляется с Oracle Instant Client версии 11. Однако, в случае использования серверов Oracle более поздней версии, либо наличия ошибок в поставляемом драйвере БД Oracle, вы можете скачать соответствующий драйвер с сайта компании Oracle и указать путь до этого драйвера в данном поле.

prefetch-rows

0-65535

Количество строк для предварительной выборки при выполнении запроса к базе данных.

0 — использовать значение = 1 (умолчание базы данных)

prefetch-mem

0-65535

Объем памяти, выделяемой для предварительной выборки строк при выполнении запроса к базе данных.

0 — не ограничено

dsn

Имя источника данных ODBC.

drwcs

user

Регистрационное имя пользователя базы данных.

drwcs

pass

Пароль пользователя базы данных.

drwcs

limit

Целое положительное число.

Переподключаться к СУБД после указанного количества транзакций.

0 — не переподключаться

transaction

•SERIALIZABLE — упорядочиваемость

•READ_UNCOMMITTED — чтение незафиксированных данных

•READ_COMMITTED — чтение зафиксированных данных

•REPEATABLE_READ — повторяемость чтения

•DEFAULT — равносильно "" — зависит от СУБД.

Уровень изоляции транзакций.

Некоторые СУБД поддерживают только READ_COMMITTED.

DEFAULT

dbname

Название базы данных.

drwcs

host

Одно из двух.

Адрес сервера базы данных при подключении по TCP/IP.

localhost

Путь к файлу сокета UNIX при использовании UDS. Если путь не задан, Сервер Dr.Web попытается найти файл в стандартных директориях mysqld.

/var/run/mysqld/

port

Одно из двух.

Номер порта для подключения к базе данных по TCP/IP.

3306

Имя файла сокета UNIX при использовании UDS.

mysqld.sock

user

Регистрационное имя пользователя базы данных.

""

password

Пароль пользователя базы данных.

""

ssl

yes | любой другой набор символов

Использовать только SSL-соединения.

no

precompiledcache

Целое положительное число.

Размер кеша предкомпилированных sql-операторов в байтах.

1048576

profile

•yes,

•no.

Записывать в журнал информацию о профилировании работы скриптов Сервера Dr.Web. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

no

stack

Записывать в журнал информацию из стека вызовов при работе скриптов Сервера Dr.Web. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

trace

Записывать в журнал информацию о трассировке работы скриптов Сервера Dr.Web. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

discovery

Определяет, будет ли использоваться служба обнаружения Сервера Dr.Web.

нет, задается только вместе с атрибутом ip.

yes, no

no

•ip

•unix

Определяет семейство используемых протоколов и задает адрес интерфейса.

да

-

•0.0.0.0

•-

name

Задает имя Сервера Dr.Web для службы обнаружения Сервера Dr.Web.

нет

-

drwcs

multicast

Определяет, входит ли Сервер Dr.Web в multicast-группу.

нет, задается только вместе с атрибутом ip.

yes, no

no

multicast-group

Задает адрес multicast-группы, в которую входит Сервер Dr.Web.

нет, задается только вместе с атрибутом ip.

-

•231.0.0.1

•[ff18::231.0.0.1]

port

Прослушиваемый порт.

нет, задается только вместе с атрибутом ip.

-

2193

enabled

•yes — протокол включен,

•no — протокол отключен.

Режим использования протокола.

no

name

•AGENT — протокол взаимодействия Сервера Dr.Web с Агентами Dr.Web.

•MSNAPSHV — протокол взаимодействия Сервера Dr.Web с компонентом проверки работоспособности системы Microsoft NAP Validator.

•INSTALL — протокол взаимодействия Сервера Dr.Web с инсталляторами Агентов Dr.Web.

•CLUSTER — протокол взаимодействия между Серверами Dr.Web в кластерной системе.

•SERVER — протокол взаимодействия Сервера Dr.Web с другими Серверами Dr.Web.

Название протокола.

-

enabled

•yes — расширение включено,

•no — расширение отключено.

