Мы являемся сетифицированным партнёром компании Dr.Web и имеем достаточно неплохой опыт внедрения данного антивирусного продукта у наших клиентов. Этой статьёй мы откроем небольшой цикл статей по установке и эксплутации Dr.Web в нашей практике обслуживания серверов клиентов.
1. Получение дистрибутива
Для получения необходимого дистрибутива Dr. Web ES необходимо перейти по ссылке https://download.drweb.ru/, после чего мы попадаем на официальный ресурс с мастером скачиваний продуктов Dr. Web. Заполняем поля серийный номер, который мы получили при регистрации приобретенного продукта и регистрационный e-mail, который указывали при регистрации продукта и нажимаем кнопку скачать.
Мастер скачиваний отобразит доступные для скачивания дистрибутивы продуктов Dr. Web в соответствии с указанными регистрационными данными. На этом этапе мы должны выбрать необходимые для загрузки файлы и скачать их.
В данном случае нас интересует дистрибутив сервера Dr. Web ESS для ОС Windows, отмечаем его флажком, выбираем необходимую разрядность дистрибутива и нажимаем на полученную ссылку для его загрузки.
2. Установка сервера Dr.WebES
После получения дистрибутива Dr. Web ESS приступаем к развертыванию сервера. Запускаем установщик и выполняем конфигурацию установки следуя инструкциям масетра. На первом шаге от нас требуется лишь принять лицензионное соглашение, разумеется только после того, как Вы внимательно ознакомились с ним. Ставим флажок в соответствующем поле и жмем кнопку «Далее»
На следующем шаге мастер предлагает создать новую или выбрать существующую базу данных для сервера Dr. Web ES.
- Создать новую базу данных – для создания новой антивирусной сети.
- Использовать существующую базу данных – чтобы сохранить базу данных Сервера от предыдущей установки. Файл базы данных вы сможете указать позднее
Так как в данном случае мы рассматриваем вариант чистой установки, выбираем пункт «Создать новую базу данных» и жмем кнопку «Далее».
На следующем этапе необходимо задать лицензионный ключевой файл Агента Dr.Web — agent.key полученный в процессе регистрации продукта.
- Если флаг снят, установка Сервера будет осуществляться без лицензионного ключа Агента. В этом случае лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий.
- Если флаг установлен, необходимо задать в соответствующем поле путь до файла лицензионного ключа Агента.
Указываем agent.key и жмем «Далее».
Далее мастер предлагает на выбор несколько вариантов баз данных для хранения данных сервера Dr. Web. Выбираем вариант по умолчанию SQLite, если для работы сервера не предполагается использование другой СУБД и жмем кнопку «Далее».
Чтобы задать настройки сети из предустановленного набора, выберите в выпадающем списке один из следующих вариантов:
- Стандартная конфигурация предписывает использование настроек по умолчанию на основе службы обнаружения Сервера.
- Ограниченная конфигурация предписывает ограничение работы Сервера только внутренним сетевым интерфейсом – 127.0.0.1. При этих настройках управление Сервером возможно только из Центра управления, открытого на том же компьютере, а также к Серверу может подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после отладки настроек Сервера, настройки сети можно будет изменить.
- Пользовательская конфигурация означает изменение следующих предустановленных настроек:
В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу. По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по всем интерфейсам.
На следующем этапе конфигурации установки откроется окно Прокси-сервер для настройки параметров использования прокси-сервера при подключении к Серверу: Чтобы подключения к Серверу осуществлялись через прокси-сервер, установите флаг Использовать прокси-сервер.
При необходимости Вы можете задать параметры подключения к прокси-серверу:
- Адрес прокси-сервера – IP-адрес или DNS-имя прокси-сервера (обязательное поле),
- Имя пользователя, Пароль – имя пользователя и пароль для доступа к прокси-серверу, если прокси-сервер поддерживает авторизованное подключение.
- В выпадающем списке Метод авторизации выберите необходимый метод авторизации на прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.
На нашем демонстрационном стенде прокси-сервер не используется, поэтому пропускам этот шаг и жмем кнопку «Далее».
Если компьютер, на котором осуществляется установка Сервера, входит в домен Active Directory, то в следующем окне будет предложено зарегистрировать Сервер Dr.Web в домене Active Directory. В процессе регистрации в домене Active Directory на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.
Для регистрации задайте следующие параметры:
- Установите флаг Зарегистрировать Сервер Dr.Web в Active Directory.
- В поле Домен укажите название домена Active Directory, в котором будет зарегистрирован Сервер. Если домен не указан, используется домен, в котором зарегистрирован компьютер, на котором осуществляется установка.
- В полях Имя пользователя и Пароль укажите учетные данные администратора домена Active Directory.
В нашем случае компьютер, на котором разворачивается Сервер Dr. Web не входит в домен и нам достаточно указать Имя пользователя и Пароль для последующего доступа в панель администрирования Сервера Dr. Web.
Жмем «Далее» и переходим непосредственно к установке, нажав кнопку «Установить».
