содержание      ..     4      5      6      7     ..

Dr.Web Enterprise Security Suite. Руководство администратора Версия 13.0 (2022 год) - часть 6

Глава 10: Настройка Сервера Dr.Web

266

Чтобы просмотреть статистическую информацию

1. Выберите пункт главного меню Антивирусная сеть.

2. В иерархическом списке выберите станцию или группу.

3. Откройте соответствующий раздел управляющего меню (см. таблицу ниже).

Подробное описание статистических данных приведено в разделе Просмотр

статистики по рабочей станции.

В таблице ниже приведено соответствие флагов из раздела Статистика в настройках

Сервера Dr.Web и пунктов управляющего меню на странице Антивирусная сеть.

При снятии флагов на вкладке Статистика, соответствующие им пункты будут скрыты из

управляющего меню.

Таблица 10-1. Соответствие настроек Сервера Dr.Web и пунктов управляющего меню

Настройки Сервера Dr.Web

Пункты меню

Состояние карантина

Общие → Карантин

Конфигурация → Windows → Агент Dr.Web → флаг

Разрешить удаленное управление карантином

Состав оборудования и

Общие → Оборудование и программы

программ

Общие → Обнаруженные устройства

Список модулей станции

Статистика → Модули

Список установленных

Общие → Установленные компоненты

компонентов

Сессии пользователей станции

Общие → Сессии пользователей

Запуск/Завершение компонентов

Статистика → Запуск/Завершение

Обнаруженные угрозы

Статистика → Угрозы

безопасности

Статистика → Статистика угроз

Статистика → События Превентивной защиты

Ошибки сканирования

Статистика → Ошибки

Статистика сканирования

Статистика → Статистика сканирования

Инсталляции Агентов

Статистика → Инсталляции Агентов

Глава 10: Настройка Сервера Dr.Web

267

Настройки Сервера Dr.Web

Пункты меню

Заблокированные устройства

Статистика → Заблокированные устройства

Статистика Контроля

приложений по активности

Статистика → События Контроля приложений

процессов

Администрирование → Контроль приложений →

Статистика Контроля

Справочник приложений

приложений по блокировке

процессов

Журнал выполнения заданий на

Статистика → Задания

станции

Состояние станций

Статистика → Состояние

Статистика → Вирусные базы

Состояние вирусных баз

Статистика → Вирусные базы

10.3.5. Безопасность

На вкладке Безопасность задаются ограничения на сетевые адреса, с которых Агенты,

сетевые инсталляторы и другие (соседние) Серверы Dr.Web смогут получать доступ к данному

Серверу Dr.Web.

Управление журналом аудита Сервера Dr.Web осуществляется при помощи следующих

флагов:

·

Аудит операций администратора разрешает ведение журнала аудита операций

администратора с Центром управления, а также запись журнала в БД.

·

Аудит внутренних операций сервера разрешает ведение журнала аудита внутренних

операций Сервера Dr.Web и запись журнала в БД.

·

Аудит операций Web API разрешает ведение журнала аудита операций через XML API и

запись журнала в БД.

Журнал аудита можно посмотреть, выбрав в главном меню Администрирование

пункт Журнал аудита.

На вкладке Безопасность размещаются дополнительные вкладки, на которых настраиваются

ограничения для соответствующих типов соединений:

·

Агенты — список ограничений на IP-адреса, с которых Агенты Dr.Web могут подключаться

к данному Серверу Dr.Web.

·

Инсталляторы — список ограничений на IP-адреса, с которых инсталляторы Агентов

Dr.Web могут подключаться к данному Серверу Dr.Web.

Глава 10: Настройка Сервера Dr.Web

269

10.3.6. Кеш

На вкладке Кеш задаются параметры очистки серверного кеша:

·

Период очистки кеша — периодичность полной очистки кеша.

·

Файлы в карантине — периодичность удаления файлов в Карантине на стороне Сервера

Dr.Web.

·

Файлы репозитория — периодичность удаления файлов в репозитории.

·

Кеш файлов — периодичность очистки файлового кеша.

·

Инсталляционные пакеты — периодичность удаления персональных и групповых

инсталляционных пакетов.

Нажмите кнопку Удалить все инсталляционные пакеты сейчас, чтобы удалить все

ранее созданные персональные и групповые инсталляционные пакеты, находящиеся в

каталоге installers-cache каталога var. Обратите внимание: при обращении к данным

пакетам для скачивания, они будут созданы заново, что может занять некоторое время.

При задании числовых значений обратите внимание на выдающие списки с

единицами измерения периодичности.

10.3.7. База данных

На вкладке База данных задается выбор СУБД, необходимой для функционирования

Сервера Dr.Web.

Структура базы данных Сервера Dr.Web доступна в виде отдельного

одноименного руководства. Документ можно открыть из раздела Поддержка в

Центре управления безопасностью Dr.Web.

Чтобы задать параметры работы с базой данных

1. В поле Количество соединений задайте максимально допустимое количество соединений

Сервера Dr.Web с базой данных. Значение, установленное по умолчанию, рекомендуется

изменять только после согласования со службой поддержки.

