3. Dr.Web Enterprise Security Suite Версия 12.0 от 23.09.21. Руководство администратора Доктор Веб
 Скачать 4.42 Mb.
|
|
Глава 9: Настройка Сервера Dr.Web · Прокси-сервер Dr.Web ПО для установки Прокси-сервера Dr.Web, связанного с Агентом Dr.Web для Windows. · Сервер Dr.Web ъ ПО Сервера Dr.Web, ъ ПО Центра управления безопасностью Dr.Web, ъ документация. 9.11.1. Состояние репозитория Чтобы проверить текущее состояние репозитория или обновить компоненты антивирусной сети 1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Состояние репозитория. 2. В открывшемся окне приведен список продуктов репозитория, дата используемой в данный момент ревизии, дата последней загруженной ревизии и состояние продуктов. В столбце Состояние указано состояние продуктов в репозитории Сервера на момент последнего обновления. 3. Для управления содержимым репозитория используйте следующие кнопки на панели инструментов: · Нажмите кнопку Проверить обновления для проверки наличия обновлений всех продуктов на ВСО. Если проверяемый компонент устарел, то его обновление произойдет автоматически. · Нажмите одну из следующих кнопок на панели инструментов, чтобы скачать журнал обновлений репозитория: Сохранить данные в CSV-файл, Сохранить данные в HTML-файл, Сохранить данные в XML-файл, Сохранить данные в PDF-файл. · Нажмите кнопку Перезагрузить репозиторий с диска, чтобы произвести перезагрузку текущей версии репозитория с диска. При запуске Сервер загружает содержимое репозитория в память, и если в процессе работы Сервера содержимое репозитория было изменено администратором в обход Центра управления, например, при обновлении содержимого репозитория при помощи внешней утилиты или вручную, для использования загруженной на диск версии репозитория необходимо осуществить его перезагрузку. Руководство администратора 308 Глава 9: Настройка Сервера Dr.Web 9.11.2. Отложенные обновления В разделе Отложенные обновления приведен список продуктов, для которых были временно запрещены обновления продуктов в разделе Детальная конфигурация репозитория → <Продукт> → Отложенные обновления . Отложенная ревизия считается замороженной. Таблица замороженных продуктов содержит следующую информацию: · Каталог в репозитории — название каталога замороженного продукта в репозитории: ъ 05-drwmeta — данные безопасности Сервера Dr.Web, ъ 10-drwbases — вирусные базы, ъ 10-drwgatedb — базы SpIDer Gate, ъ 10-drwspamdb — базы Антиспама, ъ 10-drwupgrade — Модуль обновления Dr.Web, ъ 15-drwhashdb — Известные хеши угроз, ъ 15-drwappcntrl — Доверенные приложения компонента Контроль приложений, ъ 20-drwagent — Агент Dr.Web для Windows, ъ 20-drwandroid11 — Агент Dr.Web для Android, ъ 20-drwcs — Сервер Dr.Web, ъ 20-drwunix — Агент Dr.Web для UNIX, ъ 40-drwproxy — Прокси-сервер Dr.Web, ъ 70-drwextra — Корпоративные продукты Dr.Web, ъ 70-drwutils — Административные утилиты Dr.Web, ъ 80-drwnews — новости компании «Доктор Веб». · Ревизия — номер замороженной ревизии. · Отложено до — время, до которого были отложены обновления данного продукта. При нажатии на строку таблицы замороженных продуктов открывается таблица с подробной информации о замороженной ревизии данного продукта. Функционал отложенных обновлений может использоваться, если необходимо временно отменить распространение последней ревизии продукта на все станции антивирусной сети, например, при необходимости предварительного тестирования данной ревизии на ограниченном количестве станций. Чтобы использовать функционал отложенных обновлений, выполните действия, описанные в разделе Детальная конфигурация репозитория → Отложенные обновления Руководство администратора 309 Глава 9: Настройка Сервера Dr.Web Чтобы управлять отложенными обновлениями 1. Установите флаг напротив тех продуктов, для которых вы хотите задать действие над отложенными обновлениями. Для выбора всех продуктов установите флаг в заголовке таблицы замороженных продуктов. 2. На панели инструментов выберите необходимое действие: Выполнить немедленно — снять заморозку продукта и включить данную ревизию в список ревизий с распространением на станции по общей процедуре Отменить обновление — снять заморозку продукта и запретить данную ревизию. Процесс получения обновлений с ВСО будет восстановлен. Размороженная ревизия будет удалена из списка ревизий продукта. При приходе следующей ревизии, размороженная ревизия будет также удалена с диска. Изменить время задержки обновлений — задать время, на которое ревизия данного продукта откладывается. Начало времени заморозки считается с момента получения ревизии с ВСО. 3. Если над замороженным продуктом не было задано действие по его разморозке, то по истечении времени, заданном в списке Время задержки обновлений, ревизия будет автоматически разморожена и включена в список ревизий с распространением на станции по общей процедуре 9.11.3. Общая конфигурация репозитория Раздел Общая конфигурация репозитория позволяет задать параметры подключения к ВСО и обновления репозитория для всех продуктов. Чтобы отредактировать конфигурацию репозитория 1. Выберите пункт Администрирование в главном меню Центра управления. 