По завершению процесса установки, мастер уведомляет нас об успешной установке серверной части Dr. Web ES
После окончания установки нам становится доступен Web-интерфейс Центра управления для открытия, которого необходимо в браузере перейти по адресу http://localhost:9080. Переходим к конфигурации Сервера Dr. Web.
3. Создание антивирусной сети
Агент Dr.Web может быть установлен на рабочие станции сети как локально, так и удаленно, в зависимости от ситуации. Разберем каждый из предложенных способов.
Локальная установка осуществляется на компьютере или мобильном устройстве пользователя непосредственно. Может производится как администратором, так и пользователем.
Удаленная установка доступна только для станций под ОС Windows и осуществляется в Центре управления через ЛВС. Производится администратором антивирусной сети. При этом вмешательство пользователя не требуется.
Рассмотрим вариант локальной установки. Для установки Агента Dr.Web на локальный компьютер нам необходимо получить дистрибутив установщика Агента Dr.Web и ключ шифрования для подключения к Серверу управления. Все необходимое мы можем получить перейдя в браузере по IP-адресу или доменному имени сервера указав порт 9081. В открывшемся web-интерфейсе нам необходимо скачать на локальный компьютер ключ drwcsd-certificate.pem и сам дистрибутив Агента из каталога Windows.
По завершению загрузки дистрибутива Агента, запускаем его установку и в первом же окне указываем ранее скаченный ключ pem. После чего жмем кнопку «Далее».
На следующем этапа установки Агента Dr. Web производится настройка доступных для установки компонентов защиты Dr. Web, путей установки и дополнительных опций. При установки Агента на серверные ОС и выборе устанавливаемых компонентов защиты неоходимо учесть следующие замечания:
- В случае установки на компьютеры, выполняющие роль терминальных серверов (в ОС Windows установлены службы Terminal Services), для обеспечения работы Агентов в терминальных сессиях пользователей установку Агентов рекомендуется осуществлять локально с помощью мастера установки и удаления программ на Панели управления ОС Windows. Удаленная установка в этом случае может привести к ошибкам в работе протокола Remote Desktop.
- На серверы, выполняющие важные сетевые функции (домен-контроллеры, серверы раздачи лицензий и т.д.), не рекомендуется устанавливать компоненты SpIDer Gate, Офисный контроль, SpIDer Mail и Брандмауэр Dr.Web во избежание возможных конфликтов сетевых сервисов и внутренних компонентов антивируса Dr.Web.
- Установка Агента на кластер должна выполняться отдельно на каждый узел кластера.
- Принципы функционирования Агента и компонентов антивирусного пакета на узле кластера аналогичны таковым на обычном сервере ЛВС, поэтому не рекомендуется устанавливать на узлы кластера компоненты SpIDer Gate, SpIDer Mail и Dr.Web Firewall.
- Если доступ к кворум-ресурсу кластера строго ограничен, рекомендуется исключить его из проверки сторожем SpIDer Guard и ограничиться регулярными проверками ресурса при помощи Сканера, запускаемого по расписанию или вручную.
После того как Вы определились с устанавливаемыми компонентами защиты, отмечаем их флажками, жмем кнопку «Ок» и в следующем окне нажимаем кнопку «Установить».
После завершения установки Агента и компонентов защиты на рабочем месте мы должны авторизовать станцию в Центре управления. Для этого в Центре управления переходим в Антивирусная сеть – Status – Newbies, выбираем появившуюся новую станцию антивирусной сети и в настройке свойств авторизуем станцию в необходимою группу. В примере используется группа по умолчанию – Everyone.
В следующей статье поделимся опытом эксплуатации данного антивирусного проудукта и попробуем «подружить» его с нашей системой мониторинга на базе Zabbix.
Если у вас возникли сложности с установкой и настройкой Dr.Web ESS — наши инженеры с радостью помогут решить эту и другие ваши задачи!
Защитить обычный домашний компьютер несложно – надо установить антивирусную программу для ПК, настроить ее на поиск и предупреждение возможных атак, на получение обновлений антивирусных баз. Сложнее сделать это в организации, где компьютеров много, они объединены в единую сеть и при заражении одного из них вирус мгновенно распространится и по другим компьютерам
Защитить обычный домашний компьютер несложно – надо установить антивирусную программу, настроить ее на поиск и предупреждение возможных атак, на получение обновлений антивирусных баз. Сложнее сделать это в организации, где компьютеров много, они объединены в единую сеть и при заражении одного из них вирус мгновенно распространится и по другим компьютерам.
Установка антивирусных программ индивидуально на каждое рабочее место в организации не подходит –сложно отследить, везде ли установлено, вовремя ли обновляются базы, работает ли антивирус или пользователь его отключил. Значительно увереннее чувствуют себя в тех компаниях, где защита от вирусов и иных вредоносных программ выполняется централизованно с использованием специальных антивирусных решений.