2. Установите флаг Автоматически очищать базу данных после процедур обслуживания,

чтобы автоматически проводить отложенную очистку базы данных после ее

инициализации, обновления и импорта. Если флаг снят, автоматическая очистка не будет

выполняться. В этом случае рекомендуется настроить задание Очистка базы данных в

расписании Сервера Dr.Web или выполнять очистку вручную через раздел Управление

базой данных.

Для выполнения автоматической очистки создается скрытое задание в расписании Сервера

Dr.Web. Задание выполняется ближайшей ночью после обозначенных процедур

обслуживания, в 01:17 по местному времени Сервера Dr.Web. Задание выполняется только

Глава 10: Настройка Сервера Dr.Web

270

в том случае, если в расписании Сервера Dr.Web не запланировано другого задания

Очистка базы данных в течение ближайших суток относительно обозначенных процедур

обслуживания.

3.

В выпадающем списке База данных выберите тип базы данных:

·

MySQL — внешняя БД,

·

ODBC — для использования внешней БД через ODBC-соединение,

При возникновении предупреждений или ошибок в работе Сервера Dr.Web с СУБД

Microsoft SQL Server через ODBC следует убедиться, что вы используете последнюю

доступную версию СУБД для данной редакции.

С тем, как определить наличие исправлений, вы можете ознакомиться на

следующей странице компании Microsoft: https://docs.microsoft.com/en-

us/troubleshoot/sql/general/determine-version-edition-update-level.

·

Oracle — внешняя БД для платформ, кроме FreeBSD,

При использовании внешней СУБД Oracle через ODBC-подключение необходимо

установить последнюю версию ODBC-драйвера, поставляемую с данной СУБД.

Использование ODBC-драйвера Oracle, поставляемого Microsoft, категорически не

рекомендовано.

·

PostgreSQL — внешняя БД,

·

SQLite3 — встроенная БД (компонент Сервера Dr.Web).

4.

Задайте необходимые настройки для работы с БД:

·

Для встроенных БД, при необходимости, введите в \ полный путь к файлу с базой данных

и задайте размер кеш-памяти и режим записи данных.

·

Параметры для внешних БД описаны в документе Приложения, в разделе Приложение

Б. Настройки, необходимые для использования СУБД. Параметры драйверов СУБД.

5.

Для применения заданных настроек нажмите кнопку Сохранить.

Дистрибутив Сервера Dr.Web содержит встроенные клиенты для поддерживаемых

СУБД, поэтому:

·

Если вы планируете использовать поставляемые вместе с Сервером Dr.Web

встроенные клиенты СУБД, то при установке (обновлении) Сервера Dr.Web, в

настройках инсталлятора убедитесь, что разрешена установка соответствующего

встроенного клиента для СУБД в разделе Поддержка баз данных.

·

Если вы планируете использовать в качестве внешней базы данных БД Oracle

через ODBC-подключение, то при установке (обновлении) Сервера Dr.Web, в

настройках инсталлятора отмените установку встроенного клиента для СУБД

Oracle (в разделе Поддержка баз данных → Драйвер базы данных Oracle).

В противном случае работа с БД через ODBC будет невозможна из-за конфликта

библиотек.

Глава 10: Настройка Сервера Dr.Web

271

Инсталлятор Сервера Dr.Web поддерживает режим изменения продукта. Для

добавления или удаления отдельных компонентов, например, драйверов для

управления базами данных, достаточно запустить инсталлятор Сервера Dr.Web и

выбрать вариант Изменить.

По умолчанию предусмотрено использование встроенной СУБД. Выбор этого режима создает

значительную вычислительную нагрузку на Сервер Dr.Web. При значительном размере

антивирусной сети рекомендуется использовать внешнюю СУБД. Процедура смены типа СУБД

описана в документе Приложения, в разделе Смена типа СУБД Dr.Web Enterprise Security

Suite.

Использование встроенной БД допустимо при подключении к Серверу Dr.Web не

более 200-300 станций. Если позволяет аппаратная конфигурация компьютера, на

котором установлен Сервер Dr.Web, и нагрузка по прочим задачам, выполняемым

на данном компьютере, возможно подключение до 1000 станций.

В противном случае необходимо использовать внешнюю БД.

При использовании внешней БД и подключении к Серверу Dr.Web более 10000

станций рекомендуется выполнение следующих минимальных требований:

·

процессор с частотой 3ГГц,

·

оперативная память — от 4 ГБ для Сервера Dr.Web, от 8 ГБ — для сервера БД,

·

ОС семейства UNIX.

Предусмотрена возможность осуществления операций, связанных с очисткой базы

данных, используемой Сервером Dr.Web, а именно: удаление записей о событиях,

а также информации о станциях, не посещавших Сервер Dr.Web в течение

определенного периода. Для очистки базы данных перейдите в раздел расписания

Сервера Dr.Web и создайте соответствующее задание.

10.3.7.1. Восстановление баз данных

В случае сбоя встроенной базы данных SQLite3 существует возможность восстановления

поврежденной базы штатными средствами.

В случае повреждения базы данных выполняется следующая последовательность

действий:

1. При наличии повреждения базы данных запуск и функционирование Сервера Dr.Web не

осуществляется:

a) В процессе работы Сервера Dr.Web: если возник сбой при штатном взаимодействии со

встроенной базой данных, осуществляется автоматический останов Сервера Dr.Web.

