Installation du Serveur Dr.Web sous Windows

Avant l’installation du Serveur Dr.Web, il est recommandé de prendre en compte les informations ci-dessous :

Le fichier de la distribution et les autres fichiers requis lors de l’installation doivent se trouver sur les disques locaux du poste sur lequel le logiciel du Serveur Dr.Web sera installé. Les droits d’accès doivent être paramétrés de sorte que ces fichiers soient accessibles à l’utilisateur LOCALSYSTEM.

Les droits d’administrateur sur le poste sont requis pour installer le Serveur Dr.Web.

Après l’installation du Serveur Dr.Web, une mise à jour de tous les composants de Dr.Web Enterprise Security Suite est nécessaire (voir Manuel Administrateur, p. Mise à jour manuelle du référentiel du Serveur Dr.Web).

La figure ci-dessous présente un organigramme de la procédure d’installation du Serveur Dr.Web avec l’installateur. La description détaillée ci-dessous correspond aux étapes de la procédure.

Schéma de la procédure d’installation du Serveur Dr.Web (Cliquez sur un élément de l’organigramme pour consulter la description)

1.Lancez le fichier de distribution. La disponibilité d’une version plus récente de la distribution est vérifiée sur le SGM lors de l’installation.

Par défaut, la langue du système d’exploitation est sélectionnée comme la langue de l’installateur. Si nécessaire, vous pouvez modifier la langue d’installation à toutes les étapes en sélectionnant l’élément correspondant qui se trouve dans l’angle droit supérieur de la fenêtre de l’installateur.

2.Une fenêtre va s’ouvrir contenant les informations sur le produit installé et le lien sur le texte du Contrat de licence. Après avoir pris connaissance des termes du contrat de licence, cliquez sur Suivant pour continuer l’installation.

3.Dans la fenêtre suivant, sélectionnez le type d’installation du Serveur Dr.Web :

•Créer une nouvelle configuration : ce type d’installation comprend la création d’une nouvelle configuration du Serveur avec les paramètres par défaut. L’utilisation des paramètres des installations précédentes du Serveur n’est pas prévue. Dans ce type d’installation, l’initialisation de la nouvelle base de données se fait indépendamment du type de la base de données sélectionné lors de la configuration. Cliquez sur Suivant. Allez à l’étape 4.

•Se connecter à la base de données externe : ce type d’installation comprend la connexion à la base de données externe existante du Serveur. Dans ce type d’installation la base de données externe existante de l’installation précédente du Serveur est mise à jour. Cliquez sur Suivant. Allez à l’étape 5.

En cas d’utilisation d’une BD externe, il faut d’abord créer la BD et paramétrer ensuite le pilote correspondant (voir le document Annexes, Annexe A. Description des paramètres du SGBD. Paramètres de pilotes du SGBD).

•Restaurer la configuration de la copie de sauvegarde : tous les paramètres seront restaurés de la copie de sauvegarde de l’installation précédente du Serveur. Spécifiez le chemin d’accès à la copie de sauvegarde.
Dans ce type d’installation, l’importation se fait avec la mise à jour du dump de la base de données de la copie de sauvegarde.

•Si nécessaire, vous pouvez modifier les paramètres tirés de la copie de sauvegarde manuellement. Pour ce faire, cliquez sur le bouton Modifier les paramètres - les paramètres des étapes 5-8 seront disponibles.

•S’il n’y a pas la nécessité de modifier les paramètres manuellement, cliquez sur Suivant. L’utilisation de la configuration tirée de la copie de sauvegarde va se faire automatiquement. La clé de chiffrement privée et le certificat seront tires de la copie de sauvegarde. La présence du fichier de configuration est obligatoire pour la continuation de l’installation. Si l’Assistant ne pourra pas restaurer certains paramètres de la copie de sauvegarde, une fenêtre s’affichera dans laquelle vous pourrez spécifier les paramètres manuellement. Accédez à l’étape 9.

