3. Dr.Web Enterprise Security Suite Версия 12.0 от 23.09.21. Руководство администратора Доктор Веб
 Скачать 4.42 Mb.
|
|
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы 10.2. Ручное обновление репозитория Сервера Dr.Web Чтобы проверить текущее состояние репозитория или обновить компоненты антивирусной сети 1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Состояние репозитория. 2. В открывшемся окне приведен список продуктов репозитория, дата используемой в данный момент ревизии, дата последней загруженной ревизии и состояние продуктов. В столбце Состояние указано состояние продуктов в репозитории Сервера на момент последнего обновления. 3. Для управления содержимым репозитория используйте следующие кнопки на панели инструментов: · Нажмите кнопку Проверить обновления для проверки наличия обновлений всех продуктов на ВСО. Если проверяемый компонент устарел, то его обновление произойдет автоматически. · Нажмите одну из следующих кнопок на панели инструментов, чтобы скачать журнал обновлений репозитория: Сохранить данные в CSV-файл, Сохранить данные в HTML-файл, Сохранить данные в XML-файл, Сохранить данные в PDF-файл. · Нажмите кнопку Перезагрузить репозиторий с диска, чтобы произвести перезагрузку текущей версии репозитория с диска. При запуске Сервер загружает содержимое репозитория в память, и если в процессе работы Сервера содержимое репозитория было изменено администратором в обход Центра управления, например, при обновлении содержимого репозитория при помощи внешней утилиты или вручную, для использования загруженной на диск версии репозитория необходимо осуществить его перезагрузку. 10.3. Обновление репозитория Сервера Dr.Web по расписанию Вы можете настроить расписание заданий на Сервере для выполнения регулярных обновлений ПО (подробнее о расписании заданий см. п. Настройка расписания Сервера Dr.Web ). Руководство администратора 361 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы Чтобы настроить расписание для обновления репозитория Сервера Dr.Web 1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Планировщик заданий Сервера Dr.Web. Откроется текущий список заданий Сервера. 2. Для того чтобы добавить новое задание, на панели инструментов нажмите кнопку Создать задание. При этом откроется окно редактирования задания. 3. На вкладке Общие настройте следующие параметры: · В поле Название задайте наименование задания, под которым оно будет отображаться в расписании. · Установите флаг Разрешить выполнение, чтобы активировать выполнение задания. Если флаг не установлен, задание будет присутствовать в списке, но не будет выполняться. · Установите флаг Критическое задание, чтобы осуществлять внеочередной запуск задания, если его выполнение было пропущено в назначенное время по какой- либо причине. Планировщик ежеминутно просматривает список заданий и, при обнаружении пропущенного критического задания, осуществляет его запуск. Если на момент запуска задание было пропущено несколько раз, то оно выполнится только 1 раз. · Если флаг Запускать задание асинхронно снят, задание будет помещено в общую очередь заданий Планировщика, выполняемых последовательно. Установите флаг, чтобы выполнять данное задание параллельно вне очереди. 4. На вкладке Действие настройте следующие параметры: · В выпадающем списке Действие выберите тип задания Обновление репозитория. · В списке Продукт установите флаги напротив тех продуктов репозитория, которые будут обновляться согласно этому заданию. · Установите флаг Обновлять лицензионные ключи, чтобы активировать процедуру автоматического обновления лицензионных ключей при обновлении репозитория. Подробная информация приведена в разделе Автоматическое обновление лицензий 5. На вкладке Время настройте следующие параметры: · В выпадающем списке Периодичность выберите режим запуска задания и настройте время в соответствии с выбранной периодичностью. · Установите флаг Запретить после первого выполнения для однократного выполнения задания в соответствии с указанным временем. Если флаг снят, задание будет выполняться многократно с указанной периодичностью. 