Глава 10: Настройка Сервера Dr.Web

276

Максимальное время записи файла — максимальная длительность для записи

каждого файла журнала. Когда время записи файла достигает заданной длительности, он

списывается в архив с соответствующим изменением имени, и создается новый файл

журнала.

·

Установите флаг Архивировать файлы журнала, чтобы упаковывать в архив старые файлы

журнала в процессе ротации.

Для применения внесенных изменений необходима перезагрузка Сервера Dr.Web.

Перезагрузка может быть выполнена как через Центр управления, так и при

помощи соответствующей консольной команды.

Подробная информация о журнале Сервера Dr.Web приведена в разделе Журнал

Сервера Dr.Web.

10.4. Удаленный доступ к Серверу Dr.Web

Для возможности подключения утилиты дистанционной диагностики Сервера

Dr.Web необходимо включить расширение Dr.Web Server FrontDoor. Для этого в

разделе Конфигурация Сервера Dr.Web, на вкладке Модули установите флаг

Расширение Dr.Web Server FrontDoor.

Для возможности подключения утилиты дистанционной диагностики Сервера

Dr.Web необходимо, чтобы для администратора, который подключается через

утилиту, было разрешено право Использование дополнительных возможностей.

В противном случае доступ к Серверу Dr.Web через утилиту дистанционной

диагностики будет запрещен.

Чтобы настроить параметры подключения утилиты дистанционной диагностики

Сервера Dr.Web

1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся

окне выберите пункт управляющего меню Удаленный доступ к Серверу Dr.Web.

2. Задайте настройки протокола подключения:

·

Установите флаг Использовать TLS, чтобы разрешить подключение утилиты

дистанционной диагностики к Серверу Dr.Web по протоколу TLS. Если флаг снят,

подключение будет возможно только по протоколу TCP.

Для подключения по протоколу TLS задайте следующие настройки:

ъ Сертификат — файл сертификата, который будет проверяться при подключении. В

выпадающем списке приводятся доступные сертификаты из каталога Сервера Dr.Web.

Глава 10: Настройка Сервера Dr.Web

277

ъ Закрытый ключ SSL — файл закрытого ключа SSL, который будет проверяться при

подключении. В выпадающем списке приводятся доступные закрытые ключи SSL из

каталога Сервера Dr.Web.

ъ В поле Ключ шифрования для мандатов TLS-сессии задайте путь к файлу ключа

шифрования для мандатов TLS-сессий. Используется для возобновления сеанса TLS на

основе мандатов сессий (session tickets), которые шифруются с использованием

заданного ключа.

ъ Список разрешенных шифров — строка, определяющая список шифров из пакета

OpenSSL, разрешенных для использования в соединениях с клиентами. Если оставить

поле пустым, будет использовано значение DEFAULT, что означает

ALL:!EXPORT:!LOW:!aNULL:!eNULL:!SSLv2.

3.

Задайте настройки интерфейса для подключения:

·

Адрес — IP-адрес, прослушиваемый со стороны Сервера Dr.Web для подключения

утилиты дистанционной диагностики.

·

Порт — порт, прослушиваемый со стороны Сервера Dr.Web для подключения утилиты

дистанционной диагностики. По умолчанию используется порт 10101.

Чтобы добавить еще один интерфейс для подключения, нажмите и задайте значения

добавленных полей.

Чтобы запретить подключение по заданному ранее интерфейсу, удалите его из списка,

нажав напротив строки с этим интерфейсом.

4.

Нажмите кнопку Сохранить.

Описание использования консольной версии утилиты дистанционной диагностики

Сервера Dr.Web приведено в документе Приложения, в разделе H7.3. Утилита

дистанционной диагностики Сервера Dr.Web.

10.5. Конфигурация SNMP-агента Dr.Web

SNMP-агент Dr.Web предназначен для интеграции Dr.Web Enterprise Security Suite с системами

сетевого управления посредством протокола SNMP. Такая интеграция позволяет отслеживать

состояние работы компонентов Dr.Web, а также собирать статистику обнаружения и

нейтрализации угроз.

Системы мониторинга или любые SNMP-менеджеры могут обратиться к Серверу Dr.Web,

который предоставляет запрошенную информацию посредством расширения SNMP-агента

Dr.Web.

Для ознакомления с информацией, которая может быть предоставлена SNMP-

агентом Dr.Web, можете воспользоваться MIB, поставляемой вместе с Сервером

Dr.Web. Файл DRWEB-ESUITE-STAT-MIB.txt располагается в подкаталоге etc

каталога установки Сервера Dr.Web.

Глава 10: Настройка Сервера Dr.Web

279

из расписания по умолчанию добавляются в любом случае, даже если текущее

расписание уже содержит эти задания (в исходном или модифицированном виде), в том

числе, полностью совпадает с расписанием по умолчанию.

Установить расписание по умолчанию — удалить все задания из текущего

расписания и установить расписание заданий по умолчанию.

Расписание по умолчанию — это список заданий, создаваемых при первичной

установке Сервера Dr.Web. Данное расписание не подлежит изменению.

Создать задание — добавить новое задание. Данное действие подробно

описывается ниже, в подразделе Редактор заданий.

