Настройка сервера dr web пошаговая инструкция

Мы являемся сетифицированным партнёром компании Dr.Web и имеем достаточно неплохой опыт внедрения данного антивирусного продукта у наших клиентов. Этой статьёй мы откроем небольшой цикл статей по установке и эксплутации Dr.Web в нашей практике обслуживания серверов клиентов. 

1. Получение дистрибутива

Для получения необходимого дистрибутива Dr. Web ES необходимо перейти по ссылке https://download.drweb.ru/, после чего мы попадаем на официальный ресурс с мастером скачиваний продуктов Dr. Web. Заполняем поля серийный номер, который мы получили при регистрации приобретенного продукта и регистрационный e-mail, который указывали при регистрации продукта и нажимаем кнопку скачать.

 

Мастер скачиваний отобразит доступные для скачивания дистрибутивы продуктов Dr. Web в соответствии с указанными регистрационными данными. На этом этапе мы должны выбрать необходимые для загрузки файлы и скачать их.

 

В данном случае нас интересует дистрибутив сервера Dr. Web ESS для ОС Windows, отмечаем его флажком, выбираем необходимую разрядность дистрибутива и нажимаем на полученную ссылку для его загрузки.

 

2. Установка сервера Dr.WebES

После получения дистрибутива Dr. Web ESS приступаем к развертыванию сервера. Запускаем установщик и выполняем конфигурацию установки следуя инструкциям масетра. На первом шаге от нас требуется лишь принять лицензионное соглашение, разумеется только после того, как Вы внимательно ознакомились с ним. Ставим флажок в соответствующем поле и жмем кнопку «Далее»

 

На следующем шаге мастер предлагает создать новую или выбрать существующую базу данных для сервера Dr. Web ES.

• Создать новую базу данных – для создания новой антивирусной сети.
• Использовать существующую базу данных – чтобы сохранить базу данных Сервера от предыдущей установки. Файл базы данных вы сможете указать позднее

Так как в данном случае мы рассматриваем вариант чистой установки, выбираем пункт «Создать новую базу данных» и жмем кнопку «Далее».

 

На следующем этапе необходимо задать лицензионный ключевой файл Агента Dr.Web — agent.key полученный в процессе регистрации продукта.

• Если флаг снят, установка Сервера будет осуществляться без лицензионного ключа Агента. В этом случае лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий.
• Если флаг установлен, необходимо задать в соответствующем поле путь до файла лицензионного ключа Агента.

Указываем agent.key и жмем «Далее».

 

Далее мастер предлагает на выбор несколько вариантов баз данных для хранения данных сервера Dr. Web. Выбираем вариант по умолчанию SQLite, если для работы сервера не предполагается использование другой СУБД и жмем кнопку «Далее».

 

Чтобы задать настройки сети из предустановленного набора, выберите в выпадающем списке один из следующих вариантов:

• Стандартная конфигурация предписывает использование настроек по умолчанию на основе службы обнаружения Сервера.
• Ограниченная конфигурация предписывает ограничение работы Сервера только внутренним сетевым интерфейсом – 127.0.0.1. При этих настройках управление Сервером возможно только из Центра управления, открытого на том же компьютере, а также к Серверу может подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после отладки настроек Сервера, настройки сети можно будет изменить.
• Пользовательская конфигурация означает изменение следующих предустановленных настроек:

В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу. По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по всем интерфейсам.

 

На следующем этапе конфигурации установки откроется окно Прокси-сервер для настройки параметров использования прокси-сервера при подключении к Серверу: Чтобы подключения к Серверу осуществлялись через прокси-сервер, установите флаг Использовать прокси-сервер.

 

При необходимости Вы можете задать параметры подключения к прокси-серверу:

• Адрес прокси-сервера – IP-адрес или DNS-имя прокси-сервера (обязательное поле),
• Имя пользователя, Пароль – имя пользователя и пароль для доступа к прокси-серверу, если прокси-сервер поддерживает авторизованное подключение.
• В выпадающем списке Метод авторизации выберите необходимый метод авторизации на прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.

На нашем демонстрационном стенде прокси-сервер не используется, поэтому пропускам этот шаг и жмем кнопку «Далее».

