Доступ к настройке системы

В случае возникновения проблем с конфигурированием Dr.Web Office Shield посредством веб-интерфейса (например, забыт пароль или сбились сетевые настройки и веб-страницы интерфейса управления более недоступны) имеется возможность получить доступ к файлам программного комплекса через консоль операционной системы.

Для настройки компонентов через консоль операционной системы требуется обладать соответствующими навыками. Если вы не обладаете навыками работы с консолью UNIX-систем, обратитесь к системному администратору или в службу технической поддержки компании «Доктор Веб».

 

Обратите внимание, что службе технической поддержки для устранения возникших неисправностей может потребоваться удаленный доступ к вашему устройству. В этом случае вы должны быть готовы сообщить следующую информацию:

1.Имя устройства (доступно на странице настройки подключений);
2.IP-адрес устройства в зоне LAN, а также его IP-адрес в зоне WAN (со стороны Интернета), если не используется DHCP  (доступно на странице настройки подключений);
3.Заданный вами пароль для входа в веб-интерфейс управления;
4.Дополнительно может потребоваться, чтобы вы включили службу VPN и сообщили имя и пароль заданной учетной записи PPP.

 

Имеется два основных способа доступа к консоли операционной системы, установленной на устройстве Dr.Web Office Shield.

1. Непосредственное подключение к устройству

Для получения доступа к консоли операционной системы необходимо подключить к разъемам, расположенным на задней панели устройства Dr.Web Office Shield, монитор и клавиатуру. В случае если устройство уже загружено, на экране выведется приглашение стандартной консоли UNIX-систем. В противном случае включите устройство. При этом на экране появится меню загрузчика GRUB, имеющее следующие пункты:

Dr.Web Office Shield – производится обычная загрузка системы.
Load system defaults – позволяет восстановить и запустить образ операционной системы с заводскими (начальными) настройками всех компонентов, включая Dr.Web Enterprise Server. Выберите данный вариант, если система работает ошибочно, а также для восстановления пароля, если пароль был забыт.

После восстановления исходного образа операционной системы в качестве пароля администратора будет установлено drweb, а настройки всех компонентов будут установлены в изначально заводские. Кроме того, обновления также будут утрачены. После выполнения восстановления исходного образа ОС необходимо:


Если вы настроили Антивирусную сеть Dr.Web предприятия при помощи Dr.Web Enterprise Server, входящего в состав комплекса, то сброс устройства в заводское состояние приведет к тому, что Антивирусная сеть Dr.Web окажется недоступной!

В случае если восстановления заводских настроек избежать не удается, после выполнения возврата к заводским настройкам выполните восстановление Антивирусной сети Dr.Web.

В качестве логина/ пароля доступа к Центру управления Dr.Web при заводских настройках устройства задано admin/root.

Дополнительные сведения об управлении Антивирусной сети Dr.Web содержатся в Руководстве администратора Антивирусной сети Dr.Web, которое доступно по адресу: http://support.drweb.com/esuite/doc_ru.

Load updates – позволяет установить и запустить последний обновленный образ системы, загруженный на устройство ранее (аналогично обновлению образа системы через веб-интерфейс).

Предупреждение! После установки обновленого образа системы все конфигурационные файлы будут перезаписаны! Перед установкой образа настоятельно рекомендуется сохранить конфигурационные файлы на странице Сохранение и восстановление, сохранив их на съемный USB-накопитель или локальный компьютер.

Обратите внимание, что после обновления образа системы ранее сохраненные настройки могут оказаться несовместимы. В этом случае их загрузка будет невозможной.

 

По умолчанию после ожидания (3 секунды) система выбирает и запускает 1 пункт меню (обычная загрузка). После загрузки системы на экране выведется приглашение стандартной консоли UNIX-систем.

Для начала работы вам требуется ввести пароль суперпользователя.

Пароль суперпользователя (root) в операционной системе, установленной в устройстве Dr.Web Office Shield, совпадает с паролем, используемым в веб-интерфейсе управления (по умолчанию, а также после сброса настроек – drweb).

2. Подключение к устройству по сети через SSH

Если настройки межсетевого экрана Dr.Web Office Shield не нарушены, то по умолчанию к консоли ОС, установленной на устройстве, можно подключиться через SSH. Подключение разрешено как из зоны WAN (через Интернет), так и из зоны LAN.

Для подключения к консоли устройства воспользуйтесь любым SSH-клиентом:

в среде Windows можно воспользоваться утилитой PuTTY (скачать ее можно по адресу http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html).
в среде UNIX-систем воспользуйтесь командой:

ssh <IP-address> -l root

где root – имя суперпользователя, а <IP-address>IP-адрес устройства Dr.Web Office Shield в сети.

Для удаленного подключения к консоли операционной системы по SSH требуется знать IP-адрес устройства Dr.Web Office Shield в сети. Он различается для зон WAN и LAN. По умолчанию в зоне LAN устройство имеет IP-адрес 192.168.1.100.

В случае успешного подключения к консоли устройства вам будет предложено указать пароль суперпользователя.

3. Подключение к устройству по сети с использованием VPN

Если настройки межсетевого экрана Dr.Web Office Shield не нарушены и включена служба частных сетей VPN, то можно создать VPN-подключение к сети. Подключение разрешено как из зоны WAN (через Интернет), так и из зоны LAN.

Для подключения к устройству выполните следующие шаги:

Создайте VPN-подключение на клиентской машине. В качестве имени пользователя и пароля используйте логин и пароль учетной записи PPP по умолчанию (vpn_user и drweb), а в качестве IP-адреса – IP-адрес устройства Dr.Web Office Shield в той сети, из которой вы подключаетесь (WAN или LAN).
После установления соединения откройте в браузере веб-интерфейс управления Dr.Web Office Shield. Для этого введите в адресную строку браузера адрес вида:

https://<LAN IP-address>:10000/

где <LAN IP-address> – IP-адрес устройства Dr.Web Office Shield в зоне LAN.

Для удаленного подключения по VPN требуется знать IP-адрес устройства Dr.Web Office Shield в сети. Он различается для зон WAN и LAN. По умолчанию в зоне LAN устройство имеет IP-адрес 192.168.1.100.

В случае успешного подключения в браузере откроется страница авторизации, на которой вам будет предложено указать пароль для доступа к веб-интерфейсу.

Дополнительно к устройству можно попытаться подключиться, используя подключение через кросс-кабель, например, при первоначальной настройке, если IP-адрес устройства, заданный по умолчанию (192.168.1.100), не входит в диапазон IP-адресов сети или если этот адрес занят другим устройством.