2. В открывшемся окне выберите пункт управляющего меню Общая конфигурация репозитория. 3. Настройте все необходимые параметры обновлений с ВСО, описанные ниже 4. Если в процессе редактирования параметров необходимо отменить все внесенные изменения, используйте следующие кнопки на панели инструментов: Установить все параметры в начальные значения — сбросить значения всех параметров данного раздела в значения, которые они имели до текущего редактирования. Для аналогичного действия над отдельными параметрами используйте кнопки напротив каждого параметра. Установить все параметры в значения по умолчанию — сбросить значения всех параметров данного раздела в значения, сохраненные в конфигурационном файле Сервера. Для аналогичного действия над отдельными параметрами используйте кнопки напротив каждого параметра. Руководство администратора 310 Глава 9: Настройка Сервера Dr.Web 5. Нажмите кнопку Сохранить, чтобы сохранить все внесенные изменения в файлах конфигурации репозитория. При этом осуществляется перезагрузка текущей версии репозитория с диска. Для применения новых настроек конфигурации репозитория требуется некоторое время. При немедленном обновлении репозитория с ВСО сразу после изменения конфигурации, могут использоваться предыдущие настройки. 9.11.3.1. ВСО Dr.Web На вкладке ВСО Dr.Web осуществляется настройка параметров подключения к Всемирной системе обновлений Dr.Web. Обновления загружаются с использованием протоколов, список которых представлен в выпадающем списке Протокол получения обновлений: Тип протокола Описание HTTP/HTTPS Протоколы для получения обновлений с веб-сервера FTP/FTPS Протоколы для получения обновлений с FTP-сервера FILE Протокол для получения обновления из локального каталога на компьютере с установленным Сервером Dr.Web CIFS/SMB Протоколы для получения обновлений из единой файловой системы SCP/SFTP Протоколы для получения обновлений с использованием защищенного соединения Чтобы отредактировать подключение к ВСО · В выпадающем списке Протокол получения обновлений выберите тип протокола для получения обновлений с серверов обновлений. Для всех протоколов загрузка обновлений осуществляется согласно настройкам в разделе Список серверов Всемирной системы обновления Dr.Web. · Базовый URI — каталог на серверах обновлений, содержащий обновления продуктов Dr.Web. При обновлении с серверов ВСО Dr.Web не следует менять данную настройку без необходимости. · Если в списке Протокол получения обновлений выбран один из защищенных протоколов, поддерживающий шифрование, то в выпадающем списке Допустимые сертификаты выберите тип TLS-сертификатов, которые будут автоматически приниматься при установке соединения по выбранному протоколу. · Если в списке Допустимые сертификаты выбран вариант Пользовательский, то необходимо задать путь до файла с вашим TLS-сертификатом в поле Сертификат. Руководство администратора 311 Глава 9: Настройка Сервера Dr.Web · Регистрационное имя — регистрационное имя пользователя для аутентификации на сервере обновлений, если сервер требует авторизации. · Пароль — пароль пользователя для аутентификации на сервере обновлений, если сервер требует авторизации. · В выпадающем списке Метод авторизации выберите метод авторизации на сервере обновлений. · В поле Количество временно хранимых ревизий задается количество ревизий каждого из продуктов, временно хранимых на диске, не считая ревизий, отмеченных на вкладке Список ревизий в разделе Детальная конфигурация репозитория. При необходимости можете задать данную настройку отдельно для каждого продукта в разделе Синхронизация , но после сохранения изменений в общей конфигурации, настройка будет заменена на общее значение. · Установите флаг Использовать CDN, чтобы разрешить использование Content Delivery Network при загрузке репозитория. · При необходимости отредактируйте список серверов ВСО, с которых осуществляется обновление репозитория, в секции Список серверов Всемирной системы обновления Dr.Web: ъ Чтобы добавить сервер ВСО в список серверов, используемых для обновления, нажмите кнопку и введите адрес сервера ВСО в добавленное поле. ъ Чтобы удалить сервер ВСО из списка используемых, нажмите кнопку напротив сервера, который необходимо удалить. ъ Порядок серверов ВСО в списке определяет порядок обращения Сервера Dr.Web при обновлении репозитория. Для изменения порядка серверов ВСО, перетащите требуемый сервер, захватив строку сервера за корешок слева. При установке Сервера Dr.Web в список входят только серверы обновлений компании «Доктор Веб». При необходимости вы можете настроить собственные зоны обновлений и внести их в список серверов для получения обновлений. 