 

Если компьютер, на котором осуществляется установка Сервера, входит в домен Active Directory, то в следующем окне будет предложено зарегистрировать Сервер Dr.Web в домене Active Directory. В процессе регистрации в домене Active Directory на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.

Для регистрации задайте следующие параметры:

• Установите флаг Зарегистрировать Сервер Dr.Web в Active Directory.
• В поле Домен укажите название домена Active Directory, в котором будет зарегистрирован Сервер. Если домен не указан, используется домен, в котором зарегистрирован компьютер, на котором осуществляется установка.
• В полях Имя пользователя и Пароль укажите учетные данные администратора домена Active Directory.

В нашем случае компьютер, на котором разворачивается Сервер Dr. Web не входит в домен и нам достаточно указать Имя пользователя и Пароль для последующего доступа в панель администрирования Сервера Dr. Web.

Жмем «Далее» и переходим непосредственно к установке, нажав кнопку «Установить».

 

По завершению процесса установки, мастер уведомляет нас об успешной установке серверной части Dr. Web ES

 

После окончания установки нам становится доступен Web-интерфейс Центра управления для открытия, которого необходимо в браузере перейти по адресу http://localhost:9080. Переходим к конфигурации Сервера Dr. Web.

3. Создание антивирусной сети

Агент Dr.Web может быть установлен на рабочие станции сети как локально, так и удаленно, в зависимости от ситуации. Разберем каждый из предложенных способов.

Локальная установка осуществляется на компьютере или мобильном устройстве пользователя непосредственно. Может производится как администратором, так и пользователем.

Удаленная установка доступна только для станций под ОС Windows и осуществляется в Центре управления через ЛВС. Производится администратором антивирусной сети. При этом вмешательство пользователя не требуется.

Рассмотрим вариант локальной установки. Для установки Агента Dr.Web на локальный компьютер нам необходимо получить дистрибутив установщика Агента Dr.Web и ключ шифрования для подключения к Серверу управления. Все необходимое мы можем получить перейдя в браузере по IP-адресу или доменному имени сервера указав порт 9081. В открывшемся web-интерфейсе нам необходимо скачать на локальный компьютер ключ drwcsd-certificate.pem и сам дистрибутив Агента из каталога Windows.

 

По завершению загрузки дистрибутива Агента, запускаем его установку и в первом же окне указываем ранее скаченный ключ pem. После чего жмем кнопку «Далее».

 

На следующем этапа установки Агента Dr. Web производится настройка доступных для установки компонентов защиты Dr. Web, путей установки и дополнительных опций. При установки Агента на серверные ОС и выборе устанавливаемых компонентов защиты неоходимо учесть следующие замечания:

• В случае установки на компьютеры, выполняющие роль терминальных серверов (в ОС Windows установлены службы Terminal Services), для обеспечения работы Агентов в терминальных сессиях пользователей установку Агентов рекомендуется осуществлять локально с помощью мастера установки и удаления программ на Панели управления ОС Windows. Удаленная установка в этом случае может привести к ошибкам в работе протокола Remote Desktop.
• На серверы, выполняющие важные сетевые функции (домен-контроллеры, серверы раздачи лицензий и т.д.), не рекомендуется устанавливать компоненты SpIDer Gate, Офисный контроль, SpIDer Mail и Брандмауэр Dr.Web во избежание возможных конфликтов сетевых сервисов и внутренних компонентов антивируса Dr.Web.
• Установка Агента на кластер должна выполняться отдельно на каждый узел кластера.
• Принципы функционирования Агента и компонентов антивирусного пакета на узле кластера аналогичны таковым на обычном сервере ЛВС, поэтому не рекомендуется устанавливать на узлы кластера компоненты SpIDer Gate, SpIDer Mail и Dr.Web Firewall.
• Если доступ к кворум-ресурсу кластера строго ограничен, рекомендуется исключить его из проверки сторожем SpIDer Guard и ограничиться регулярными проверками ресурса при помощи Сканера, запускаемого по расписанию или вручную.

