3. Dr.Web Enterprise Security Suite Версия 12.0 от 23.09.21. Руководство администратора Доктор Веб
 Скачать 4.42 Mb.
|
|
Глава 2: Dr.Web Enterprise Security Suite продуктов Dr.Web Enterprise Security Suite для размещения обновлений на Сервере, не подключенном к интернету. 2.2. Системные требования Для установки и функционирования Dr.Web Enterprise Security Suite требуется: · Чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web, либо к Прокси- серверу Dr.Web. · Для совместной работы антивирусных компонентов на используемых компьютерах должны быть открыты следующие порты: Номера портов Протоколы Соединения Назначение 2193 TCP · входящие, исходящие для Сервера и Прокси-сервера · исходящие для Агента Для связи антивирусных компонентов с Сервером и межсерверных связей. В том числе используется Прокси-сервером для установки соединения с клиентами. UDP входящие, исходящие Для работы Сканера Сети. 139, 445 TCP · исходящие для Сервера · входящие для Агента Для удаленной установки Агента Dr.Web. UDP входящие, исходящие 9080 HTTP · входящие для Сервера · исходящие для компьютера, на котором открывается Центр управления Для работы Центра управления безопасностью Dr.Web. 9081 HTTPS 10101 TCP Для работы утилиты дистанционной диагностики Сервера. 80 HTTP исходящие Для получения обновлений с ВСО. 443 HTTPS Сервер Dr.Web Компонент Требования Процессор CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше. Руководство администратора 24 Глава 2: Dr.Web Enterprise Security Suite Компонент Требования Оперативная память · Минимальные требования: 1 ГБ. · Рекомендуемые требования: от 2 ГБ. Место на жестком диске · Не менее 50 ГБ для ПО Сервера и дополнительное место для хранения временных файлов, например, персональных инсталляционных пакетов Агентов (примерно 17 МБ каждый) в подкаталоге var\installers-cache каталога установки Сервера Dr.Web. · До 5 ГБ для базы данных. · Вне зависимости от места установки Сервера, на системном диске для ОС Windows или в /var/tmp для ОС семейства UNIX (или в другой директории для временных файлов, если она переопределена): ъ для установки Сервера необходимо наличие не менее 4,3 ГБ для запуска инсталлятора и распаковки временных файлов; ъ для работы Сервера необходимо наличие свободного места на системном диске для хранения временных и рабочих файлов в зависимости от объема базы данных и настроек репозитория. Операционная система · Windows (полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А ). · Linux, при наличии библиотеки glibc 2.13 или более поздней версии; включая ALT Linux 8,9, а также Astra Linux Special Edition 1.6, 1.7. · FreeBSD 11 или более поздней версии. Поддержка виртуальных и облачных сред Поддерживается функционирование на операционных системах, удовлетворяющих вышеперечисленным требованиям, в виртуальных и облачных средах, в том числе: · VMware; · Hyper-V; · Xen; · KVM. Прочее Дополнительно под ОС FreeBSD требуется наличие библиотеки compat-10x. Для работы с БД Oracle требуется наличие библиотеки Linux kernel AIO access library (libaio). Сервер Dr.Web не может быть установлен на логические диски с файловыми системами, не поддерживающими символические ссылки, в частности, с файловыми системами из семейства FAT. Административные утилиты, доступные для скачивания через Центр управления, раздел Администрирование → Утилиты, должны запускаться на компьютере, удовлетворяющем системным требованиям для Сервера Dr.Web. Руководство администратора 25 Глава 2: Dr.Web Enterprise Security Suite Прокси-сервер Dr.Web Компонент Требование Процессор CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше. Оперативная память Не менее 1 ГБ. Место на жестком диске Не менее 1 ГБ. Операционная система · Windows (полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А ). · Linux, при наличии библиотеки glibc 2.13 или более поздней версии; включая ALT Linux 8, 9 и Astra Linux Special Edition 1.6, 1.7. · FreeBSD 11 или более поздней версии. Центр управления безопасностью Dr.Web a) Веб-браузер: · Internet Explorer 11, · Microsoft Edge 0.10 или более поздней версии, · Mozilla Firefox 44 или более поздней версии, · Google Chrome 49 или более поздней версии, · Opera последней версии, · Safari последней версии. При использовании веб-браузера Windows Internet Explorer необходимо учесть следующие особенности: ъ Полная работоспособность Центра управления