4.Si à l’étape 3 vous avez choisi l’option Créer une nouvelle configuration spécifiez les paramètres d’octroi de licence dans la fenêtre Licence :

•Sélectionnez l’option Configurer l’octroi de licence plus tard pour continuer l’installation du Serveur sans clé de licence.
Notez que pour l’organisation du système proxy de postes une licence est requise. Les clés de licence doivent être ajoutées après l’installation du Serveur Dr.Web, via le Gestionnaire de licences ou bien, le nombre nécessaire de licences doit être transmis par la liaison entre les serveurs depuis le Serveur voisin.

•La case Spécifier la clé de licence permet de spécifier le fichier clé de licence de l’Agent Dr.Web lors de l’installation du Serveur.

Pour tester le produit, vous pouvez utiliser des fichiers clés de démonstration. Cliquez sur le bouton Demander une clé de démonstration pour visiter le site web de Doctor Web et obtenir les fichiers clés de démo (voir Fichiers clés de démonstration).

5.Si à l’étape 3 vous avez sélectionné l’option Se connecter à la base de données externe ou que vous avez sélectionné l’élément Modifier les paramètres lors de la restauration de la configuration de la copie de sauvegarde, vous pouvez spécifier les paramètres suivants dans la fenêtre Configuration du Serveur Dr.Web :

•Fichier de configuration du Serveur Dr.Web : chemin d’accès au fichier de configuration avec les paramètres du Serveur Dr.Web de l’installation précédente (drwcsd.conf).

•Clé de chiffrement privée du Serveur Dr.Web : chemin d’accès au fichier contenant la clé de chiffrement privée du Serveur de l’installation précédente. Dans ce cas, un fichier contenant la clé publique sera créée (le contenu de la clé publique correspondra au contenu de la clé publique précédente) ainsi que le certificat, s’il n’est pas spécifié dans le champ ci-dessous (à chaque génération de la même clé privée, un nouveau certificat est créé) .

•Si vous utilisez la clé de chiffrement privée existante, spécifiez le fichier de certificat qui a été utilisé auparavant dans le champ Utiliser le certificat existantdu Serveur Dr.Web. Ceci permettra aux Agents Dr.Web déjà installés de se connecter au nouveau Serveur Dr.Web car les clients connectés au Serveur Dr.Web sont liés à un certificat particulier (à chaque génération de la même clé privée, un nouveau certificat est créé). Sinon, après l’installation, il sera nécessaire de copier le nouveau certificat sur tous les postes sur lesquels les Agents Dr.Web ont été installés précédemment.

Le certificat doit correspondre à la clé de chiffrement privée.

Si les chemins d’accès aux fichiers ne sont pas spécifiés, les nouvelles clés de chiffrement, le certificat et le fichier de configuration avec les paramètres par défaut seront créés.

6.La fenêtre Pilote de la base de données permet de configurer les paramètres de la base de données utilisée. Ces paramètres dépendent du type d’installation :

•Si à l’étape 3 vous avez choisi l’option Créer une nouvelle configuration, sélectionnez le type de pilote qu’il faut utiliser :

▫L’option SQLite (base de données embarquée) active l’utilisation des outils intégrés du Serveur Dr.Web. La définition de paramètres supplémentaires n’est pas requise.

▫Les autres options correspondent à l’utilisation d’une BD externe. Dans ce cas, il faut d’abord indiquer les paramètres correspondants pour la configuration d’accès à la BD. La configuration des paramètres du SGBD est décrite dans les Annexes (voir le document Annexes, Annexe A. Paramètres d’utilisation du SGBD. Paramètres des pilotes du SGBD).

•Si à l’étape 3 vous avez sélectionné l’option Se connecter à la base de données externe ou que vous avez coché la case Modifier les paramètres pour l’option Se connecter à la base de données externe :

▫Si à l’étape 5 vous avez spécifié le chemin d’accès au fichier de configuration du Serveur, les données du fichier de configuration seront tirées automatiquement. Si nécessaire, modifiez-les.