 

После того как Вы определились с устанавливаемыми компонентами защиты, отмечаем их флажками, жмем кнопку «Ок» и в следующем окне нажимаем кнопку «Установить».

 

 

После завершения установки Агента и компонентов защиты на рабочем месте мы должны авторизовать станцию в Центре управления. Для этого в Центре управления переходим в Антивирусная сеть – Status – Newbies, выбираем появившуюся новую станцию антивирусной сети и в настройке свойств авторизуем станцию в необходимою группу. В примере используется группа по умолчанию – Everyone.

 

В следующей статье поделимся опытом эксплуатации данного антивирусного проудукта и попробуем «подружить» его с нашей системой мониторинга на базе Zabbix. 

Если у вас возникли сложности с установкой и настройкой Dr.Web ESS — наши инженеры с радостью помогут решить эту и другие ваши задачи!

Dr web настройка сервера централизованной защиты

Переход в режим централизованной защиты

Чтобы перевести приложение в режим централизованной защиты, подключитесь к серверу централизованной защиты.

Для подключения к серверу централизованной защиты 11.0.0 или более поздней версии, требуется Dr.Web 11.0.0 или более поздняя версия.

После подключения к серверу могут быть запрошены следующие разрешения:

• Основные разрешения (доступ к фото, мультимедиа и файлам, контактам и др.) — для работы большинства функций приложения.

• Фильтр звонков и СМС (использование Dr.Web в качестве приложения для звонков по умолчанию) — для фильтрации входящих звонков и СМС.

• Администрирование устройства — для защиты приложения от удаления и для полноценной работы Антивора.

• Доступ к специальным возможностям — для фильтрации приложений и полноценной работы URL-фильтра, Антивора и Родительского контроля.

• Наложение поверх других окон — для фильтрации приложений и работы Брандмауэра.

Подключение к серверу централизованной защиты

Версии Dr.Web, полученные от администратора антивирусной сети вашей компании или от поставщика услуги «Антивирус Dr.Web», подключаются к серверу централизованной защиты автоматически. Для этого инсталляционный пакет должен быть запущен c внутренней памяти устройства.

Подключение с вводом параметров

Для подключения к серверу централизованной защиты понадобятся параметры подключения, которые предоставляются администратором антивирусной сети вашей компании или поставщиком услуги «Антивирус Dr.Web».

1. Убедитесь в наличии подключения к сети.

2. На экране Настройки (см. Рисунок 34 ) выберите Администрирование .

Если на устройстве включен Антивор Dr.Web, введите пароль от учетной записи Dr.Web.

3. Установите флажок Агент Dr.Web .

Флажок Агент Dr.Web установлен по умолчанию в версиях Dr.Web, полученных от администратора антивирусной сети вашей компании или от поставщика услуги «Антивирус Dr.Web».

4. При включении режима централизованной защиты восстанавливаются последние параметры подключения.

Однако если на вашем устройстве сохранен конфигурационный файл , используются параметры подключения из этого файла. Чтобы использовать другие параметры подключения, например, из инсталляционного пакета, сбросьте параметры подключения .

Если вы подключаетесь к серверу впервые или параметры подключения изменились, укажите следующие параметры:

• IP-адрес сервера централизованной защиты.

• Дополнительные параметры для авторизации рабочей станции: идентификатор (присвоенный вашему устройству для регистрации на сервере) и пароль. Указанные значения параметров сохраняются, и при повторном подключении к серверу вводить их заново не требуется. Чтобы подключиться в качестве новой станции (новичка), нажмите Меню и выберите опцию Подключиться как новичок .

5. Нажмите кнопку Подключиться .

Подключение с конфигурационным файлом

Параметры подключения к серверу централизованной защиты содержатся в файле install.cfg , который предоставляется администратором антивирусной сети компании или поставщиком услуги «Антивирус Dr.Web».

1. Убедитесь в наличии подключения к сети.

2. Поместите файл install.cfg в корневую папку или любую из папок первого уровня вложенности внутренней памяти устройства.

3. На экране настроек (см. Рисунок 34 ) выберите Администрирование .

Если на устройстве включен Антивор Dr.Web, при переходе в раздел Администрирование вам понадобится ввести пароль от учетной записи Dr.Web.

