Установка Сервера Dr.Web для ОС Windows

Ниже описывается установка Сервера Dr.Web для ОС Windows.

Перед началом установки Сервера Dr.Web рекомендуется принять во внимание следующую информацию:

Файл дистрибутива и другие файлы, запрашиваемые в процессе установки программы, должны находиться на локальных дисках компьютера, на который устанавливается ПО Сервера Dr.Web. Права доступа должны быть настроены так, чтобы эти файлы были доступны для пользователя LOCALSYSTEM.

 

Установка Сервера Dr.Web должна выполняться пользователем с правами администратора данного компьютера.

После установки Сервера Dr.Web необходимо произвести обновление всех компонентов Dr.Web Enterprise Security Suite (см. Руководство администратора, п. Ручное обновление репозитория Сервера Dr.Web).

На рисунке ниже приведена блок-схема процесса установки Сервера Dr.Web при помощи инсталлятора. Разделение установки по шагам соответствует подробному текстовому описанию процедуры, приведенному ниже.

Схема процесса установки Сервера Dr.Web (Нажмите на блок схемы для перехода к описанию)

Чтобы установить Сервер Dr.Web на компьютер с ОС Windows

1.Запустите файл дистрибутива. При установке проверяется наличие более новой версии дистрибутива на ВСО.

По умолчанию в качестве языка инсталлятора выбирается язык операционной системы. При необходимости вы можете изменить язык установки на любом шаге, выбрав соответствующий пункт в правом верхнем углу окна инсталлятора.

2.Откроется окно с информацией об устанавливаемом продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения для продолжения установки нажмите кнопку Далее.

3.В следующем окне выберите тип установки Сервера Dr.Web:

Создать новую конфигурацию — при данном типе установки будет создана новая конфигурация Сервера Dr.Web с настройками по умолчанию. Использование каких-либо настроек от предыдущих установок Сервера Dr.Web не предоставляется. Для данного типа установки осуществляется инициализация новой базы данных вне зависимости от типа базы данных, выбранного при настройке. Нажмите Далее. Перейдите к шагу 4.

Подключиться к внешней базе данных — данный тип установки подразумевает подключение к существующей внешней базе данных Сервера Dr.Web. Для данного типа установки осуществляется обновление существующей внешней базы данных от предыдущей установки Сервера Dr.Web. Нажмите Далее. Перейдите к шагу 5.

При использовании внешней БД необходимо предварительно создать БД и настроить соответствующий драйвер (см. документ Приложения, Приложение А. Настройки для использования СУБД. Параметры драйверов СУБД).

Восстановить конфигурацию из резервной копии — все настройки будут восстановлены из резервной копии от предыдущей установки Сервера Dr.Web. Задайте путь до резервной копии.
Для данного типа установки осуществляется импорт с обновлением дампа базы данных из резервной копии.

При необходимости вы можете вручную изменить настройки, взятые из резервной копии. Для этого нажмите кнопку Изменить настройки — станут доступны настройки на шагах 5-8.

Если нет необходимости изменения настроек вручную, нажмите Далее. Использование конфигурации, взятой из резервной копии, пройдет автоматически. Из резервной копии будут извлечены закрытый ключ шифрования и сертификат. Для продолжения установки обязательно наличие конфигурационного файла. Если какие-либо из настроек Мастер не сможет восстановить из резервной копии, отобразится окно для задания этих настроек вручную. Перейдите к шагу 9.

4.Если на шаге 3 вы выбрали вариант Создать новую конфигурацию, в окне Лицензия задайте настройки лицензирования:

Выберите опцию Настроить лицензирование позднее, чтобы продолжить установку Сервера Dr.Web без лицензионного ключа.
Обратите внимание: для организации антивирусной защиты станций необходимо наличие лицензии. Лицензионные ключи должны быть добавлены после установки Сервера через Менеджер лицензий, или необходимое количество лицензий должно быть передано по межсерверной связи с соседнего Сервера Dr.Web.

Выберите опцию Задать путь к лицензионному ключу, чтобы задать лицензионный ключевой файл Агента Dr.Web в процессе установки Сервера Dr.Web.

Для ознакомления с продуктом можно использовать демонстрационные ключевые файлы. Нажмите Запросить демонстрационный ключ для перехода на веб-сайт компании «Доктор Веб» и получения демонстрационных ключевых файлов (см. Демонстрационные ключевые файлы).

5.Если на шаге 3 вы выбрали вариант Подключиться к внешней базе данных, или если вы выбрали пункт Изменить настройки при восстановлении конфигурации из резервной копии, в окне Конфигурация Сервера Dr.Web вы можете задать следующие настройки:

Конфигурационный файл Сервера Dr.Web — путь к конфигурационному файлу с настройками Сервера Dr.Web от предыдущей установки (drwcsd.conf).