▫Si à l’étape 5 vous n’avez pas spécifié le chemin d’accès au fichier de configuration du Serveur, sélectionnez un pilote de la base de données externe et spécifiez les paramètres de la base de données à laquelle se connectera le Serveur.

7. Si à l’étape 3 vous avez sélectionné l’option Créer une nouvelle configuration ou Se connecter à la base de données externe que vous avez coché la case Modifier les paramètres pour l’option Se connecter à la base de données externe, la fenêtre Configuration du réseau va s’afficher. Dans cette fenêtre vous pouvez configurer le protocole réseau pour le fonctionnement du Serveur (il est autorisé de spécifier un seul protocole réseau, les protocoles supplémentaires vous pouvez spécifier ultérieurement).

▫Dans les champs Interface et Port, spécifiez les valeurs correspondantes pour l’accès au Serveur.

Le port 2193 est utilisé par défaut.

Les adresses sont spécifiées au format d’adresse réseau décrit dans le document Annexes,Annexe D. Spécification de l’adresse réseau.

▫Cochez la case Activer le service de détection du Serveur Dr.Web si vous souhaitez que le Serveur réponde aux requêtes de recherche multicast ou broadcast de la part des autres Serveurs via l’adresse IP et le nom du service spécifiés dans les champs correspondants ci-dessous.

8.Si à l’étape 3 vous avez sélectionné l’option Créer une nouvelle configuration ou Se connecter à la base de données externe ou que vous avez coché la case Modifier les paramètres pour l’option Se connecter à la base de données externe, la fenêtre Serveur proxy va s’afficher. Dans la fenêtre vous pouvez configurer les paramètres d’utilisation du serveur proxy lors de la connexion au Serveur Dr.Web.

Pour se connecter au Serveur via le serveur proxy cochez la case Utiliser le serveur proxy.

La case Utiliser le Serveur proxy sera disponible uniquement si le dossier d’installation du Serveur ne contient pas de fichiers de configuration de l’installation précédente.

Définissez les paramètres suivants pour configurer la connexion au serveur proxy :

•Adresse du serveur proxy : adresse IP ou nom DNS du serveur proxy (champ obligatoire),

•Nom d’utilisateur, Mot de passe : nom d’utilisateur et mot de passe d’accès au serveur proxy, si le serveur proxy supporte la connexion authentifiée.

•Dans la liste déroulante Méthode d’authentification, sélectionnez la méthode d’authentification sur le serveur proxy s’il supporte les connexions authentifiées.

9.Si l’ordinateur sur lequel l’installation du Serveur est effectuée, fait partie du domaine Active Directory, vous serez invité à enregistrer le Serveur Dr.Web dans le domaine Active Directory dans la fenêtre suivante. Lors de l’enregistrement dans le domaine Active Directory sur le serveur DNS, l’enregistrement SRV correspondant au Serveur Dr.Web sera créé. Après les clients pourront accéder au Serveur Dr.Web via cet enregistrement SRV.

•Dans le champ Domaine indiquez le nom du domaine Active Directory, dans lequel le Serveur sera enregistré. Si le domaine n’est pas spécifié, ce sera le domaine dans lequel est enregistré l’ordinateur que lequel l’installation est effectuée qui sera utilisé.

•Dans les champs Nom d’utilisateur et Mot de passe entrez les identifiants de l’administrateur du domaine Active Directory.

•Les adresses des Serveurs DNS sont extraites automatiquement et leur nombre dépend des serveurs DNS spécifiés.

10. Si à l’étape 3 vous avez sélectionné l’option Créer une nouvelle configuration, la fenêtre Mot de passe de l’administrateur va s’ouvrir. Spécifiez le mot de passe de l’administrateur du réseau antivirus, créé par défaut avec l’identifiant admin et un accès à toutes les options de gestion du réseau antivirus.

Dans les autres types d’installation, le mot de passe de l’administrateur principal sera tiré de la base de données de l’installation précédente du Serveur.