4. Установите флажок Агент Dr.Web .

Если файл загружен на устройство, поля для ввода параметров подключения к серверу будут заполнены автоматически.

Флажок Агент Dr.Web установлен по умолчанию в версиях Dr.Web, полученных от администратора антивирусной сети компании или от поставщика услуги «Антивирус Dr.Web». Приложение начинает искать конфигурационный файл и пытаться подключиться к серверу сразу после установки. Если файл не был найден или он содержит неверные параметры подключения, необходимо снять и установить заново флажок Агент Dr.Web и ввести параметры вручную или использовать конфигурационный файл с корректными настройками.

5. Нажмите кнопку Подключиться .

Сброс параметров подключения

1. Нажмите Меню на экране ввода параметров подключения.

2. Выберите опцию Сбросить параметры подключения .

Источник

Dr web настройка сервера централизованной защиты

Работа в режиме централизованной защиты

Dr.Web может функционировать в сети, контролируемой Центром Управления Dr.Web. Организация централизованной антивирусной защиты позволяет автоматизировать и упростить настройку и управление информационной безопасностью компьютеров, объединенных в единую логическую структуру (например, компьютеры одной компании, расположенные как внутри локальной сети, так и вне ее). Защищаемые компьютеры объединяются в единую антивирусную сеть, безопасность которой контролируется и управляется администраторами с центрального сервера (Центра Управления Dr.Web). Подключение к системам централизованной защиты позволяет получить гарантированно высокий уровень защиты компьютера при минимальных усилиях со стороны конечных пользователей.

В случае, если Dr.Web является частью антивирусной сети программного комплекса Enterprise Security Suite 11.0, настройка параметров работы подключаемого модуля доступна из Центра управления безопасностью Dr.Web. Особенности настройки подключаемого модуля с помощью Центра управления безопасностью Dr.Web описаны в руководстве администратора Enterprise Security Suite. Статистика работы подключаемого модуля в режиме централизованной защиты передается на Сервер Dr.Web.

Взаимодействие компонентов антивирусной сети

Решения компании «Доктор Веб» по организации централизованной антивирусной защиты имеют клиент-серверную архитектуру (см. Рисунок 19 ).

Компьютеры компании или пользователей поставщика IT-услуг защищаются от угроз безопасности и спама локальными антивирусными компонентами (клиентами; в данном случае — Dr.Web), которые обеспечивают антивирусную защиту и упрощают соединение с сервером централизованной защиты.

Обновление и конфигурация локальных компонентов производится через центральный сервер . Весь поток команд, данных и статистической информации в антивирусной сети также проходит через сервер централизованной защиты. Объем трафика между защищенными компьютерами и антивирусным сервером может быть весьма значительным, поэтому предусматривается возможность его сжатия. Использование шифрования при передаче данных позволяет избежать разглашения ценных сведений и подмены программного обеспечения, загружаемого на защищенные компьютеры.

Источник

Dr web настройка сервера централизованной защиты

Вы можете просматривать и редактировать параметры взаимодействия Dr.Web с сервером централизованной защиты, а также задать настройки для Мобильного режима работы Dr.Web. Администратор вашей антивирусной сети может запретить вам изменять параметры взаимодействия с сервером, в этом случае кнопки и флажки будут не доступны для управления.

Чтобы перейти к параметрам взаимодействия станции с сервером

1. Откройте меню Dr.Web и выберите пункт Центр безопасности .

2. Убедитесь, что Dr.Web работает в режиме администратора (замок в нижней части программы «открыт» ). В противном случае нажмите на замок .

3. В верхней части окна программы нажмите .

4. Откроется окно с основными настройками программы. В левой части окна выберите пункт Сервер .

Рисунок 26. Настройки соединения станции

В группе Параметры соединения отображаются:

• Статус подключения — статус подключения станции к серверу централизованной защиты;

• Адрес сервера — адрес сервера централизованной защиты, к которому подключена станция;

• ID станции — идентификатор станции для подключения к серверу.

Вы можете просматривать и управлять настройками соединения с сервером, если администратор сети предоставил вам такие права.