6. Нажмите кнопку Сохранить для создания задания с заданными параметрами. Руководство администратора 362 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы 10.4. Обновление репозитория Сервера Dr.Web, не подключенного к интернету Если Сервер Dr.Web не подключен к интернету для получения обновлений репозитория с серверов ВСО, возможны следующие варианты настройки обновления: · Если в сети есть другой Сервер Dr.Web, подключенный к интернету для получения обновлений, настройте межсерверную связь с этим сервером как для равноправных или как главный-подчиненный, где Сервер, не подключенный к интернету, будет подчиненным. При этом Сервер, не подключенный к интернету, будет получать все обновления с главного Сервера автоматически. Описание настройки межсерверных связей приведено в разделе Особенности сети с несколькими Серверами Dr.Web · Если нет возможности настроить автоматическое обновление с другого Сервера через межсерверную связь, можно обновить репозиторий неподключенного Сервера вручную: ъ Если в сети есть другой Сервер Dr.Web, подключенный к интернету для получения обновлений, перенесите содержимое репозитория с обновляемого Сервера вручную, как описано в разделе Копирование репозитория другого Сервера Dr.Web ъ Если в сети нет возможности подключить какой-либо из Серверов к интернету для получения обновлений, вы можете скачать репозиторий с ВСО без использования ПО Сервера. Для этого предоставляется штатная утилита Загрузчик репозитория Dr.Web 10.4.1. Копирование репозитория другого Сервера Dr.Web Если Сервер Dr.Web не подключен к интернету, его репозиторий можно обновить вручную, скопировав репозиторий другого, обновленного, Сервера Dr.Web. Данный способ не предназначен для обновления Сервера до новой версии. Чтобы перенести обновления репозитория с другого Сервера Dr.Web 1. Обновите репозиторий Сервера, подключенного к интернету, из раздела Администрирование → Состояние репозитория в Центре управления. 2. Экспортируйте репозиторий или его часть (нужные вам продукты) при помощи Центра управления, из раздела Содержимое репозитория . При этом необходимо осуществлять экспорт только тех типов объектов, которые поддерживаются для последующего импорта. Руководство администратора 363 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы 3. Скопируйте архив с экспортированным репозиторием на компьютер с Сервером, требующим обновлений. Импортируйте загруженный репозиторий на Сервер Dr.Web при помощи Центра управления, из раздела Администрирование → Содержимое репозитория Если вы используете особые настройки репозитория, такие как заморозка ревизий или обновление Агентов только с заданной (непоследней) ревизии, то при импорте репозитория необходимо включить опцию Только добавить отсутствующие ревизии и отключить опцию Импортировать конфигурационные файлы. 10.4.2. Загрузчик репозитория Dr.Web Если нет возможности подключить какой-либо из Серверов Dr.Web к интернету, вы можете скачать репозиторий с ВСО без использования ПО Сервера. Для этого предоставляется штатная утилита Загрузчик репозитория Dr.Web. Особенности использования · Для загрузки репозитория с ВСО необходим лицензионный ключ Dr.Web Enterprise Security Suite либо его MD5-хеш, который доступен для просмотра в Центре управления, в разделе Администрирование → Менеджер лицензий. · Загрузчик репозитория Dr.Web доступен в следующих версиях: ъ графическая версия утилиты (только в версии под ОС Windows), ъ консольная версия утилиты. · При загрузке репозитория с ВСО возможно использование прокси-сервера. Состав продуктов репозитория приведен в разделе Управление репозиторием Сервера Dr.Web Возможные варианты использования Загрузка с ручной заменой репозитория 1. Загрузите с ВСО репозиторий Сервера через утилиту Загрузчик репозитория Dr.Web. При загрузке создайте архив репозитория: a) Для графической утилиты: выберите режим Загрузить репозиторий и установите флаг Архивировать репозиторий в главном окне утилиты. b) Для консольной утилиты: используйте ключ --archive. 2. Скопируйте архив с загруженным репозиторием на компьютер с Сервером Dr.Web, требующим обновлений. Руководство администратора 364 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы Импортируйте загруженный репозиторий на Сервер Dr.Web при помощи Центра управления, из раздела Администрирование → Содержимое репозитория Если вы используете особые настройки репозитория, такие как заморозка ревизий или обновление Агентов только с заданной (непоследней) ревизии, то при импорте репозитория необходимо включить опцию Только добавить отсутствующие ревизии и отключить опцию Импортировать конфигурационные файлы. Создание зеркала репозитория на сервере локальной сети 1. Загрузите с ВСО репозиторий Сервера через графическую утилиту Загрузчик репозитория Dr.Web. При загрузке выберите режим Синхронизировать зеркало обновлений в главном окне утилиты. 