Dr.Web Proxyserver mit dem Dr.Web Server verbinden

Ab Version 11 können Sie den Proxyserver mit dem Dr.Web Server verbinden, um seine Einstellungen aus der Ferne zu steuern und Datenübertragungen zu verschlüsseln.

Verbindungseinstellungen

Damit sich der Dr.Web Proxyserver mit dem Dr.Web Server verbinden kann, ist das Folgende erforderlich:

•Zertifikat drwcsd-certificate.pem des Dr.Web Servers.

Das Zertifikat muss auf allen Dr.Web Servern vorhanden sein, mit denen sich der Dr.Web Proxyserver verbinden soll und an die der Datenverkehr von Clients umgeleitet werden soll.

▫Das Zertifikat des Dr.Web Servers ist für die Verbindung mit dem Dr.Web Server, für die Remote-Konfiguration von Einstellungen sowie für die Möglichkeit, den Datenverkehr zwischen dem Dr.Web Server und dem Dr.Web Proxyserver zu verschlüsseln, erforderlich.

▫Das Zertifikat des Dr.Web Proxyservers, das mit dem Zertifikat und dem privaten Schlüssel des Dr.Web Servers signiert wird (der Vorgang wird automatisch auf dem Dr.Web Server ausgeführt, sobald die Verbindung hergestellt wird, und erfordert keinen Eingriff durch den Administrator), ist erforderlich, damit sich die Dr.Web Agents mit dem Dr.Web Proxyserver verbinden und verschlüsselte Datenübertragungen zwischen dem Dr.Web Proxyserver und den Dr.Web Agents unterstützen können.

Alle Zertifikate der Dr.Web Server werden in der Konfigurationsdatei drwcsd-proxy-trusted.list auf dem Dr.Web Proxyserver im folgenden Format gespeichert (einzelne Zertifikatseinträge werden jeweils durch eine oder mehrere leere Zeilen voneinander getrennt):

•Adresse des Dr.Web Servers.

Der Dr.Web Proxyserver verbindet sich mit allen Dr.Web Servern, die in seiner Konfigurationsdatei für die Umleitung des Client-Datenverkehrs angegeben sind. Die Einstellungen können jedoch nur über bestimmte Dr.Web Server (Masterserver) abgerufen werden. Wenn mehrere Dr.Web Server als Masterserver markiert sind, versucht der Proxyserver, sich mit den angegebenen Dr.Web Servern der Reihe nach zu verbinden, bis eine gültige (nicht leere) Konfiguration abgerufen wird.

•ID und Passwort für den Zugriff auf den Dr.Web Server

Die Anmeldedaten sind verfügbar, nachdem das Konto des Dr.Web Proxyservers über das Verwaltungscenter erstellt wird (weitere Informationen dazu finden Sie unter Dr.Web Proxyserver-Konto erstellen).

Die Anmeldedaten werden in der Konfigurationsdatei drwcsd-proxy.auth auf dem Dr.Web Proxyserver im folgenden Format gespeichert:

Dr.Web Proxyserver mit dem Dr.Web Server verbinden

Automatische Verbindung während der Installation unter Windows:

•Wenn Sie einen Dr.Web Proxyserver während der Installation des Dr.Web Agents oder auf einer Workstation mit dem installierten Dr.Web Agent installieren wollen, verbindet sich der Proxyserver mit dem Dr.Web Server automatisch.

•Wenn Sie einen Dr.Web Proxyserver über die grafische Oberfläche des Installationsprogramms für Windows installieren wollen, verbindet sich der Proxyserver mit dem Dr.Web Server automatisch anhand der vom Administrator in den Einstellungen des Installationsprogramms festgelegten Verbindungsparameter.

Nach der Deinstallation des Dr.Web Proxyservers liegen die Dateien zum Herstellen der Verbindung mit dem Dr.Web Server standardmäßig im folgenden Verzeichnis: C:\ProgramData\Doctor Web\drwcs\etc.

Manuelle Verbindung während der Installation unter einem UNIX-artigen Betriebssystem:

1.Installieren Sie den Dr.Web Proxyserver für UNIX-basierte Betriebssysteme wie unter Dr.Web Proxyserver mithilfe des Installationsprogramms installieren beschrieben.

2.Erstellen Sie das Dr.Web Proxyserver-Konto über das Dr.Web Sicherheitscenter wie unter Dr.Web Proxyserver-Konto erstellen beschrieben.

3.Kopieren Sie das Zertifikat des Dr.Web Servers auf den Rechner, auf dem der Dr.Web Proxyserver installiert ist.

4.Geben Sie in der Konfigurationsdatei drwcsd-proxy-trusted.list das im Schritt 3 kopierte Zertifikat an: Kopieren und fügen Sie hierzu den Inhalt der Zertifikatdatei in die Konfigurationsdatei im oben aufgeführten Format ein.

5.Legen Sie in der Konfigurationsdatei drwcsd-proxy.auth die Einstellungen zur Verbindung mit dem Dr.Web Server für das im Schritt 2 erstellte Konto im oben aufgeführten Format fest.

Die Dateien drwcsd-proxy-trusted.list und drwcsd-proxy.auth müssen in folgenden Verzeichnissen liegen:

•Für Linux: /var/opt/drwcs/etc

•Für FreeBSD: /var/drwcs/etc

Setzen Sie folgende Zugriffsrechte für die Dateien:

Schnelle Verbindung über die Befehlszeile

Diese Option ist besonders für UNIX-Betriebssysteme geeignet, da sie die manuelle Bearbeitung von Konfigurationsdateien erspart. Mit einem einzigen Befehl können Sie eine Verbindung zu einem anderen Server herstellen, die Einstellungen zurücksetzen etc. Dieser Befehl hilft auch bei Problemen mit der bestehenden Verbindung mit dem Server.

Nutzen Sie folgende Befehle:

•Windows:

•Linux:

•FreeBSD:

Bei erfolgreicher Verbindung:

•Der Benutzername und das Passwort werden in die Konfigurationsdatei des Dr.Web Proxyservers drwcsd-proxy.auth geschrieben.

•Das Zertifikat des Dr.Web Servers wird in die Konfigurationsdatei drwcsd-proxy-trusted.list geschrieben.

•Ein neuer privater Schlüssel wird generiert – drwcsd-proxy.pri.

•Ein neues Zertifikat wird generiert, auf dem Server signiert und in die Liste vertrauenswürdiger Zertifikate des Proxyservers (drwcsd-proxy-signed.list) aufgenommen.

•Die Konfigurationsdatei wird vom Server heruntergeladen und in die Konfigurationsdatei drwcsd-proxy.conf geschrieben.