Экспортировать настройки из данного раздела в файл — экспортировать

расписание в файл специального формата.

Импортировать настройки в данный раздел из файла — импортировать

расписание из файла специального формата.

Импорт списка заданий для Сервера Dr.Web в Планировщик заданий рабочих

станций и наоборот не допускается.

b) Для управления уже существующими заданиями установите флаги напротив нужных

заданий или в заголовке таблицы для выбора всех заданий в списке. При этом станут

доступны элементы панели инструментов для управления выбранными заданиями:

Настройка

Действие

Состояни

Разрешить

Активировать выполнение выбранных заданий согласно

е

выполнение

заданному для них расписанию, если они были запрещены.

Запретить

Запретить выполнение выбранных заданий. При этом

выполнение

задания будет присутствовать в списке, но не будет

выполняться.

Аналогичная настройка задается в редакторе задания на вкладке Общие при

помощи флага Разрешить выполнение.

Серьезно

Сделать

Осуществить внеочередной запуск задания, если

сть

критическим

выполнение данного задания было пропущено по

расписанию.

Сделать не

Выполнять задание только в указанное для него время, вне

критическим

зависимости от того, был пропущен запуск задания или

нет.

Глава 10: Настройка Сервера Dr.Web

280

Настройка

Действие

Аналогичная настройка задается в редакторе задания на вкладке Общие при

помощи флага Критическое задание.

Дублировать

Дублировать задания, выбранные в списке текущего

настройки

расписания. При задании действия Дублировать

настройки создаются новые задания с настройками,

аналогичными выбранным заданиям.

Запланировать

Для однократных заданий: выполнить задание еще один

повторно

раз в соответствии с заданными для него настройкам

времени (изменение кратности выполнения задания

описано ниже, в подразделе Редактор заданий).

Удалить выбранные

Удалить выбранное задание из расписания.

задания

Выполнить задание

Выполнить выбранные в списке задания незамедлительно.

При этом задание будет запущено, даже если оно

запрещено для выполнения по расписанию.

3.

Для того чтобы изменить параметры задания, выберите его в списке заданий. При этом

откроется окно Редактор заданий, описанное ниже.

4.

По окончании редактирования расписания нажмите кнопку Сохранить, чтобы принять

изменения.

Редактор заданий

При помощи редактора заданий вы можете задать настройки, чтобы:

1. Создать новое задание.

Для этого нажмите кнопку Создать задание на панели инструментов.

2. Отредактировать существующее задание.

Для этого нажмите на название одного из заданий в списке заданий.

При этом откроется окно редактирования параметров задания. Настройки задания при

редактировании существующего задания аналогичны настройкам при создании нового

задания.

Значения полей, отмеченных знаком *, должны быть обязательно заданы.

Глава 10: Настройка Сервера Dr.Web

281

Чтобы отредактировать параметры задания

1.

На вкладке Общие настройте следующие параметры:

·

В поле Название задайте наименование задания, под которым оно будет отображаться в

расписании.

·

Установите флаг Разрешить выполнение, чтобы активировать выполнение задания.

Если флаг не установлен, задание будет присутствовать в списке, но не будет выполняться.

Аналогичная настройка задается в главном окне Планировщика при помощи

элемента панели инструментов Состояние.

·

Установите флаг Критическое задание, чтобы осуществлять внеочередной запуск

задания, если его выполнение было пропущено в назначенное время по какой-либо

причине. Планировщик ежеминутно просматривает список заданий и, при обнаружении

пропущенного критического задания, осуществляет его запуск. Если на момент запуска

задание было пропущено несколько раз, то оно выполнится только 1 раз.

Аналогичная настройка задается в главном окне Планировщика при помощи

элемента панели инструментов Серьезность.

·

Если флаг Запускать задание асинхронно снят, задание будет помещено в общую

очередь заданий Планировщика, выполняемых последовательно. Установите флаг, чтобы

выполнять данное задание параллельно вне очереди.

2.

На вкладке Действие выберите тип задания из выпадающего списка Действие и настройте

параметры задания, требуемые для выполнения:

Тип задания

Параметры и описание

Выполнение скрипта

Задание предназначено для выполнения Lua-скрипта, приведенного в поле

Скрипт.

Одновременное выполнение задания типа Выполнение скрипта

на нескольких Серверах Dr.Web, использующих одну БД, может

приводить к ошибкам выполнения данного задания.

При выполнении Lua-скриптов администратор получает доступ ко

всей файловой системе в пределах каталога Сервера Dr.Web и

некоторым системным командам на компьютере с

установленным Сервером Dr.Web.

Чтобы запретить доступ к расписанию, отключите право

Глава 10: Настройка Сервера Dr.Web

282

Тип задания

Параметры и описание

Редактирование расписания Сервера Dr.Web для

соответствующего администратора (см. п. Администраторы и

административные группы).

Доступные лицензии заканчиваются

Задание предназначено для отправки оповещения Количество станций в

группе приближается к лицензионному ограничению, если количество

лицензий по всем ключам, назначенным выбранным группам станций

заканчивается.

Лицензионные ключи, назначенные на выбранные группы,

могут быть также назначены на другие объекты

лицензирования.