2. Загруженный репозиторий выложите на веб-сервер вашей локальной сети, который будет служить для раздачи обновлений репозитория. 3. В разделе Администрирование → Общая конфигурация репозитория настройте получение обновлений Сервером Dr.Web с вашего локального зеркала, а не с серверов ВСО Dr.Web. Выбор протокола загрузки обновлений будет зависеть от типа сервера из шага 2: HTTP/HTTPS для веб-сервера, FTP/FTPS для FTP-сервера и т. п. Исключение составляет протокол FILE — он не доступен для использования по сети (см. Создание зеркала репозитория на Сервере Dr.Web ). Создание зеркала репозитория на Сервере Dr.Web 1. Загрузите с ВСО репозиторий Сервера через утилиту Загрузчик репозитория Dr.Web. При загрузке выберите режим Синхронизировать зеркало обновлений в главном окне утилиты. 2. Загруженное зеркало разместите в произвольном каталоге на компьютере с установленным Сервером Dr.Web. 3. В разделе Администрирование → Общая конфигурация репозитория настройте получение обновлений с использованием протокола FILE. В поле Базовый URI необходимо указать полный локальный путь до каталога, в котором располагается зеркало. Параметр Список серверов Всемирной системы обновления Dr.Web при этом не используется. Убедитесь, что зеркало располагается в каталоге с названием 12.00. При этом путь в поле Базовый URI необходимо указывать вплоть до этого каталога, не включая сам каталог. Руководство администратора 365 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы 10.4.2.1. Графическая утилита Графическая версия утилиты Загрузчик репозитория Dr.Web доступна только под ОС Windows может быть скачана при помощи Центра управления, в разделе Администрирование → Утилиты. Запускать данную версию утилиты можно на любом компьютере под ОС Windows, имеющем доступ в интернет. Утилита располагается в каталоге webmin\utilities каталога установки Сервера. Исполняемый файл drweb-reploader-gui-windows-<разрядность > .exe Чтобы скачать репозиторий при помощи графической версии Загрузчика репозитория Dr.Web 1. Запустите графическую версию утилиты Загрузчик репозитория Dr.Web. 2. В главном окне утилиты задайте следующие параметры: a) Лицензионный ключ или MD5 ключа — укажите файл лицензионного ключа Dr.Web. Для этого нажмите Обзор и выберите действующий файл лицензионного ключа. Вместо файла лицензионного ключа вы можете задать только MD5-хеш лицензионного ключа, который доступен для просмотра в Центре управления, в разделе Администрирование → Менеджер лицензий. b) Каталог загрузки — задайте каталог, в который будет осуществляться загрузка репозитория. c) В списке Режим выберите один из режимов загрузки обновлений: · Загрузить репозиторий — осуществляется скачивание репозитория в формате репозитория Сервера. Загруженные файлы могут быть непосредственно импортированы через Центр управления в качестве обновления репозитория Сервера. · Синхронизировать зеркало обновлений — осуществляется скачивание репозитория в формате зоны обновлений ВСО. Загруженные файлы могут быть выложены на зеркало обновлений в вашей локальной сети. В дальнейшем Серверы могут быть настроены на получение обновлений непосредственно с данного зеркала обновлений, содержащего последнюю версию репозитория, а не с серверов ВСО. d) Установите флаг Архивировать репозиторий, чтобы автоматически упаковать загруженный репозиторий в zip-архив. Данная опция позволяет получить готовый архивный файл для импорта загруженного репозитория на Сервер при помощи Центра управления, из раздела Администрирование → Содержимое репозитория 3. Если вы хотите изменить дополнительные настройки соединения с ВСО и загрузки обновлений, нажмите Дополнительные параметры. В открывшемся окне настроек доступны следующие вкладки: a) На вкладке Продукты вы можете изменить список загружаемых продуктов. В окне настроек приведен список всех продуктов