Настройки подключения к серверу централизованной защиты можно менять только согласованно с администратором антивирусной сети, иначе ваш компьютер будет отключен от антивирусной сети.

Для изменения настроек подключения к текущему серверу или добавления другого сервера нажмите Изменить настройки . Откроется окно Настройки подключения сервера:

Рисунок 27. Настройки подключения к серверу

В таблице выводится список всех серверов, к которым может быть подключена станция. Вы можете удалять серверы из таблицы и добавлять новые.

Для работы с объектами в таблице доступны следующие элементы управления:

• Кнопка — настройка соединения с другим сервером. В открывшемся окне необходимо указать адрес сервера централизованной защиты, предоставленный администратором.

• Кнопка — удаление строки.

Необходимым условием подключения станции к серверу централизованной защиты является наличие действующего сертификата. Сертификат может быть уникальный для каждого конкретного сервера или подходить к нескольким серверам. Можно добавить несколько сертификатов для подключения к нескольким серверам. Действующий сертификат предоставляется администратором антивирусной сети.

По умолчанию указан сертификат, использованный при установке программы, если на сервере не проводилась плановая замена ключей шифрования. Если замена ключей производилась, будет указан последний из сгенерированных сертификатов. Чтобы просмотреть список доступных сертификатов или добавить другой сертификат, перейдите по ссылке Список сертификатов .

Чтобы добавить новый сертификат, нажмите кнопку и в открывшемся окне выберите необходимый файл.

Чтобы удалить неиспользуемый сертификат, нажмите кнопку .

Параметры подключения станции

Чтобы изменить параметры подключения станции

1. В окне Параметры подключения станции укажите идентификатор станции и пароль для подключения к серверу. Эти данные предоставляются администратором сервера.

2. Нажмите OK для сохранения изменений.

Чтобы сбросить параметры подключения и подключиться как новичок к серверу централизованной защиты

1. В окне Параметры подключения станции нажмите Сбросить параметры и подключиться как новичок .

2. В открывшемся окне подтвердите, что вы хотите сбросить параметры подключения станции и подключиться как новичок. Обратите внимание, что это действие необратимо.

3. После подтверждения регистрации станции на сервере централизованной защиты Dr.Web получит новые идентификатор станции и пароль. Они будут использоваться для подключения к серверу.

Параметры соединения виртуального агента

При определенных настройках на стороне сервера станция может подключаться к Сканирующему серверу. В этом случае станция считается виртуальным агентом и передает запросы на сканирование файлов и URL на сервер. Вирусные базы и встроенные фильтры не хранятся на станции.

При использовании Сканирующего сервера на станции отображается группа настроек Параметры соединения виртуального агента со следующими данными:

• статусом подключения станции к Сканирующему серверу;

• ID Сканирующего сервера.

Рисунок 28. Подключение к Сканирующему серверу

При отсутствии подключения к Сканирующему серверу станция не защищена. Необходимо обратиться к администратору антивирусной сети.

Для перехода к дополнительным настройкам в окне Сервер (см. рисунок Настройки соединения станции ) нажмите ссылку Дополнительные настройки . В группе Дополнительные настройки вы можете выбрать следующие опции:

• Синхронизировать системное время с временем сервера — для синхронизации системного времени на вашем компьютере со временем на сервере централизованной защиты. В данном режиме Dr.Web периодически устанавливает системное время на вашем компьютере в соответствии с временем на сервере.

• Использовать Мобильный режим, если отсутствует подключение к серверу — для своевременного получения обновлений вирусных баз.

Если ваш компьютер долгое время не будет иметь связи с сервером централизованной защиты, для своевременного получения обновлений с серверов компании «Доктор Веб» рекомендуется установить мобильный режим работы Dr.Web. Для этого установите флажок Использовать Мобильный режим, если отсутствует подключение к серверу .

Флажок Использовать Мобильный режим, если отсутствует подключение к серверу будет доступен при условии, что на сервере централизованной защиты в правах станции разрешено Изменение конфигурации Агента Dr.Web .