Необходимо задать следующие параметры:

·

Количество доступных лицензий — максимальное количество

оставшихся лицензий в лицензионных ключах, назначенных на выбранные

группы, при котором администратору будет отправляться оповещение.

·

Процент доступных лицензий — максимальный процент оставшихся

лицензий в лицензионных ключах, назначенных на выбранные группы,

при котором администратору будет отправляться оповещение.

·

Группы — список групп, которые будут проверяться на количество

оставшихся лицензий. Для выбора нескольких групп используйте кнопки

CTRL и SHIFT.

Замена ключа шифрования

Задание предназначено для периодической замены следующих

инструментов, обеспечивающих шифрование между компонентами:

·

закрытый ключ drwcsd.pri на Сервере Dr.Web,

·

открытый ключ *.pub на рабочих станциях,

·

сертификат drwcsd-certificate.pem на рабочих станциях.

Поскольку некоторые рабочие станции могут оказаться выключены на

момент замены, процедура делится на два этапа. Необходимо создать два

задания для выполнения каждого из этих этапов, при этом второй этап

рекомендуется выполнять спустя некоторое время после первого этапа, за

которое станции наверняка подключатся к Серверу Dr.Web.

При создании задания выберите соответствующий этап из выпадающего

Глава 10: Настройка Сервера Dr.Web

283

Тип задания

Параметры и описание

списка:

·

Добавление нового ключа — первый этап процедуры, на котором

создается новая неактивная пара ключей шифрования и сертификат.

Станции получают новый открытый ключ и сертификат, когда

подключаются к Серверу Dr.Web.

·

Удаление старого ключа и переход на новый ключ — второй этап, на

котором рабочие станции информируются о переходе на новые ключи

шифрования и сертификат, после чего осуществляется замена

действующих инструментов на новые: открытые ключи и сертификат на

станциях и закрытый ключ на Сервере Dr.Web.

Те станции, которые по каким-либо причинам не получили новые открытый

ключ и сертификат, не смогут подключиться к Серверу Dr.Web. Для

разрешения данной проблемы необходимо вручную подложить новый

открытый ключ и сертификат на станции (с процедурой замены ключа на

станции можно ознакомиться в документе Приложения, в разделе

Подключение Агента Dr.Web к другому Серверу Dr.Web).

Запись в файл журнала

Задание предназначено для записи в файл отчета Сервера Dr.Web заданной

строки.

Строка — текст сообщения, записываемого в файл отчета.

Запуск программы

Задание предназначено для запуска произвольной программы.

Программы, запущенные в рамках данного задания,

выполняются в фоновом режиме.

Необходимо задать следующие параметры:

·

В поле Путь — полное имя (с путем) исполняемого файла программы,

которую предполагается запускать.

·

В поле Аргументы — параметры командной строки для запускаемой

программы.

·

Установите флаг Ожидать завершения программы для ожидания

завершения программы, запущенной данным заданием. При этом Сервер

Dr.Web протоколирует запуск программы, код возврата и время

завершения программы. Если флаг Ожидать завершения программы

снят, задание считается завершенным сразу после запуска программы, и

Глава 10: Настройка Сервера Dr.Web

284

Тип задания

Параметры и описание

Сервер Dr.Web протоколирует только запуск программы.

Окончание срока действия лицензионного ключа

Задание предназначено для выдачи оповещения об окончании срока

действия лицензии на продукт Dr.Web.

Необходимо задать период до окончания срока действия лицензии, начиная

с которого будет выдаваться напоминание.

Обновление репозитория

Задание предназначено для запуска обновления продуктов репозитория с

ВСО.

Необходимо задать следующие параметры:

·

В списке Продукт установите флаги напротив тех продуктов репозитория,

которые будут обновляться согласно этому заданию.

·

Установите флаг Обновлять лицензионные ключи, чтобы активировать

процедуру автоматического обновления лицензионных ключей при

обновлении репозитория. Подробная информация приведена в разделе

Автоматическое обновление лицензий.

Останов Сервера Dr.Web

Задание предназначено для завершения работы Сервера Dr.Web.

Запускается без дополнительных параметров.

Отправка сообщения на станцию

Задание предназначено для отправки произвольного сообщения

пользователям станции или группы станций.

Настройки сообщения приведены в разделе Отправка сообщений станциям.

Очистка базы данных

Задание предназначено для сборки и удаления неиспользуемых записей в

базе данных Сервера Dr.Web посредством выполнения команды vacuum.

Запускается без дополнительных параметров.

Глава 10: Настройка Сервера Dr.Web

285

Тип задания

Параметры и описание

Очистка неотправленных событий

Задание предназначено для удаления неотправленных событий из базы

данных.

Необходимо указать период хранения неотправленных событий, по

истечении которого они будут удаляться.

Здесь имеются в виду события, передаваемые подчиненным Сервером

Dr.Web главному Серверу Dr.Web. При неудачной передаче события, оно

заносится в список неотправленных. Подчиненный Сервер Dr.Web с

заданной периодичностью осуществляет попытки передачи. При

выполнении задания Очистка неотправленных событий осуществляется

удаление всех событий, длительность хранения которых достигла и

превысила заданный период.

Очистка старых записей

Задание предназначено для удаления устаревшей информации из базы

данных. Типы удаляемых записей приведены в параметрах задания.