репозитория, доступных для загрузки с ВСО: Руководство администратора 366 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы · Чтобы обновить список продуктов, доступных на ВСО в данный момент, нажмите кнопку Обновить. · Установите флаги напротив тех продуктов, которые вы хотите загрузить с ВСО, или флаг в заголовке таблицы, чтобы выбрать все продукты из списка. b) На вкладке ВСО Dr.Web вы можете настроить параметры серверов обновления: · Порядок серверов ВСО в списке определяет порядок обращения к ним утилиты при загрузке репозитория. Для изменения порядка серверов ВСО используйте кнопки Вверх и Вниз. · Чтобы добавить сервер ВСО в список серверов, используемых для загрузке, введите адрес сервера ВСО в поле над списком серверов и нажмите кнопку Добавить. · Чтобы удалить сервер ВСО из списка используемых, выберите в списке сервер, который необходимо удалить, и нажмите кнопку Удалить. · В поле Базовый URI указан каталог на серверах ВСО, содержащий обновления продуктов Dr.Web. · В выпадающем списке Протокол выберите тип протокола для получения обновлений с серверов обновлений. Для всех протоколов загрузка обновлений осуществляется согласно настройкам списка серверов ВСО. · В выпадающем списке Допустимые сертификаты выберите тип SSL- сертификатов, которые будут автоматически приниматься. Данная настройка используется только для защищенных протоколов, поддерживающих шифрование. · Регистрационное имя и Пароль — регистрационные данные пользователя для аутентификации на сервере обновлений, если сервер требует авторизации. · Установите флаг Использовать CDN, чтобы разрешить использование Content Delivery Network при загрузке репозитория. c) На вкладке Прокси вы можете задать параметры подключения к ВСО через прокси-сервер: · Адрес прокси-сервера и Порт — соответственно сетевой адрес и номер порта используемого прокси-сервера. · Регистрационное имя и Пароль — параметры авторизации на прокси-сервере, если используемый прокси-сервер требует авторизацию. d) На вкладке Планировщик вы можете настроить расписание периодических обновлений. Для выполнения расписания используется планировщик задач ОС Windows. При этом нет необходимости запускать утилиту вручную, загрузка репозитория будет осуществляться автоматически согласно заданным промежуткам времени. e) На вкладке Журнал вы можете настроить параметры ведения журнала загрузок обновлений. Нажмите ОК для принятия внесенных изменений и возвращения в главное окно Загрузчика репозитория Dr.Web. Руководство администратора 367 Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы 4. После настройки всех параметров нажмите кнопку Загрузить в главном окне Загрузчика репозитория Dr.Web, чтобы начать подключение к ВСО и загрузку репозитория. 10.4.2.2. Консольная утилита Предоставляются следующие версии консольной утилиты Загрузчик репозитория Dr.Web: Исполняемый файл Расположение Описание drweb-reploader- <ОС>-<разрядность> Центр управления, раздел Администрирование → Утилиты Независимая версия утилиты. Может запускаться из произвольного каталога и на любом компьютере с соответствующей операционной системой. Каталог Сервера webmin/utilities drwreploader Каталог Сервера bin Версия утилиты зависит от наличия серверных библиотек. Может запускаться только из каталога своего расположения. Описание ключей командной строки для консольной версии утилиты Загрузчика репозитория приведено в документе Приложения, в разделе З7.5. Загрузчик репозитория Dr.Web 10.5. Ограничение обновлений рабочих станций При помощи Центра управления вы можете задать ограничения на объем сетевого трафика при передаче обновлений между Сервером и Агентами на защищаемых станциях в определенные промежутки времени. Подробнее см. в п. Ограничение трафика рабочих станций Ограничения скорости обновлений не применяются при дополнительной установке новых компонентов, а также при обновлении, запущенном администратором при помощи опции панели инструментов Восстановить сбойные компоненты. Чтобы настроить режим ограничений трафика 1. Выберите пункт Антивирусная сеть главного меню, в открывшемся окне в иерархическом списке нажмите на название станции или группы. В управляющем меню выберите пункт Ограничения обновлений. 2. В выпадающем списке Ограничение обновлений выберите режим ограничений: |