2.2.2. Dr.Web Enterprise Server für Betriebssystem der UNIX®-Familie installieren

Um Dr.Web Enterprise Server unter Betriebssystem der UNIX-Familie zu installieren:

1.Um die Installation des drweb-esuite Pakets zu starten, führen Sie folgenden Befehl aus:

Für den Server unter		Befehl
FreeBSD OS		pkg_add <Distributionsdatei>.tbz
Solaris OS		1.bzip2 -d <Distributionsdatei>.bz2 2.pkgadd -d <Distributionsdatei>
Linux OS	Debian® Ubuntu®	dpkg -i <Distributionsdatei>.deb
Linux OS	rpm-Pakete	rpm -i <Distributionsdatei>.rpm

Wenn Sie die Software des Enterprise Servers bereits installiert haben, können Sie die installierten Komponenten aktualisieren. Dafür starten Sie die Distribution mit Hilfe des folgenden Befehls:

•für rpm-Distributionen:

rpm –U <Name_der_Distributionsdatei>.rpm

•für deb-Pakete:

dpkg -i <ame_der_Distributionsdatei>.deb

Es gibt auch die sogenannten generic-Pakete, die auf jedem Betriebssystem der Linux-Familie installiert werden können, eingeschlossen von den Versionen, die zur Liste der offiziell unterstützten Betriebssysteme nicht gehören.

Die Installation erfolgt mit Hilfe des zum Paket gehörenden Installationsassistenten. Verwenden Sie den folgenden Befehl:

Die Installation des Servers kann zu jedem Zeitpunkt abgebrochen werden, indem der Installationsprozess eines der folgenden Signale empfängt: SIGHUP, SIGINT, SIGTERM, SIGQUIT und SIGWINCH (unter FreeBSD Betriebssystem hat die Änderung der Terminalfenster-Größe den Versand des SIGWINCH-Signals zur Folge). Beim Abbrechen des Installationsprozesses werden die Änderungen im Dateisystem in den Stand vor Installationsbeginn komplett rückgängig gemacht. Die Installation des rpm-Pakets kann durch Klicken auf CTRL + C abgebrochen werden.

Durchs Klicken auf die esc-Taste können Sie zum vorherigen Schritt im Laufe der Server-Installation zurückspringen. Im Schritt 2 (das erste Fenster des Installationsassistenten mit der Lizenzvereinbarung) wird der Installationsassistent durch das Klicken auf die ESC-Taste beendet.

Der Default-Name des Administrators von Antivirus-Netzwerk ist admin.

2.In den nachfolgenden Fenstern (deren Anzahl und Reihenfolge hängen von der Familie des Betriebssystems ab) werden die Nachrichten über die Urheberrechte sowie der Text der Lizenzvereinbarung angezeigt. Um die Installation fortzusetzen, müssen Sie die Bedingungen der Lizenzvereinbarung akzeptieren.

3.Danach wird es Ihnen angeboten, die Gruppe und den Benutzer, unter wessen Namen der Server betrieben wird, festzulegen. Dieser Benutzer wird auch zum Besitzer von Dateien des Enterprise Servers.

Bei Anforderungen zum Anlegen des Benutzers wählen Sie den Punkt new aus, um einen neuen Benutzer anzulegen. Unter dem Namen dieses Benutzers wird der Komplex gestartet. Im nächsten Menü ist es empfehlenswert, den Default-Wert aufzubewahren und auf OK zu klicken. In dem Menü zur Auswahl der Gruppe legen Sie eine neue Gruppe an. Bei der nächsten Abfrage bewahren Sie den Default-Wert auf.

4.Desweiteren wird es Ihnen angeboten, die Pfade von Schlüsseldateien des Servers (enterprise.key) und des Agenten (agent.key)anzugeben, die mit der Distribution mitgeliefert werden bzw., wenn es um Aktualisierung einer älteren Version geht, standardmäßig in /root/esuite_backup oder in dem von Ihnen angegebenen Verzeichnis gespeichert werden.

Bei der Installation im Konsolenmodus wird die Anzahl der Versuche, die Schlüssel festzulegen (bei deren falschen Eingabe), eingeschränkt:

•unter FreeBSD OS - 3 Versuche;

•unter Solaris OS - 2 Versuche.

Wenn die Anzahl der erlaubten Versuche infolge der falschen Eingabe der Schlüssel überschritten wird, wird der Installationsassistent beendet.

◆Bei der Installation der Software unter Solaris OS: es wird Ihnen angeboten, eine neue Datenbank des Servers anzulegen. Wenn Sie den Server aktualisieren und eine gespeicherte Datenbank besitzen, geben Sie no ein, klicken Sie auf ENTER und geben Sie den Pfad der gespeicherten Datei mit der DB an.
Bei der Erstinstallation des Enterprise Servers klicken Sie auf ENTER und geben Sie das Passwort des Administrators an (admin-Benutzer), der den Zugriff auf den Server haben wird. Sie können das Default-Passwort aufbewahren - root. Beim Festlegen eines eigenen Passworts wird das einzugebende Passwort aus Sicherheitsgründen auf dem Bildschirm nicht angezeigt. Das Passwort ist zweimal einzugeben (wenn sich die eingegebenen Passwörter dabei unterscheiden, wird es erforderlich sein, das Verfahren wiederholt auszuführen – folgen Sie den angezeigten Anweisungen). Das Passwort muss mindestens 4 Zeichen lang sein.
Weiter wird es Ihnen angeboten, neue Verschlüsselungsschlüssel zu erstellen. Wenn Sie gespeicherte Schlüssel drwcsd.pri und drwcsd.pub haben, verzichten Sie auf die Erstellung der neuen Schlüssel (geben Sie no ein, klicken Sie auf ENTER) und geben Sie den vollständigen Pfad der bestehenden Dateien an. Wenn es keine Schlüssel gibt, klicken Sie auf ENTER, um neue Verschlüsselungsschlüssel zu schaffen.