под веб-браузером Windows Internet Explorer с включенным режимом Enhanced Security Configuration for Windows Internet Explorer не гарантируется. ъ При установке Сервера на компьютер, в названии которого присутствует символ "_" (подчеркивание), работа с Сервером через Центр управления в браузере будет невозможна. В таком случае необходимо использовать другой веб- браузер. ъ Для корректной работы Центра управления, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты веб-браузера, в котором открывается Центр управления. ъ Для корректного открытия Центра управления через меню Пуск под ОС Windows 8 и ОС Windows Server 2012 с плиточным интерфейсом необходимо установить следующие настройки веб-браузера: Свойства браузера → Программы → Руководство администратора 26 Глава 2: Dr.Web Enterprise Security Suite Открытие Internet Explorer установить флаг Всегда в Internet Explorer в классическом виде. ъ Для корректной работы с Центром управления через веб-браузер Windows Internet Explorer по защищенному протоколу https необходимо установить все последние обновления веб-браузера. ъ Работа с Центром управления через веб-браузер Windows Internet Explorer в режиме совместимости не поддерживается. b) Рекомендуемое разрешение экрана для работы с Центром управления 1280х1024 px. Мобильный центр управления Dr.Web Требования различаются в зависимости от операционной системы, на которую устанавливается приложение: Операционная система Требование Версия операционной системы Устройство iOS iOS 9 и позднее Apple iPhone Apple iPad Android Android 4.1–10 – NAP Validator Для сервера: · ОС Windows Server 2008. Для агентов: · ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008. Агент Dr.Web и антивирусный пакет Требования различаются в зависимости от операционной системы, на которую устанавливается антивирусное решение (полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А. Полный список поддерживаемых версий ОС ): · ОС Windows: Компонент Требование Процессор CPU с тактовой частотой 1 ГГц и выше. Руководство администратора 27 Глава 2: Dr.Web Enterprise Security Suite Компонент Требование Свободная оперативная память Не менее 512 MБ. Свободное место на жестком диске 1,5 ГБ для исполняемых файлов и дополнительное место для журналов работы и временных файлов. Прочее 1. Для корректной работы контекстной справки Агент Dr.Web для Windows необходимо наличие Windows Internet Explorer 6.0 или более поздней версии. 2. Для подключаемого модуля Dr.Web для Outlook необходим установленный клиент Microsoft Outlook из состава Microsoft Office: · Outlook 2000; · Outlook 2002; · Outlook 2003; · Outlook 2007; · Outlook 2010 SP2; · Outlook 2013; · Outlook 2016; · Outlook 2019. · ОС семейства Linux: Компонент Требование Процессор Процессоры с архитектурой и системой команд · Intel/AMD: 32-бит (IA-32, x86) и 64-бит (x86_64, x64, amd64); · ARM64; · E2K (Эльбрус). Свободная оперативная память Не менее 512 МБ (рекомендуется 1 ГБ и более). Свободное место на жестком диске Не менее 500 МБ свободного дискового пространства на томе, на котором размещаются каталоги Антивируса. · macOS, ОС Android: требования к конфигурации совпадают с требованиями для операционной системы. Поддерживается функционирование Агента Dr.Web на операционных системах, удовлетворяющих вышеперечисленным требованиям, в виртуальных и облачных средах, в том числе: · VMware; · Hyper-V; · Xen; Руководство администратора 28 Глава 2: Dr.Web Enterprise Security Suite · KVM. На рабочих станциях антивирусной сети, управляемой с помощью Dr.Web Enterprise Security Suite, не должно использоваться другое антивирусное ПО (в том числе ПО других версий антивирусных программ Dr.Web). 2.3. Комплект поставки Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от ОС выбранного Сервера Dr.Web: 1. Для ОС семейства UNIX: · drweb- <версия_пакета>-<сборка>-esuite-server-<версия_ОС>.tar.gz.run Дистрибутив Сервера Dr.Web. * · drweb-reploader- <ОС>-<разрядность> Консольная версия Загрузчика репозитория Dr.Web. 2. Для ОС Windows: · drweb- <версия_пакета>-<сборка>-esuite-server-<версия_ОС>.exe Дистрибутив Сервера Dr.Web. * · drweb- <версия_пакета>-<сборка>-esuite-agent-full-windows.exe Полный инсталлятор Агента Dr.Web. · drweb-reploader-windows- <разрядность>.exe Консольная версия Загрузчика репозитория Dr.Web. · drweb-reploader-gui-windows- <разрядность>.exe