В Мобильном режиме Dr.Web пытается подключиться к серверу централизованной защиты, делает три попытки, и, если не удалось, выполняет обновление вирусных баз с серверов компании «Доктор Веб». Попытки обнаружения сервера централизованной защиты идут непрерывно с интервалом около минуты.

Чтобы задать настройки Мобильного режима работы

1. Нажмите кнопку Настроить . Откроется окно Мобильный режим .

2. В выпадающем списке Получать обновления вы можете выбрать периодичность, с которой будет производиться проверка на наличие обновлений на серверах компании «Доктор Веб».

При выборе в списке Получать обновления опции Вручную автоматические обновления происходить не будут. Вы сможете запустить обновление в меню Dr.Web.

3. При использовании прокси-сервера установите соответствующий флажок. В этом случае станут активными поля:

Укажите адрес прокси-сервера.

Укажите порт прокси-сервера.

Укажите имя учетной записи для подключения к прокси-серверу.

Укажите пароль учетной записи, используемой для подключения к прокси-серверу.

Выберите тип авторизации, требуемый для подключения к прокси-серверу.

4. По окончании редактирования нажмите кнопку OK для сохранения внесенных изменений или кнопку Отменить для выхода из окна без сохранения изменений.

В Мобильном режиме производится обновление только вирусных баз.

Если снять флажок Использовать Мобильный режим, если отсутствует подключение к серверу до возобновления связи с сервером централизованной защиты, то вирусные базы перестанут обновляться, но поиск сервера продолжится.

Источник

Adblock
detector

Dr.Web Enterprise Security Suite предназначен для организации и управления единой и
надежной комплексной антивирусной защитой как внутренней сети компании, включая
мобильные устройства, так и домашних компьютеров сотрудников.

Совокупность компьютеров и мобильных устройств, на которых установлены
взаимодействующие компоненты Dr.Web Enterprise Security Suite, представляет собой единую
антивирусную сеть.

https://download.geo.drweb.com/pub/drweb/esuite/13.0.0/documentation/drweb-13.0-esuite-admin-manual-ru.pdf

Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от ОС
выбранного Сервера Dr.Web

Из личного кабинет используя лицензию скасиваем:
Для ОС семейства UNIX:
drweb-13.00.0-<сборка>-esuite-server-<версия_ОС>.tar.gz.run
Дистрибутив Сервера Dr.Web

Для ОС Windows:
drweb-13.00.0-<сборка>-esuite-server-<версия_ОС>.exe

Ставим права на выполнение chmod +x drweb-13.00.0-202110200-esuite-server-unix-linux-x86_64.tar.gz.run

Запустить установку sudo ./drweb-13.00.0-202110200-esuite-server-unix-linux-x86_64.tar.gz .run

To use settings from the previous installation, set the path to the backup.
To use the backup from the default path (/var/tmp/drwcs), press Enter.
To install the Server with default settings not using backup ones, enter 0.

Результат: Automatically generated password for the default administrator (admin):

Making initial product revision …
Installation of drweb-esuite is complete. Log is written to file /home/andrey/220630210515.1949.install.log

Смотрим открытые порты командой sudo netstat -tulpn или sudo ss -tulpn

Должны быть открыты порты TCP: 9080 9081 2193 , UDP 2193 2197

Установка Dr.Web сервер на Windows

Подключение к Серверу Dr.Web

На любом компьютере, имеющем сетевой доступ к Серверу Dr.Web, Центр управления
доступен по адресу:
http://<АдресСервера_Dr.Web>:9080 или https://<АдресСервераDr.Web>:9081 где в качестве <АдресСервера_Dr.Web> укажите IP-адрес или доменное имя компьютера, на
котором установлен Сервер Dr.Web.

Добавляем почту администратору admin и меняем язык web интерфейса

Администрирование
Сервер Dr.Web, Версия Сервера Dr.Web
Выбрать доступное обновленин и нажать применить
Конфигурация Севрера Dr.Web Язык Сервера Dr.Web Русский
Репозитории Состояние репозитория кнопка Проверить обновления

Администрирование Общая конфигурация репозитория
Корпоративные продукты Dr.web отметить нужные продукты. Агент для Unix — Синхронизация

Выборочная ручная установка агента d.web по сети , после установке разрешите нового клиента