Необходимо указать количество дней, по истечении которых записи в базе

данных признаются старыми и удаляются с Сервера Dr.Web.

Период удаления данных задается для каждого типа записей в отдельности.

Очистка старых станций

Задание предназначено для удаления устаревших станций.

Необходимо указать временной период (по умолчанию 90 дней), в течение

которого не посещавшие Сервер Dr.Web станции признаются старыми и

перемещаются в группу антивирусной сети Deleted. Окончательное

удаление таких станций из базы данных Сервера Dr.Web будет произведено

при выполнении задания Очистка старых записей (срок удаления станций

из группы Deleted задается в параметрах задания Очистка старых записей

для типа Удаленные станции и отсчитывается с момента перемещения в

группу Deleted).

Старые данные автоматически удаляются из базы данных с целью экономии

дискового пространства. По умолчанию период для заданий Очистка старых

записей и Очистка старых станций составляет 90 дней. Уменьшение этого

параметра приводит к меньшей репрезентативности накопленной статистики о

работе компонентов антивирусной сети. Увеличение параметра может

серьезно увеличить потребность Сервера Dr.Web в ресурсах.

Глава 10: Настройка Сервера Dr.Web

286

Тип задания

Параметры и описание

Очистка устаревших сообщений

Задание предназначено для удаления из базы данных следующих

сообщений:

·

агентские оповещения,

·

оповещения для веб-консоли,

·

отчеты, созданные по расписанию.

При этом удаляются сообщения, помеченные как устаревшие, т. е.

сообщения с истекшим сроком хранения, который вы можете настроить:

·

для оповещений: при создании оповещений для соответствующего

способа отправки (см. п. Конфигурация оповещений).

·

для отчетов: в задании на создание отчетов.

Задание запускается без дополнительных параметров.

Перезапуск Сервера Dr.Web

Задание предназначено для перезапуска Сервера Dr.Web.

Запускается без дополнительных параметров.

Пробуждение станций

Задание предназначено для включения станций, например, перед запуском

задания на сканирование.

Включаемые станции задаются при помощи следующих параметров

задания:

·

Будить все станции — предписывает включить все станции,

подключенные к данному Серверу Dr.Web.

·

Будить станции по заданным параметрам — предписывает включить

только станции, соответствующие указанным ниже параметрам:

ъ IP-адреса — список IP-адресов станций, которые необходимо

включить. Задается в формате: 10.3.0.127, 10.4.0.1-10.4.0.5, 10.5.0.1/30.

При задании списка адресов используйте запятую или переход на

новую строку в качестве разделителя. Также IP-адреса можно заменять

на DNS-имена компьютеров.

ъ MAC-адреса — список MAC-адресов станций, которые необходимо

включить. Октеты MAC-адреса разделяются знаком ':'. При задании

списка адресов используйте запятую или переход на новую строку в

качестве разделителя.

Глава 10: Настройка Сервера Dr.Web

287

Тип задания

Параметры и описание

ъ Группы — список групп, станции которых необходимо включить.

Чтобы изменить список групп, нажмите кнопку Редактировать (или

идентификаторы групп, если группы уже заданы) и выберите нужные

группы в открывшемся окне. Для выбора нескольких групп используйте

кнопки CTRL и SHIFT.

Для выполнения данного задания на включаемых станциях

должны быть установлены сетевые карты с поддержкой опции

Wake-on-LAN.

Поддержку опции Wake-on-LAN вы можете проверить в

документации к сетевой карте или в свойствах сетевой карты

(Панель управления → Сеть и Интернет → Сетевые

подключения → Настройка параметров подключения →

Настроить → Дополнительно, для свойства Пробуждение с

помощью Magic Packet задать Значение → Включено).

Резервное копирование критичных данных сервера

Задание предназначено для создания резервной копии следующих

критичных данных Сервера Dr.Web:

·

база данных,

·

лицензионный ключевой файл,

·

закрытый ключ шифрования.

Необходимо задать следующие параметры:

·

Путь — путь к каталогу, в который будут сохранены данные (пустой путь

означает каталог по умолчанию).

·

Максимальное количество копий — максимальное количество

резервных копий (значение 0 означает отмену этого ограничения).

Подробнее см. в документе Приложения, п. Приложение З3.5.

Каталог для резервного копирования должен быть пуст. В

противном случае содержимое каталога будет удалено при

выполнении резервного копирования.

Резервное копирование репозитория

Задание предназначено для периодического сохранения резервных копий

репозитория.

Глава 10: Настройка Сервера Dr.Web

288

Тип задания

Параметры и описание

Необходимо задать следующие параметры:

·

Путь — полный путь до каталога, в котором будет сохраняться резервная

копия.

·

Максимальное количество копий — максимальное количество

резервных копий репозитория, сохраняемых заданием в указанном

каталоге. При достижении максимального количества копий репозитория,

для сохранения новой копии, удаляется самая старая из имеющихся

копий.

·

Область репозитория определяет, какой блок информации об

антивирусном компоненте будет сохраняться:

ъ Весь репозиторий — сохранять все ревизии из репозитория, для тех

компонентов, которые выбраны в списке ниже.

ъ Только важные ревизии — сохранять только ревизии, помеченные

как важные, для тех компонентов, которые выбраны в списке ниже.

