Установка Сканирующего сервера Dr.Web

Сканирующий сервер может быть установлен только на ОС семейства Linux и FreeBSD.

Сканирующий сервер и обслуживаемые им виртуальные машины с установленным Агентом Dr.Web должны быть размещены в пределах одного и того же гипервизора.

1.Cкачайте с инсталляционной страницы установочный пакет Сканирующего сервера на станцию, которую вы планируете назначить Сканирующим сервером.

2.Скачайте сертификат Сервера Dr.Web, к которому будет подключаться Сканирующий сервер. Для этого в управляющем меню Центра управления в разделе Администрирование выберите пункт Ключи шифрования. Установите флажок возле объекта Сертификат и нажмите ЭкспортироватьЗагрузите сертификат на станцию, которую вы планируете назначить Сканирующим сервером.

Сертификат также можно скачать с инсталляционной страницы. Он находится в том же каталоге, что и установочный пакет Сканирующего сервера.

3.Перейдите в каталог, куда был скачан файл установочного пакета, и разрешите его исполнение:

# chmod +x <имя_файла>.run

4.Далее запустите процедуру установки:

# ./<имя_файла>.run

5.Примите условия Лицензионного соглашения.

6.По завершении установки подключите станцию, которую вы планируете назначить Сканирующим сервером, к Серверу Dr.Web, выполнив команду:

# drweb-ctl esconnect <адрес Сервера Dr.Web> --Certificate <путь к файлу сертификата>

В качестве адреса Сервера Dr.Web рекомендуется использовать имя сервера в формате FQDN.

После выполнения этой команды подключение должно быть одобрено автоматически или администратором антивирусной сети, в зависимости от настроек Сервера Dr.Web.

Подключиться к Серверу Dr.Web возможно и другим способом: создайте учетную запись станции, которую вы планируете назначить Сканирующим сервером, после чего вы получите логин (ID cтанции) и пароль для подключения. Далее выполните команду:

# drweb-ctl esconnect <адрес Сервера Dr.Web> --login <ID станции> --password <пароль> --Certificate <путь к файлу сертификата>

7.В случае успешного подключения станция будет отмечена в дереве антивирусной сети значком , который показывает, что Сканирующий сервер активен и готов к работе.

На станцию, выполняющую функции Сканирующего сервера, дополнительно устанавливать Агент Dr.Web не требуется.

8.Убедитесь, что Сканирующий сервер прослушивает порты 7090 и 18008, выполнив следующую команду:

# netstat -l

Вывод этой команды должен содержать следующие строки:

tcp 0 0 0.0.0.0:7090 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:18008 0.0.0.0:*

 

Подробная информация о настройке Сканирующего сервера и подключении к нему станцией содержится в Руководстве администратора Dr.Web Enterprise Security Suite, в разделе Подключение станций к Сканирующему серверу..