Закрытый ключ шифрования Сервера Dr.Web — путь до файла с закрытым ключом шифрования Сервера Dr.Web от предыдущей установки. При этом автоматически будет создан файл с открытым ключом (содержание открытого ключа будет совпадать с содержанием предыдущего открытого ключа) и сертификат, если таковой не задан в поле ниже (при каждой генерации из одного и того же закрытого ключа получается новый сертификат).

Если вы используете существующий закрытый ключ шифрования, то в поле Использовать существующий сертификат Сервера Dr.Web можно задать файл сертификата, который использовался ранее. Это позволит уже установленным Агентам Dr.Web подключиться к новому Серверу Dr.Web, поскольку клиенты, подключенные к Серверу Dr.Web, привязаны к конкретному сертификату (при каждой генерации из одного и того же закрытого ключа получается новый сертификат). В противном случае после установки потребуется скопировать новый сертификат на все рабочие станции, на которых ранее были установлены Агенты Dr.Web.

Сертификат должен соответствовать закрытому ключу шифрования.

Если пути к файлам не заданы, будут созданы новые ключи шифрования, сертификат и конфигурационный файл с настройками по умолчанию.

6.В окне Драйвер базы данных настраиваются параметры используемой базы данных, которые зависят от типа установки:

Если на шаге 3 вы выбрали вариант Создать новую конфигурацию, выберите тип драйвера, который следует использовать:

Вариант SQLite (встроенная база данных) предписывает использовать встроенные средства Сервера Dr.Web. Задание дополнительных параметров при этом не требуется.

Остальные варианты подразумевают использование соответствующей внешней БД. При этом необходимо указать соответствующие параметры для настройки доступа к БД. Настройки параметров СУБД подробно описаны в приложениях (см. документ Приложения, Приложение А. Настройки для использования СУБД. Параметры драйверов СУБД).

Если на шаге 3 вы выбрали вариант Подключиться к внешней базе данных или установили флаг Изменить настройки для варианта Подключиться к внешней базе данных:

Если на шаге 5 вы задали путь до конфигурационного файла Сервера Dr.Web, данные из него будут взяты автоматически. При необходимости отредактируйте их.

Если на шаге 5 вы не задали путь до конфигурационного файла Сервера Dr.Web, выберите драйвер внешней базы данных и задайте настройки внешней базы данных, к которой подключится Сервер Dr.Web.

7. Если на шаге 3 вы выбрали вариант Создать новую конфигурацию или Подключиться к внешней базе данных или установили флаг Изменить настройки для варианта Подключиться к внешней базе данных, откроется окно Конфигурация сети. В данном окне настраивается сетевой протокол для работы Сервера Dr.Web (разрешается задать только один сетевой протокол; дополнительные протоколы можно настроить в дальнейшем).

В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу Dr.Web.

По умолчанию используется порт 2193.

 

Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, Приложение Г. Спецификация сетевого адреса.

Установите флаг Включить службу обнаружения Сервера Dr.Web, если хотите, чтобы Сервер Dr.Web отвечал на широковещательные и многоадресные запросы других Серверов Dr.Web по IP-адресу и имени сервиса, заданным в соответствующих полях ниже.

8.Если на шаге 3 вы выбрали вариант Создать новую конфигурацию или Подключиться к внешней базе данных или установили флаг Изменить настройки для варианта Подключиться к внешней базе данных, откроется окно Прокси-сервер для настройки параметров использования прокси-сервера при подключении к Серверу Dr.Web.

Чтобы подключения к Серверу Dr.Web осуществлялись через прокси-сервер, установите флаг Использовать прокси-сервер.

Флаг Использовать прокси-сервер будет доступен только в том случае, если каталог установки Сервера не содержит конфигурационных файлов от предыдущей установки.

Задайте следующие параметры подключения к прокси-серверу:

Адрес прокси-сервера — IP-адрес или DNS-имя прокси-сервера (обязательное поле),

Имя пользователя, Пароль — имя пользователя и пароль для доступа к прокси-серверу, если прокси-сервер поддерживает авторизованное подключение.

В выпадающем списке Метод авторизации выберите необходимый метод авторизации на прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.

9.Если компьютер, на котором осуществляется установка Сервера Dr.Web, входит в домен Active Directory, то в следующем окне будет предложено зарегистрировать Сервер Dr.Web в домене Active Directory. В процессе регистрации в домене Active Directory на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.