◆Bei der Installation über deb-Pakete: es wird angefordert, das Administrator-Passwort (admin-Benutzer) einzugeben. Sie können das Default-Passwort aufbewahren - root. Wenn Sie Ihr eigenes Passwort festlegen, wird das eingegebene Passwort aus Sicherheitsgründen auf dem Bildschirm nicht angezeigt. Das Passwort ist zweimal einzugeben (wenn sich die eingegebenen Passwörter unterscheiden, wird es erforderlich sein, das Verfahren zu wiederholen – folgen Sie den Anweisungen). Das Passwort muss mindestens 4 Zeichen betragen.

◆In anderen Fällen: es wird angefordert, das Administrator-Passwort (admin-Benutzer) einzugeben. Beim Festlegen des Passworts wird das eingegebene Passwort aus Sicherheitsgründen auf dem Bildschirm nicht angezeigt. Das Passwort ist zweimal einzugeben (wenn sich die eingegebenen Passwörter unterscheiden, wird es erforderlich sein, das Verfahren zu wiederholen – folgen Sie den Anweisungen). Das Passwort muss mindestens 8 Zeichen lang sein.

Beim Festlegen des Administrator-Passworts dürfen keine nationalen Zeichen verwendet werden.

Wenn die DB manuell aktualisiert und initialisiert wird, wird das Administrator-Passwort auf den Default-Wert zurückgesetzt.

Zwecks Einhaltung der Datenschutzrichtlinien ist es höchstens empfehlenswert, die Default-Registrierungsdaten nicht aufzubewahren. Die Registrierungsdaten (Benutzername und Passwort) werden bei Verbindung zum Server mit Hilfe des Verwaltungscenters benötigt.

6.Beim Vorhandensein des perl-Interpreters kann es je nach Version des Betriebssystems angeboten werden, manche Parameter des Servers zu konfigurieren. Bei einer Anforderung zur Einstellung eines bestimmten Parametertyps wird die no-Variante per Default (beim Klicken auf enter) festgelegt, d.h. vordefinierte Werte werden für diese Parameter festgelegt. Bei Eingabe des yes-Wertes wird es angefordert, die Werte der Parameter einzugeben (die Default-Werte werden dabei in eckigen Klammern angezeigt; zur deren Festlegung brauchen Sie nur auf die enter-Taste zu klicken).

Die Einstellung der Server-Parameter kann manuell initiiert werden (dafür ist es notwendig, dass der perl-Interpreter installiert wird). Dafür reicht es aus, das Skript configure.pl zu starten. Das Skript befindet sich im:

7.Dann wird die Software installiert. Im Laufe der Installation kann das Installationsprogramm anfordern, Ihre Aktionen im Namen des Administrators zu bestätigen.

Nach Installation des Servers bearbeiten Sie den Parameter ServerName in der Konfigurationsdatei webmin.conf, damit korrekte Links bei Erstellung von Installationspaketen des Agenten erzeugt werden. Die Konfigurationsdatei befindet sich im Verzeichnis:

◆/var/drwcs/etc für FreeBSD und Solaris OS

◆/var/opt/drwcs/etc für Linux OS

Entkommentieren Sie diesen Parameter und geben Sie anstatt von www.example.com die IP-Adresse bzw. den DNS-Namen des Rechners, auf dem der Enterprise Server installiert ist, sowie die Portnummer wie folgt an:

ServerName <DNS_Name>:<Portnummer>

Speichern Sie die Änderungen und starten Sie den Enterprise Server neu.

Falls ein Clustersystem von Enterprise Servern bzw. ein nicht standardmäßiger Port auf dem Enterprise Server genutzt wird, bearbeiten Sie die entsprechenden Parameter in der Konfigurationsdatei download.conf. Die Konfigurationsdatei befindet sich im Verzeichnis:

◆/var/drwcs/etc für FreeBSD und Solaris OS

◆/var/opt/drwcs/etc für Linux OS

(siehe auch Anhang G3. Konfigurationsdatei download.conf).

Im Laufe der Software-Installation unter FreeBSD OS wird das rc-Skript erstellt:

/usr/local/etc/rc.d/drwcsd.sh.

Verwenden Sie die Befehle:

◆/usr/local/etc/rc.d/drwcsd.sh stop - um den Server manuell zu beenden;

◆/usr/local/etc/rc.d/drwcsd.sh start - um den Server manuell zu starten.

Bei der Software-Installation unter Linux und Solaris OS wird das init-Skript zum Starten und Beenden des Servers erstellt: /etc/init.d/drwcsd, welches /opt/drwcs/bin/drwcs.sh verwendet. Das letzte ist für manuellen Start nicht geeignet.