ъ Только конфигурационные файлы — сохранять только

конфигурационные файлы тех компонентов, которые выбраны в списке

ниже.

·

Установите флаги напротив компонентов, выбранные области которых

буду сохраняться.

Каталог для резервного копирования должен быть пуст. В

противном случае содержимое каталога будет удалено при

выполнении резервного копирования.

Синхронизация с Active Directory

Задание предназначено для синхронизации структуры сети: контейнеры

Active Directory, содержащие компьютеры, становятся группами

антивирусной сети, в которые помещаются рабочие станции.

Необходимо задать следующие параметры:

·

Контроллер Active Directory — контроллер Active Directory, например,

dc.example.com.

·

Регистрационное имя — регистрационное имя пользователя Active

Directory.

·

Пароль — пароль пользователя Active Directory.

Для Серверов Dr.Web под ОС Windows настройки не

обязательны. В качестве регистрационных данных по умолчанию

Глава 10: Настройка Сервера Dr.Web

289

Тип задания

Параметры и описание

используются данные пользователя, от имени которого запущен

процесс Сервера Dr.Web (как правило LocalSystem).

Для Серверов Dr.Web под ОС семейства UNIX настройки должны

быть обязательно заданы.

·

В выпадающем списке Защита соединения выберите тип шифрованного

обмена данными:

ъ STARTTLS — переключение на защищенное соединение

осуществляется через команду STARTTLS. По умолчанию для

соединения предусматривается использование 25 порта.

ъ SSL/TLS — открыть отдельное защищенное шифрованное соединение.

По умолчанию для соединения предусматривается использование 465

порта.

ъ Нет — не использовать шифрование. Обмен данными будет

происходить по незащищенному соединению.

По умолчанию данное задание отключено. Для активации

выполнения задания установите опцию Разрешить выполнение

в настройках задания или на панели инструментов как описано

выше.

Соседний Сервер Dr.Web давно не подключался

Задание предназначено для выдачи оповещения о том, что соседние

Серверы Dr.Web давно не подключались к данному Серверу Dr.Web.

Настройка отображения оповещения осуществляется в разделе

Конфигурация оповещений при помощи пункта Соседний сервер давно не

подключался.

В полях Часов и Минут задайте периоды времени, по истечении которых

соседний Сервер Dr.Web будет считаться давно не подключавшимся.

Станция давно не подключалась

Задание предназначено для выдачи оповещения о том, что станции давно

не подключались к данному Серверу Dr.Web.

Настройка отображения оповещения осуществляется в разделе

Конфигурация оповещений при помощи пункта Станция давно не

подключалась к серверу.

Глава 10: Настройка Сервера Dr.Web

290

Тип задания

Параметры и описание

В поле Дней задайте период времени, по истечении которого станция будет

считаться давно неподключавшейся.

Создание статистического отчета

Задание предназначено для создания отчета со статистическими данными

по антивирусной сети.

Для возможности создания отчета необходимо, чтобы было включено

оповещение Статистический отчет (см. п. Конфигурация оповещений).

Созданный отчет сохраняется на компьютере с установленным Сервером

Dr.Web. Получение отчета зависит от типа оповещения:

·

Для метода отправки сообщения Электронная почта: на адрес почтового

ящика, заданного в настройках оповещения, отправляется письмо со

ссылкой на местоположение отчета и сам отчет во вложениях к письму.

·

Для всех остальных методов отправки: отправляется соответствующее

оповещение, которое содержит ссылку на местоположение отчета.

Для создания задания в расписании необходимо задать следующие

параметры:

·

Профили уведомлений — название группы оповещений с настройками,

согласно которым будет создаваться отчет. Название заголовка задается

при создании новой группы оповещений.

·

Язык отчета — язык, на котором будут представлены данные в отчете.

·

Формат даты — формат, в котором будет отображаться статистическая

информация, содержащая даты. Доступны следующие форматы:

ъ европейский: DD-MM-YYYY HH:MM:SS

ъ американский: MM/DD/YYYY HH:MM:SS

·

Формат отчета — формат документа, в котором будет сохранен

статистический отчет.

·

Отчетный период — период времени, статистические данные за который

будут внесены в отчет.

·

Группы — список групп станций антивирусной сети, данные о которых

будут занесены в отчет. Для выбора нескольких групп используйте кнопки

CTRL или SHIFT.

·

Таблицы отчета — список статистических таблиц, данные из которых

будут занесены в отчет. Для выбора нескольких таблиц используйте

кнопки CTRL или SHIFT.

·

Срок хранения отчета — временной период хранения отчета на

компьютере с установленным Сервером Dr.Web, начиная с момента

создания отчета.

Глава 10: Настройка Сервера Dr.Web

291

3.

На вкладке Время настройте следующие параметры:

·

В выпадающем списке Периодичность выберите режим запуска задания и настройте

время в соответствии с выбранной периодичностью:

Режим запуска

Параметры и описание

Завершающее

Задание будет запускаться при завершении работы Сервера Dr.Web.

Запускается без дополнительных параметров.

Стартовое

Задание будет запускаться при запуске Сервера Dr.Web.

Запускается без дополнительных параметров.