Для регистрации задайте следующие параметры:

Установите флаг Зарегистрировать Сервер Dr.Web в Active Directory.

В поле Домен укажите название домена Active Directory, в котором будет зарегистрирован Сервер Dr.Web. Если домен не указан, используется домен, в котором зарегистрирован компьютер, на котором осуществляется установка.

В полях Имя пользователя и Пароль укажите учетные данные администратора домена Active Directory.

Адреса DNS-серверов подтягиваются автоматически и их количество зависит от заданных DNS-серверов.

10. Если на шаге 3 вы выбрали вариант Создать новую конфигурацию, откроется окно Пароль администратора. Задайте пароль администратора антивирусной сети, создаваемого по умолчанию с регистрационным именем admin и полным набором прав для управления антивирусной сетью.

Для остальных типов установки пароль главного администратора будет взят из базы данных от предыдущей установки Сервера Dr.Web.

11.В следующем окне Мастер извещает о готовности к установке Сервера Dr.Web. При необходимости вы можете настроить дополнительные параметры установки. Для этого нажмите пункт Дополнительные параметры в нижней части окна и задайте следующие настройки:

На вкладке Общее:

В выпадающем списке Язык интерфейса Центра управления безопасностью Dr.Web выберите язык по умолчанию для интерфейса Центра управления безопасностью Dr.Web.

В выпадающем списке Язык интерфейса Агента Dr.Web выберите язык по умолчанию для интерфейса Агента Dr.Web и компонентов антивирусного пакета, устанавливаемых на станциях.

Установите флаг Сделать каталог установки Агента Dr.Web общим, чтобы изменить режим использования и наименование разделяемого ресурса для каталога установки Агента Dr.Web (по умолчанию задается скрытое имя разделяемого ресурса).

Подробнее о разделяемом ресурсе см. в Приложениях, Е6. Конфигурационный файл share.conf.

Установите флаг Запустить Сервер Dr.Web после завершения установки, чтобы автоматически запустить Сервер Dr.Web после установки.

Установите флаг Обновить репозиторий после завершения установки, чтобы автоматически обновить репозиторий Сервера Dr.Web сразу после завершения установки.

Установите флаг Ограничить доступ к Серверу Dr.Web, чтобы ограничить локальный доступ к Серверу Dr.Web. Доступ будет запрещен для инсталляторов Агентов Dr.Web, Агентов Dr.Web и других Серверов Dr.Web (в случае уже существующей антивирусной сети, построенной с помощью Dr.Web Enterprise Security Suite). В дальнейшем эти настройки можно будет изменить через меню Центра управления Администрирование, пункт Конфигурация Сервера Dr.Web, вкладка Модули.

Установите флаг Отправлять статистику в компанию «Доктор Веб», чтобы разрешить отправку статистики по вирусным событиям в компанию «Доктор Веб».

На вкладке Путь:

В поле Каталог установки Сервера Dr.Web задается каталог, в который осуществляется установка Сервера Dr.Web. Для изменения каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.

В поле Каталог для резервного копирования Сервера Dr.Web задается каталог, в который осуществляется резервное копирование критичных данных Сервера Dr.Web согласно расписанию заданий Сервера Dr.Web. Для изменения каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.

На вкладке Журнал вы можете задать настройки ведения журнала работы Сервера Dr.Web.

После завершения настройки дополнительных компонентов нажмите кнопку ОК для принятия внесенных изменений или кнопку Отмена, если не было внесено никаких изменений или для отказа от внесенных изменений.

12.Нажмите кнопку Установить для начала процесса установки. Дальнейшие действия программы установки не требуют вмешательства пользователя.

13.После завершения установки нажмите кнопку Готово.

Управление Сервером Dr.Web, как правило, осуществляется при помощи Центра управления, который служит внешним интерфейсом для Сервера Dr.Web.

При установке Сервера Dr.Web в главное меню ОС Windows Программы размещается каталог Dr.Web Server, содержащий следующие элементы, позволяющие осуществлять настройку и базовое управление Сервером Dr.Web:

Каталог Управление сервером содержит команды запуска, перезапуска и завершения работы Сервера Dr.Web, а также команды настройки ведения журнала и другие команды Сервера Dr.Web, подробнее описанные в документе Приложения, Ж3. Сервер Dr.Web.

Пункт Веб-интерфейс — для открытия Центра управления и подключения к Серверу Dr.Web, установленному на данном компьютере (по адресу https://localhost:9081).

Пункт Документация — для открытия документации администратора в формате HTML.

Структура каталога установки Сервера Dr.Web описана в Руководстве администратора, в разделе Сервер Dr.Web.