Графическая версия Загрузчика репозитория Dr.Web. * В состав дистрибутива Сервера Dr.Web входят следующие компоненты: · ПО Сервера Dr.Web для соответствующей ОС, · данные безопасности Сервера Dr.Web, · ПО Центра управления безопасностью Dr.Web, · ПО Агента Dr.Web и антивирусных пакетов для станций под ОС Windows, · модуль обновления Агента Dr.Web для Windows, · Антиспам Dr.Web для Windows, · вирусные базы, базы встроенных фильтров антивирусных компонентов и Антиспама Dr.Web для Windows, · документация, · новости компании «Доктор Веб». Руководство администратора 29 Глава 2: Dr.Web Enterprise Security Suite Кроме самого дистрибутива поставляются также серийные номера, после регистрации которых вы получите файлы с лицензионными ключами. После установки Сервера Dr.Web вы также сможете загрузить в репозиторий с серверов ВСО следующие Корпоративные продукты Dr.Web: · Полный инсталлятор Агента Dr.Web для Windows, · Продукты для установки на защищаемые станции под ОС UNIX (включая серверы ЛВС), Android, macOS, · Dr.Web для IBM Lotus Domino, · Dr.Web для Microsoft Exchange Server, · Прокси-сервер Dr.Web, · Агент Dr.Web для Active Directory, · Утилита для модификации схемы Active Directory, · Утилита для изменения атрибутов у объектов Active Directory, · NAP Validator. Подробная информация о работе с репозиторием Сервера приведена в Руководстве администратора, в разделе Управление репозиторием Сервера Dr.Web Руководство администратора 30 Глава 3: Лицензирование Глава 3: Лицензирование Для работы антивирусного решения Dr.Web Enterprise Security Suite требуется лицензия. Состав и стоимость лицензии на использование Dr.Web Enterprise Security Suite зависят от количества защищаемых станций, включая серверы, входящие в состав сети Dr.Web Enterprise Security Suite как защищаемые станции. Эту информацию необходимо обязательно сообщать продавцу лицензии при покупке решения Dr.Web Enterprise Security Suite. Количество используемых Серверов Dr.Web не влияет на увеличение стоимости лицензии. Лицензионный ключевой файл Права на использование Dr.Web Enterprise Security Suite регулируются при помощи лицензионных ключевых файлов. Формат лицензионного ключевого файла защищен от редактирования при помощи механизма электронной подписи. Редактирование файла делает его недействительным. Чтобы избежать случайной порчи лицензионного ключевого файла, не следует модифицировать и/или сохранять его после просмотра в текстовом редакторе. Лицензионные ключевые файлы поставляются в виде zip-архива, содержащего один или несколько ключевых файлов для защищаемых станций. Пользователь может получить лицензионные ключевые файлы одним из следующих способов: · Лицензионный ключевой файл входит в комплект антивируса Dr.Web Enterprise Security Suite при покупке, если он был включен в состав дистрибутива продукта при его комплектации. Однако, как правило, поставляются только серийные номера. · Лицензионный ключевой файл высылается пользователям по электронной почте после регистрации серийного номера на веб-сайте компании «Доктор Веб» по адресу https://products.drweb.com/register/v4/ , если иной адрес не указан в регистрационной карточке, прилагаемой к продукту. Зайдите на указанный сайт, заполните форму со сведениями о покупателе и введите в указанное поле регистрационный серийный номер (находится на регистрационной карточке). Архив с ключевыми файлами будет выслан по указанному вами адресу электронной почты. Вы также сможете загрузить ключевые файлы непосредственно с указанного сайта. · Лицензионный ключевой файл может поставляться на отдельном носителе. Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия и использовать его при переустановке или восстановлении компонентов программы. В случае утраты лицензионного ключевого файла вы можете повторить Руководство администратора 31 Глава 3: Лицензирование процедуру регистрации на указанном сайте и снова получить лицензионный ключевой файл. При этом необходимо указывать тот же регистрационный серийный номер и те же сведения о покупателе, что и при первой регистрации; может измениться только адрес электронной почты. В этом случае лицензионный ключевой файл будет выслан по новому адресу. Для ознакомления с Антивирусом можно использовать демонстрационные ключевые файлы. Такие ключевые файлы обеспечивают полную функциональность основных антивирусных компонентов, но