11.Dans la fenêtre suivant l’Assistant vous informera sur la disponibilité de l’installation du Serveur Dr.Web. Si nécessaire, vous pouvez configurer les paramètres d’installation avancés. Pour ce faire cliquez sur l’élément Paramètres avancés en bas de la fenêtre et définissez les paramètres suivants :

▫Dans liste déroulante Langue d’interface du Centre de gestion de la sécurité Dr.Web, sélectionnez la langue d’interface par défaut pour le Centre de gestion de la sécurité Dr.Web.

▫Dans la liste déroulante Langue d’interface de l’Agent Dr.Web, sélectionnez la langue d’interface par défaut pour l’Agent Dr.Web et pour les composants du package antivirus installés sur les postes.

▫Cochez la case Partager le dossier d’installation de l’Agent Dr.Web pour modifier le mode d’utilisation et le nom du dossier d’installation partagé de l’Agent Dr.Web (le nom masqué des ressources partagées est défini par défaut).

▫Cochez la case Démarrer le Serveur Dr.Web après l’installation pour démarrer automatiquement le Serveur Dr.Web après l’installation.

▫Cochez la case Mettre à jour le référentiel après la fin de l’installation pour mettre à jour automatiquement le référentiel du Serveur Dr.Web juste après la fin de l’installation.

▫Pour restreindre l’accès local au Serveur, cochez la case Restreindre l’accès au Serveur Dr.Web. Ainsi l’accès sera interdit aux installateurs des Agents Dr.Web, aux Agents Dr.Web et aux autres Serveurs (en cas de réseau antivirus existant créé à l’aide de Dr.Web Enterprise Security Suite). Vous pouvez modifier ces paramètres ultérieurement depuis le menu du Centre de gestion Administration, élément Configuration du Serveur Dr.Web, onglet Modules.

▫Cochez la case Envoyer des statistiques à Doctor Web pour autoriser l’envoi des statistiques sur les événements viraux à Doctor Web.

▫Dans le champ Répertoire d’installation du Serveur Dr.Web est spécifié le répertoire dans lequel l’installation du Serveur Dr.Web est effectuée. Pour modifier le répertoire spécifié par défaut cliquez sur Parcourir et sélectionnez le répertoire nécessaire.

▫Dans le champ Répertoire de sauvegarde du Serveur Dr.Web est spécifié le répertoire dans lequel la sauvegarde des données critiques du Serveur est effectuée d’après les tâches du planificateur du Serveur Dr.Web. Pour modifier le répertoire spécifié par défaut cliquez sur Parcourir et sélectionnez le répertoire nécessaire.

•Dans l’onglet Journal, vous pouvez configurer la journalisation du fonctionnement du Serveur Dr.Web.

Après avoir configuré les composants supplémentaires cliquez sur OK pour appliquer les modifications ou sur Annuler si vous n’avez apporté aucune modification ou pour annuler les modifications apportées.

12.Cliquez sur le bouton Installer afin de lancer la procédure d’installation. Les actions suivantes du logiciel ne nécessitent aucune intervention de l’utilisateur.

La gestion du Serveur Dr.Web est effectuée normalement à l’aide du Centre de gestion qui sert d’interface intégrée pour le Serveur Dr.Web.

Les éléments qui permettent de faciliter et de paramétrer la gestion du Serveur Dr.Web sont placés lors de l’installation du Serveur Dr.Web dans le répertoire Dr.Web Server du menu principal de Windows Programmes :

•Le répertoire Gestion du serveur contient les commandes de démarrage, de redémarrage et d’arrêt du Serveur Dr.Web, ainsi que les commandes déterminant le mode de journalisation et d’autres commandes du Serveur Dr.Web décrites dans le document Annexes, G3. Serveur Dr.Web.

•L’élément Interface Web permet d’ouvrir le Centre de gestion et de se connecter au Serveur Dr.Web installé sur ce poste (à l’adresse https://localhost:9081).

•L’élément Documentation sert à afficher le Manuel Administrateur au format HTML.

La structure du dossier d’installation du Serveur Dr.Web est décrite dans le Manuel Administrateur, à la rubrique Serveur Dr.Web.