9.11.3.2. Планировщик заданий На вкладке Планировщик заданий приведены все задания из расписания Сервера Dr.Web на обновление репозитория. Создание, удаление и редактирование заданий на обновление репозитория осуществляется в разделе Планировщик заданий Сервера Dr.Web 9.11.3.3. Агент Dr.Web · На вкладке Агент Dr.Web для UNIX выберите, для каких ОС семейства UNIX требуется обновление компонентов, устанавливаемых на рабочие станции. Руководство администратора 312 Глава 9: Настройка Сервера Dr.Web Чтобы полностью отключить получение обновлений с ВСО для Агента для UNIX, перейдите в раздел Детальная конфигурация репозитория, пункт Агент Dr.Web для UNIX, и на вкладке Синхронизация установите флаг Отключить обновление продукта. · На вкладке Агент Dr.Web для Windows укажите, требуется ли обновление всех компонентов, устанавливаемых на рабочие станции под ОС Windows, или только вирусных баз. · На вкладке Языки Агента Dr.Web для Windows задайте список языков интерфейса Агента и антивирусного пакета для ОС Windows, которые будут скачиваться с ВСО. 9.11.3.4. Сервер Dr.Web · На вкладке Сервер Dr.Web укажите, для каких ОС будет осуществляться обновление файлов Сервера: ъ Чтобы получать обновления для Серверов под всеми поддерживаемыми ОС, установите флаг Обновлять все платформы, доступные на ВСО. ъ Чтобы получать обновления для Сервера только под некоторыми из поддерживаемых ОС, установите флаги только напротив этих ОС. Чтобы полностью отключить получение обновлений с ВСО для Сервера, перейдите в раздел Детальная конфигурация репозитория, пункт Сервер Dr.Web, и на вкладке Синхронизация установите флаг Отключить обновление продукта. · На вкладке Языки Центра управления безопасностью Dr.Web задайте список языков интерфейса Центра управления, которые будут скачиваться с ВСО. В подразделе Используемые языки приводится список языков, назначенных в настройках хотя бы одному администратору. В разделе Неиспользуемые языки приводится список языков, которые не назначены в настройках ни одного администратора. 9.11.3.5. Новости компании «Доктор Веб» На вкладке Новости компании «Доктор Веб» задайте список языков, на которых будет скачиваться новостная лента. Настройка подписки на разделы новостей осуществляется в разделе Настройки → Подписка. Со скачанными новостями компании «Доктор Веб» вы можете ознакомиться в разделе главного меню Центра управления Поддержка → Новости. Руководство администратора 313 Глава 9: Настройка Сервера Dr.Web 9.11.3.6. Инсталляционные пакеты Dr.Web · На вкладке Корпоративные продукты Dr.Web в выпадающем списке выберите, какие продукты будут обновляться с ВСО: ъ Обновлять всё — при обновлении репозитория с ВСО будут обновляться все доступные корпоративные продукты. ъ Обновлять только выбранные продукты — при обновлении репозитория с ВСО будут обновляться только продукты, для которых установлены флаги в списке ниже. После загрузки с ВСО корпоративные продукты станут доступны на инсталляционной странице по адресу: https:// <Адрес_Сервера>:<номер_порта>/install/ где <Адрес_Сервера> — это IP-адрес или DNS-имя компьютера, на котором установлен Сервер Dr.Web; <номер_порта> — порт номер 9081 (или 9080 для http). · На вкладке Административные утилиты Dr.Web в выпадающем списке выберите, какие утилиты будут обновляться с ВСО: ъ Обновлять всё — при обновлении репозитория с ВСО будут обновляться все доступные административные утилиты. ъ Обновлять только выбранные продукты — при обновлении репозитория с ВСО будут обновляться только утилиты, для которых установлены флаги в списке ниже. После загрузки с ВСО административные утилиты станут доступны в разделе Администрирование → Дополнительные возможности → Утилиты 9.11.4. Детальная конфигурация репозитория Раздел Детальная конфигурация репозитория позволяет настроить конфигурацию ревизий для каждого продукта репозитория в отдельности. Чтобы отредактировать конфигурацию репозитория 1. Выберите пункт Администрирование в главном меню Центра управления. 2. В открывшемся окне в подразделе управляющего меню Детальная конфигурация репозитория выберите продукт, который вы хотите отредактировать. 