Подключение станций к Сканирующему серверу

Сканирующий сервер — это виртуальная машина, которая имеет особый статус и на которую установлено специализированное ПО для обслуживания запросов по антивирусной проверке от других виртуальных машин.

Подробную информацию по установке и первичной настройке Сканирующего сервера см. в Руководстве по установке Dr.Web Enterprise Security Suite, Установка Сканирующего сервера Dr.Web.

Сканирующий сервер может быть установлен только на ОС семейства Linux и FreeBSD.

Сканирующий сервер и обслуживаемые им виртуальные машины с установленным Агентом Dr.Web должны быть размещены в пределах одного и того же гипервизора.

Подключение станций к Сканирующему серверу доступно только в случае, если это позволяют условия используемой вами лицензии.

Чтобы подключить станцию к Сканирующему серверу

1.Выберите пункт Антивирусная сеть (значок ) в главном меню Центра управления.

2.В дереве антивирусной сети выберите станцию (значок или , если станция выключена) или группу станций (значок ), которые необходимо подключить к Сканирующему серверу (значок ). Станции, подключенные к Сканирующему серверу, представлены в дереве в виде вложенных элементов.

3.В разделе Конфигурация выберите Виртуальный агент.

4.Установите флажок Использовать Сканирующий сервер и укажите адрес Сканирующего сервера в поле Сетевой адрес Сканирующего сервера.

Для одного Виртуального агента может быть указан адрес только одного Сканирующего сервера.

 

Если не требуется указывать конкретный адрес, используйте настройку по умолчанию (udp://:18008). В этом случае Сканирующий сервер будет определен автоматически вне зависимости от того, какой ему назначен адрес — IPv4 или IPv6.

Адрес может быть указан в одном из следующих форматов:

tcp://<IP-адрес>:<порт> (можно указывать как IPv4-, так и IPv6-адреса; IPv6-адрес при этом указывается в квадратных скобках, например tcp://[fd15:4ba5:5a2b:1008:edc8:733e:1dd7:789c]:7777);

udp://:<порт> (в этом формате указываются только протокол и порт, по которому станции будут искать Сканирующий сервер);

srv://service@<domain>(адрес и порт сервера услуги определяются путем поиска SRV-записи DNS домена <domain>; если домен не указан, он будет взят из файла настроек DNS из поля search либо domain — в зависимости от того, какое из них встретится в файле настроек последним).

5.Нажмите кнопку Сохранить.

Права

Пользователям станций под ОС семейства UNIX доступны следующие права:

запуск Сканирующего сервера,

прерывание работы Сканирующего сервера,

изменение конфигурации Сканирующего сервера.

По умолчанию предоставлено только право на запуск Сканирующего сервера.

Набор предоставленных прав в случае необходимости может быть изменен администратором антивирусной сети. Подробнее о правах см. в разделе Права пользователей станции.

Дополнительные настройки

Как на Сканирующем сервере, так и на подключенных к нему станциях под управлением ОС UNIX могут быть установлены дополнительные настройки, которые указываются в конфигурационном файле drweb.ini (секция [MeshD]). Внести изменения в файл drweb.ini можно через Центр управления (в настройках станции выберите UNIX → Агент Dr.Web → Конфигурация).

Подробное описание этих настроек приведено в таблице ниже.

Для станций под управлением OC Windows может быть задан только адрес Сканирующего сервера. Все остальные настройки, описанные в таблице, не поддерживаются.

Параметр

Описание

LogLevel

{уровень подробности}

Уровень подробности ведения журнала. Может принимать одно из следующих значений:

DEBUG — самый подробный (отладочный) уровень. Выводятся все сообщения, а также отладочная информация.

INFO — выводятся все сообщения.

NOTICE выводятся сообщения об ошибках, предупреждения, уведомления.

WARNING выводятся сообщения об ошибках и предупреждения.

ERROR — выводятся только сообщения об ошибках.

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала. Может принимать одно из следующих значений:

Stderr[:ShowTimestamp] — сообщения будут выводиться в стандартный поток ошибок stderr.

Auto — сообщения для сохранения в журнал передаются демону управления конфигурацией Dr.Web ConfigD на станции, который сохраняет их в единое место в соответствии с собственными настройками.