Через N минут

Необходимо выбрать в выпадающем списке Исходное задание то

после исходного

задание, относительно которого устанавливается время выполнения

задания

текущего задания.

В поле Минута задайте или выберите из предлагаемого списка

количество минут, которое должно пройти после выполнения

исходного задания, чтобы началось выполнение редактируемого

задания.

Ежедневно

Необходимо ввести час и минуту — задание будет запускаться

ежедневно в указанное время.

Ежемесячно

Необходимо выбрать число (день месяца), ввести час и минуту —

задание будет запускаться в заданный день месяца в указанное время.

Еженедельно

Необходимо выбрать день недели, ввести час и минуту — задание

будет запускаться в заданный день недели в указанное время.

Ежечасно

Необходимо ввести число от 0 до 59, задающее минуту каждого часа, в

которую будет запускаться задание.

Каждые N минут

Необходимо ввести значение N для задания временного интервала

выполнения задания.

При N равном 60 или больше задание будет запускаться каждые N

минут. При N меньше 60 задание будет запускаться в каждую минуту

часа, кратную N.

·

Установите флаг Запретить после первого выполнения для однократного выполнения

задания в соответствии с указанным временем. Если флаг снят, задание будет

выполняться многократно с указанной периодичностью.

Чтобы повторить выполнение однократного задания, которое уже было выполнено,

воспользуйтесь кнопкой Запланировать повторно на панели инструментов раздела

расписания.

4.

По окончании редактирования параметров задания нажмите кнопку Сохранить для

принятия изменений в параметрах задания, если вы редактировали уже существующее

Глава 10: Настройка Сервера Dr.Web

292

задание, или для создания задания с заданными параметрами, если вы выполняли

процедуру создания нового задания.

10.7. Настройка конфигурации веб-сервера

При каждом сохранении изменений раздела Конфигурация веб-сервера

автоматически сохраняется резервная копия предыдущей версии

конфигурационного файла веб-сервера. Хранению подлежат 10 последних копий.

Резервные копии располагаются в том же каталоге, что и сам конфигурационный

файл, и называются в соответствии со следующим форматом:

webmin.conf_<время_создания>

Вы можете использовать созданные резервные копии, в частности, для

восстановления конфигурационного файла в случае, если интерфейс Центра

управления недоступен.

Чтобы настроить конфигурационные параметры веб-сервера

1. Выберите пункт Администрирование в главном меню Центра управления.

2. В открывшемся окне выберите пункт управляющего меню Конфигурация веб-сервера.

Откроется окно настроек веб-сервера.

Значения полей, отмеченных знаком *, должны быть обязательно заданы.

3. На панели инструментов доступны следующие кнопки управления настройками раздела:

Перезапустить Сервер Dr.Web — перезапустить Сервер Dr.Web для принятия

изменений, внесенных в данном разделе. Кнопка становится активной после внесения

изменений в настройки раздела и нажатия кнопки Сохранить.

Восстановить конфигурацию из резервной копии — выпадающий список,

содержащий сохраненные копии настроек всего раздела, к которым можно вернуться

после внесения изменений. Кнопка становится активной после внесения изменений в

настройки раздела и нажатия кнопки Сохранить.

Установить все параметры в начальные значения — восстановить значения,

которые все параметры данного раздела имели до текущего редактирования (последние

сохраненные значения).

Установить все параметры в значения по умолчанию — установить для всех

параметров данного раздела значения, заданные по умолчанию.

4. Чтобы принять изменения, внесенные в настройки раздела, нажмите кнопку Сохранить,

после чего потребуется перезагрузка Сервера Dr.Web. Для этого нажмите кнопку

Перезапустить Сервер Dr.Web на панели инструментов данного раздела.

Глава 10: Настройка Сервера Dr.Web

303

ъ для ОС Windows:

var\export\tivoli\w7log\<название_события>_<unix_timestamp>

ъ для OC FreeBSD:

/var/drwcs/export/tivoli/w7log/<название_события>_<unix_timestamp>

ъ для OC Linux:

/var/opt/drwcs/export/tivoli/w7log/<название_события>_<unix_timestamp>

Значок элемента дерева зависит от типа или состояния этого элемента (см. таблицу 10-7).

Таблица 10-7. Значки элементов дерева процедур

Значок

Описание

Группы процедур

Группа процедур, для которой разрешено выполнение процедур.

Группа процедур, для которой запрещено выполнение процедур.

Процедуры

Процедура, для которой разрешено выполнение.

Процедура, для которой запрещено выполнение.

Управление деревом процедур

Для управления объектами в дереве процедур используются следующие элементы панели

инструментов:

— выпадающий список для добавления элемента дерева процедур:

Добавить процедуру — добавить новую пользовательскую процедуру.

Добавить группу процедур — создать новую пользовательскую группу для

размещения в ней процедур.

Удалить выбранные объекты — удалить пользовательскую процедуру или группу,

выбранную в дереве процедур.

Разрешить выполнение процедуры — аналогичное действие производится из редактора

процедур при помощи установки флага Разрешить выполнение процедуры. См. также

Активация процедур.

Запретить выполнение процедуры — аналогичное действие производится из редактора

процедур при помощи снятия флага Разрешить выполнение процедуры. См. также

Активация процедур.

содержание      ..     4      5      6      7     ..