Режим использования расширения.

no

name

•WEBMIN — расширение Центра управления безопасностью Dr.Web для управления Сервером Dr.Web и антивирусной сетью через Центр управления.

•FrontDoor — расширение Dr.Web Server FrontDoor, позволяющего подключение утилиты дистанционной диагностики Сервера Dr.Web.

Название расширения.

-

min-count

Максимальное количество оставшихся лицензий, при котором будет отправлено уведомление Ограничение по количеству лицензий в лицензионном ключе.

3

min-percent

Максимальный процент оставшихся лицензий, при котором будет отправлено уведомление Ограничение по количеству лицензий в лицензионном ключе.

5

report-period

Периодичность, с которой будут создаваться отчеты на Сервере Dr.Web об используемых им лицензионных ключах.

Если отчет об использовании лицензий создается подчиненным Сервером Dr.Web, то сразу после создания осуществляется отправка этого отчета на главный Сервер Dr.Web.

Созданные отчеты дополнительно отправляются при каждом подключении (в т.ч. перезагрузке) Сервера Dr.Web, а также при изменении количества выдаваемых лицензий на главном Сервере Dr.Web.

1440

active-stations-period

Период, в течение которого будет подсчитываться количество активных станций для создания отчета об использовании лицензий. Значение 0 предписывает учитывать в отчете все станции, вне зависимости от статуса их активности.

0

expiration-interval

Срок действия выдаваемых лицензий — период времени, на который выдаются лицензии из ключа на данном Сервере Dr.Web. Настройка используется, если данный Сервер Dr.Web выдает лицензии соседним Серверам Dr.Web.

1440

prolong-preact

Период для продления получаемых лицензий — период до окончания срока действия лицензии, начиная с которого данный Сервер Dr.Web инициирует продление лицензии, полученной от соседнего Сервера Dr.Web. Настройка используется, если данный Сервер Dr.Web получает лицензии от соседних Серверов Dr.Web.

60

check-interval

Период синхронизации лицензий — периодичность синхронизации информации о выдаваемых лицензиях между Серверами Dr.Web.

1440

from

-

Адрес ящика электронной почты, от имени которого будут отправляться электронные письма.

drwcs@localhost

debug

•yes — использовать отладочный режим,

•no — не использовать отладочный режим.

Использовать отладочный режим для получения детального журнала SMTP-сессии.

no

server

-

Адрес SMTP-сервера, который будет использоваться для отправки электронной почты.

127.0.0.1

user

-

Имя пользователя SMTP-сервера, если SMTP-сервер требует авторизации.

-

pass

-

Пароль пользователя SMTP-сервера, если SMTP-сервер требует авторизации.

-

port

Целое положительное число.

Порт SMTP-сервера, который будет использоваться для отправки электронной почты.

25

start_tls

•yes — использовать этот тип аутентификации,

•no — не использовать этот тип аутентификации.

Для шифрованного обмена данными. При этом переключение на защищенное соединение осуществляется через команду STARTTLS. По умолчанию для соединения предусматривается использование 25 порта.

yes

auth_plain

Использование plain text аутентификации на почтовом сервере.

no

auth_login

Использование LOGIN аутентификации на почтовом сервере.

no

auth_cram_md5

Использование CRAM-MD5 аутентификации на почтовом сервере.

no

auth_digest_md5

Использование DIGEST-MD5 аутентификации на почтовом сервере.

no

auth_ntlm

Использование AUTH-NTLM аутентификации на почтовом сервере.

no

conn_timeout

Целое положительное число.

Тайм-аут соединения с SMTP-сервером.

180

enabled

•yes — использовать SSL,

•no — не использовать SSL.

Режим использования SSL-шифрования.

no

verify_cert

•yes — проверять SSL-сертификат,

•no — не проверять SSL-сертификат.

Проверять правильность SSL-сертификата почтового сервера.

no

ca_certs

-

Путь к корневому SSL-сертификату Сервера Dr.Web.

-

enabled

yes | no

Разрешает отслеживать множественные события о заражениях станций и иметь возможность отправлять суммарное оповещение администратору.

yes

aggregation-period

Целое положительное число.