Syslog[:<facility>] — сообщения будут передаваться компонентом системной службе журналирования syslog.

Дополнительная метка <facility> используется для указания типа журнала, в котором syslog будет сохранять сообщения. Возможные значения:

DAEMON — сообщения демонов;

USER — сообщения пользовательских процессов;

MAIL — сообщения почтовых программ;

LOCAL0 — сообщения локальных процессов 0;

LOCAL7 — сообщения локальных процессов 7.

<путь> — сообщения будут сохраняться непосредственно в указанный файл журнала на станции.

Значение по умолчанию: Auto

IdleTimeLimit

{интервал времени}

Максимальное время простоя Виртуального агента или Сканирующего сервера, по превышении которого он завершает работу.

Параметр может быть установлен как на Сканирующем сервере, так и на Виртуальном агенте.

Если установлено значение None, Виртуальный агент/Сканирующий сервер будет работать постоянно; в случае отсутствия активности ему не будет отправлен сигнал SIGTERM.

Минимальное значение — 10s.

Значение по умолчанию: 30s

DebugSsh

{логический}

Указывает, следует ли выполнять журналирование сообщений протокола SSH на станции, если установлен уровень подробности журнала LogLevel = Debug.

Значение по умолчанию: No

ListenAddress

{<IP-адрес>:<порт>}

Сетевой сокет (адрес и порт) клиентского подключения, на котором Сканирующий сервер ожидает соединений от клиентских станций.

Параметр может быть установлен только на Сканирующем сервере.

Параметр должен быть обязательно установлен, чтобы Сканирующий сервер прослушивал IPv6-интерфейс и мог обнаруживать Виртуальные агенты по IPv6.

IPv6-адреса указываются в квадратных скобках.

Если в качестве значения этого параметра указана пустая строка, Сканирующий сервер завершает работу.

Чтобы присвоить этому параметру значение ' ' (т. е. пустую строку), необходимо одновременно обладать правами на завершение работы и изменение конфигурации Сканирующего сервера

DnsResolverConfPath

{путь}

Путь к файлу настроек подсистемы разрешения доменных имен (DNS resolver).

Параметр устанавливается для Виртуального агента, если в качестве адреса Сканирующего сервера задана SRV-запись.

Значение по умолчанию: /etc/resolv.conf

DiscoveryResponderPort

{порт}

Порт, на котором Сканирующий сервер отвечает по протоколу UDP на запросы клиентов.

Значение по умолчанию: 18008

EngineChannel

{On | Off}

Включение или выключение для сервера возможности предоставлять услуги сканирующего ядра.

Параметр может быть установлен только на Сканирующем сервере.

Значение по умолчанию: On

Чтобы изменить значение этого параметра на Off, необходимо одновременно обладать правами на завершение работы и изменение конфигурации Сканирующего сервера

EngineUplink

{адрес}

Адрес Сканирующего сервера (указывается в том же формате, что и при настройке через Центр управления).

Параметр может быть установлен только на Виртуальном агенте.

Значение по умолчанию: Не задано

EngineDebugIpc

{логический}

Выводить в журнал отладочную информацию для услуги сканирования, если установлен уровень подробности журнала LogLevel = Debug.

Значение по умолчанию: No

UrlChannel

{On | Off}

Включение или выключение для сервера возможности предоставлять услуги проверки URL.

Значение по умолчанию: On

Чтобы изменить значение этого параметра на Off, необходимо одновременно обладать правами на завершение работы и изменение конфигурации Сканирующего сервера

UrlUplink

{адрес}

Адрес вышестоящего узла, используемого для проверки URL.

Параметр может быть установлен только на Виртуальном агенте.

Значение по умолчанию: Не задано

UrlDebugIpc

{логический}

Выводить в журнал отладочную информацию для услуги проверки URL если установлен уровень подробности журнала LogLevel = Debug.

Значение по умолчанию: No

Более подробная информация о настройке параметров Сканирующего сервера и Виртуальных агентов приведена в Руководствах администратора Dr.Web для UNIX, в разделе Dr.Web MeshD.