имеют ограниченный срок действия. Для того чтобы получить демонстрационные ключевые файлы, следует заполнить форму, расположенную на странице https://download.drweb.com/demoreq/biz/ . Ваш запрос будет рассмотрен в индивидуальном порядке. В случае положительного решения архив с лицензионными ключевыми файлами будет выслан по указанному вами адресу электронной почты. Использование лицензионных ключевых файлов в процессе установки программы описывается в Руководстве по установке, п. Установка Сервера Dr.Web Использование лицензионных ключевых файлов для уже развернутой антивирусной сети описывается в п. Менеджер лицензий 3.1. Особенности лицензирования 1. Сервер Dr.Web не лицензируется. UUID Сервера, который в предыдущих версиях Dr.Web Enterprise Security Suite хранился в лицензионном ключе Сервера, теперь хранится в конфигурационном файле Сервера (начиная с версии 10). · При установке нового Сервера генерируется новый UUID. · При обновлении Сервера с более ранних версий, UUID автоматически берется из ключа Сервера предыдущей версии (файл enterprise.key в каталоге etc предыдущей установки Сервера) и записывается в конфигурационный файл устанавливаемого Сервера. В случае обновления кластера Серверов лицензионный ключ получает Сервер, ответственный за обновление базы данных. Для остальных Серверов необходимо добавлять лицензионные ключи вручную. 2. Лицензионные ключи актуальны только для защищаемых станций. Назначение лицензий возможно как для отдельных станций, так и для групп станций: в этом случае лицензионный ключ действителен для всех станций, которые наследуют его от данной группы. Чтобы задать ключевой файл одновременно для всех станций антивирусной сети, для которых не заданы персональные настройки лицензионного ключа, назначьте лицензионный ключ для группы Everyone. Руководство администратора 32 Глава 3: Лицензирование 3. Лицензионный ключевой файл может задаваться при установке Сервера Dr.Web (см. Руководство по установке, п. Установка Сервера Dr.Web ). Однако, Сервер также может быть установлен без лицензионного ключа. Лицензия может быть добавлена позднее как локально, так и получена через межсерверную связь. 4. Посредством межсерверной связи возможна передача опционального количества лицензий из ключей, хранящихся на данном Сервере, соседнему Серверу на определенный промежуток времени. 5. Возможно использование нескольких различных лицензий, например, с различным сроком действия или различным набором антивирусных компонентов для защищаемых станций. Каждый лицензионный ключ может быть назначен для нескольких объектов лицензирования (групп и станций) одновременно. Для одного объекта лицензирования может быть назначено несколько лицензионных ключей одновременно. 6. При назначении нескольких ключей на один объект, обратите внимание на следующие особенности: a) Если список разрешенных антивирусных компонентов у нескольких ключей одного объекта различается, список разрешенных для станций компонентов будет определяется пересечением множеств компонентов в ключах. Например, если для группы станций назначены ключ с поддержкой Антиспама и ключ без поддержки Антиспама, то для станций установка Антиспама будет запрещена. b) Настройки лицензирования для объекта рассчитываются исходя из всех назначенных для этого объекта ключей. Если срок действия лицензионных ключей объекта различается, то по истечении ключа с минимальным сроком действия, вам необходимо заменить или удалить истекший ключ вручную. Если истекший ключ накладывал ограничения на установку антивирусных компонентов, необходимо произвести корректировку настроек объекта лицензирования в разделе Устанавливаемые компоненты. c) Количество лицензий у объекта рассчитывается из суммы лицензий всех ключей, назначенных для данного объекта. Также следует учитывать возможность передачи лицензий по межсерверной связи соседнему Серверу (см. п. 4). В этом случае из общего количества лицензий вычитаются лицензии, переданные соседнему Серверу. Управление лицензионными ключами осуществляется через Менеджер лицензий При задании лицензионного ключа в Менеджере лицензий, вся информация о данной лицензии сохраняется в базе данных. 3.2. Распространение лицензий по межсерверным связям В антивирусной сети с несколькими Серверами возможна передача опционального количества лицензий между Серверами на определенный промежуток времени. |