Промежуток времени в секундах после отправки оповещения об эпидемии, в течение которого не будут отправляться оповещения о единичных заражениях станций.

300

check-period

Промежуток времени в секундах, в течение которого должно прийти заданное количество сообщений о зараженных станциях, чтобы отправить оповещение об эпидемии.

3600

threshold

Количество сообщений о заражениях, которые должны прийти за заданный промежуток времени, чтобы Сервер Dr.Web отправлял администратору единое уведомление об эпидемии на все случаи заражения (оповещение Эпидемия в сети).

100

most-active

Количество наиболее часто встречающихся угроз, которые необходимо включить в отчет об эпидемиях.

5

enabled

yes | no

Разрешает отслеживать множественные события Превентивной защиты и иметь возможность отправлять суммарное оповещение администратору.

yes

aggregation-period

Целое положительное число.

Промежуток времени в секундах после отправки суммарного отчета о событиях Превентивной защиты, в течение которого не будут отправляться оповещения о единичных событиях.

300

check-period

Промежуток времени в секундах, в течение которого должно произойти заданное количество событий Превентивной защиты, чтобы отправить суммарный отчет.

3600

threshold

Количество событий Превентивной защиты, которые должны прийти за заданный промежуток времени, чтобы Сервер Dr.Web отправлял администратору единый суммарный отчет об этих событиях (оповещение Суммарный отчет Превентивной защиты).

100

most-active

Количество наиболее часто встречающихся процессов, осуществивших подозрительное действие, которые необходимо включить в отчет Превентивной защиты.

5

enabled

yes | no

Разрешает отслеживать множественные события Контроля приложений и иметь возможность отправлять суммарное оповещение администратору.

yes

aggregation-period

Целое положительное число.

Промежуток времени в секундах после отправки суммарного отчета о процессах, заблокированных Контролем приложений, в течение которого не будут отправляться оповещения о единичных блокировках.

300

check-period

Промежуток времени в секундах, в течение которого должно быть заблокировано заданное количество процессов, чтобы отправить суммарный отчет.

3600

threshold

Количество событий о процессах, заблокированных Контролем приложений, которые должны прийти за заданный промежуток времени, чтобы Сервер Dr.Web отправлял администратору единый суммарный отчет об этих событиях (оповещение Зафиксировано большое количество блокировок Контролем приложений).

100

most-active

Количество наиболее распространенных профилей, по которым производилась блокировка и которые необходимо включить в оповещение о множественных блокировках.

5

enabled

yes | no

Разрешает отслеживать аварийно завершенные соединения с клиентами и иметь возможность отправлять соответствующие оповещения администратору.

yes

aggregation-period

Целое положительное число.

Промежуток времени в секундах после отправки оповещения о множественных завершениях соединений, в течение которого не будут отправляться оповещения о единичных завершенных соединениях.

300

check-period

Промежуток времени в секундах, в течение которого должно произойти заданное количество разрывов соединений с клиентами, чтобы отправить соответствующее оповещение.

3600

single-alert-threshold

Минимальное количество соединений, которые должны быть разорваны с одним адресом в течение периода подсчета, чтобы было отправлено оповещение о единичном аварийном завершении соединения (оповещение Аварийное завершение соединения).

10

summary-alert-threshold

Минимальное количество соединений, которые должны быть разорваны в течение периода подсчета, чтобы было отправлено единое оповещение о множественных аварийных завершениях соединений (оповещение Зафиксировано большое количество аварийно завершенных соединений).

1000

min-session-duration

Если длительность завершенного соединения с клиентом меньше указанной, то при достижении заданного количества соединений будет отправлено оповещение о единичных завершениях соединений (оповещение Аварийное завершение соединения) вне зависимости от периода подсчета. При этом соединение не должно быть прервано в дальнейшем более продолжительными подключениями, и не должно быть отправлено оповещение о множественных аварийных завершениях соединений (оповещение Зафиксировано большое количество аварийно завершенных соединений).

300