3. Настройте все необходимые параметры репозитория выбранного продукта, описанные ниже 4. На панели инструментов доступны следующие опции для управления репозиторием продукта целиком: · Удалить продукт из репозитория — полностью удалить продукт из репозитория. При этом будут удалены все ревизии продукта и отключено обновление продукта с ВСО. Кнопка доступна в том случае, если продукт еще не был удален из репозитория. После удаления продукта, кнопка меняет свое название на Восстановить продукт в репозитории. Руководство администратора 314 Глава 9: Настройка Сервера Dr.Web После удаления продукта из репозитория вкладка Список ревизий будет пуста, остальные вкладки данного раздела останутся в обычном состоянии, однако их настройки не будут применяться, поскольку продукт в репозитории отсутствует. · Восстановить продукт в репозитории — восстановить продукт в репозитории, если он был удален ранее при помощи кнопки Удалить продукт из репозитория. При этом будет включено обновление продукта с ВСО. В репозиторий будет загружена самая свежая ревизия продукта, доступная на ВСО. Обратите внимание на возможный объем загружаемых данных. Настройка загрузки обновлений осуществляется в разделе Общая конфигурация репозитория . После восстановления продукта кнопка изменит свое название на Удалить продукт из репозитория. · Сохранить и перезагрузить с диска — сохранить все внесенные изменения. При этом осуществляется перезагрузка текущей версии репозитория с диска (см. также раздел Состояние репозитория ). 9.11.4.1. Список ревизий На вкладке Список ревизий приведена информация обо всех ревизиях данного продукта, доступных на данном Сервере. Чтобы удалить какие-либо из ревизий, установите флаги напротив этих ревизий и нажмите кнопку Удалить выбранные ревизии на панели инструментов. Нельзя удалить все ревизии продукта. Продукт должен содержать хотя бы одну ревизию. Чтобы удалить продукт целиком, воспользуйтесь кнопкой Удалить продукт из репозитория. Удаление ревизий — необратимая операция. Таблица ревизий содержит следующие столбцы: Название столбца Описание содержимого Распространя емая Автоматический маркер в данном столбце определяет состояние ревизий продукта. В столбце могут стоят два типа маркеров: — Распространяемая ревизия. Ревизия используется для обновлений Агентов и антивирусного ПО на станциях. Ревизия для распространения выбирается следующим образом: Руководство администратора 315 Глава 9: Настройка Сервера Dr.Web Название столбца Описание содержимого 1. Распространяется ревизия, отмеченная маркером в столбце Текущая. Отмечена может быть только одна ревизия. 2. Если в столбце Текущая ревизия не отмечена, распространяется последняя ревизия, отмеченная маркером в столбце Хранимая. 3. Если в столбцах Текущая и Хранимая не отмечена ни одна ревизия, распространяется самая последняя ревизия. Автоматический маркер всегда указывает на распространяемую ревизию. — Замороженная ревизия. Данная ревизия не распространяется на станции, новые ревизии не скачиваются с Сервера. О действиях при заморозке ревизии см. подраздел Отложенные обновления При наличии замороженной ревизии, ревизия для распространения выбирается следующим образом: 1. Если маркер в столбце Текущая установлен, станциям раздается текущая ревизия. 2. Если маркер в столбце Текущая не установлен, станциям раздается ревизия, предшествующая замороженной. Текущая Установите маркер , чтобы задать ревизию продукта, которая будет использоваться для обновлений Агентов и антивирусного ПО на станциях. Может быть установлена только одна текущая ревизия. Также маркер, задающий текущую ревизию, может быть не установлен. См. также Откат ревизии продукта на предыдущую версию Хранимая Установите маркер , чтобы сохранять данную ревизию при автоматической очистке репозитория (см. также Синхронизация ). Маркер может быть установлен для нескольких ревизий одновременно. Также ни один маркер может быть не установлен. Если ревизия продукта работает стабильно, ее можно отметить как хранимую, и в случае, если с ВСО придет нестабильная ревизия, можно откатится на предыдущую. Удерживаем ая Автоматический маркер определяет, что компоненты из данной ревизии установлены на станциях с ограничением обновлений (в разделе Ограничения обновлений установлены опции Обновлять только базы или Запретить все обновления). Такая ревизия не удаляется при автоматической очистке репозитория и может быть использована, если будет необходимо переустановить сбойные компоненты на станции или установить дополнительные компоненты из этой ревизии. Ревизия Дата получения ревизии продукта. |