Характеристика решения Dr.Web Enterprise Suite
Компании, разрабатывающее такое ПО, выпускают специализированные комплексы для организации защиты локальных сетей предприятий. Есть такое решение и у компании «Доктор Веб» — Dr.Web Enterprise Suite. Это комплексное решение со встроенной системой централизованного управления антивирусной защитой рабочих станций и файловых серверов Windows, а также почтовых серверов Unix на предприятиях любого масштаба. Это – клиент-серверное приложение, в котором антивирусный сервер (в рамках сети таких серверов может быть несколько) обеспечивает централизованное администрирование защиты рабочих станций и серверов, включая развертывание и обновление вирусных баз, мониторинг состояния сети, сбор статистики.
Особенностью решения является возможность построения иерархической структуры защиты в распределенных сетях. Для этой цели в рамках общей сети может быть развернуто несколько серверов Dr.Web Enterprise Suite, один из которых будет корневым, остальные – дополнительными. Обновление вирусных баз и программного обеспечения будет проводиться через корневой сервер, что заметно снизит трафик между защищаемой сетью и серверами обновлений BCO. Кроме этой задачи, корневой сервер будет собирать информацию о контролируемых событиях с остальных серверов, и формировать сводные отчеты. Такие возможности масштабирования позволяют применять решение как для небольших сетей, где достаточно иметь один сервер, так и для крупных сетей, где нагрузка на один сервер будет превышать его возможности. Масштабирование обеспечивается возможностью использовать группирование из нескольких взаимодействующих серверов Dr.Web Enterprise Suite и отдельного SQL-сервера для хранения данных и комплексной структурой взаимодействия между ними.
Поскольку в этой статье мы говорим о комплексной защите локальных сетей, то остановимся лишь вкратце на том, какую защиту предоставляет рассматриваемое решение, а затем вновь вернемся к его центральной части, рассмотрев ее назначение и возможности.
Состав компонентов защиты
Как уже говорилось выше, решение Dr.Web Enterprise Suite построено по принципу клиент-серверной технологии. В качестве клиентской части используется Антивирусный ES Агент. Этот агент устанавливает на компьютере антивирусный пакет, а в дальнейшем производит регулярные обновления установленного антивирусного ПО, передает ему команды и настройки с антивирусного Сервера, а также отсылает антивирусному Серверу информацию о вирусных событиях и другие необходимые сведения о защищаемом компьютере.
В состав антивирусного пакета входят основные и дополнительные компоненты. В качестве основных – два антивирусных сканера. Один — Dr.Web Сканер для Windows — хорошо знаком тем, кто использует пользовательское антивирусное решение Dr.Web для Windows. Второй — Dr.Web Enterprise Сканер для Windows. Это одна из функций Агента. Его назначение – запускать антивирусную проверку по запросу: либо запуском по расписанию, либо непосредственным заданием Сканировать из веб-интерфейса администратора. Собственного интерфейса не имеет. Третий компонент – системный монитор Self-Protection, обеспечивает защиту файлов и каталогов ES от несанкционированного или невольного удаления или модификации пользователем, а также вредоносным ПО.
В качестве дополнительных компонент на защищаемые компьютеры могут быть установлены:
- Сторож SpIDer Guard (файловый монитор), который постоянно находится в памяти и проверяет «на лету» все открываемые файлы на сменных дисках и открываемые на запись файлы на жестких дисках. Также отслеживает действия запущенных процессов, характерные для вирусов, и при их обнаружении блокирует процессы с выводом соответствующего сообщения пользователю.
- Почтовый сторож SpIDer Mail, который перехватывает все обращения почтовых клиентов вашего ПК к почтовым серверам по протоколам POP3/SMTP/IMAP4/NNTP и проверяет входящую (или исходящую) почту до ее приема (или отправки) почтовым клиентом.
- HTTP-cторож SpIDer Gate перехватывает все обращения к веб-сайтам по протоколу HTTP. Программа нейтрализует угрозы в HTTP-трафике, а также блокирует доступ к подозрительным или некорректным ресурсам.
- Dr.Web Офисный Контроль управляет доступом к сетевым и указанным локальным ресурсам. В частности, компонент позволяет контролировать доступ к веб-сайтам, разрешая или запрещая пользователям посещать определенные узлы сети Интернет.
Установка и настройка Dr.Web Enterprise Suite
Вернемся теперь к Серверу. Установка его проходит практически без вмешательства пользователя. Здесь есть лишь один элемент, требующий принятия решения – какая база данных будет использоваться. Для сети, где количество обслуживаемых компьютеров не превышает сотни, можно использовать внутреннюю базу данных. В остальных случаях имеется интерфейс для взаимодействия с внешними СУБД.
В процессе установки Dr.Web Enterprise Suite устанавливается серверная часть, сканер сети и дистрибутив агента. Антивирусный сервер обеспечивает установку антивирусных пакетов на выбранный компьютер или группу компьютеров; обновление содержимого каталога централизованной установки и каталога обновлений, обновление вирусных баз и файлов антивирусных пакетов, сбор и протоколирование информации о работе антивирусных пакетов, передаваемой ему посредством ПО комплекса на защищаемых компьютерах, оповещает администратора антивирусной сети о возникновении событий, связанных с работой программного комплекса. Управление антивирусным Сервером осуществляется при помощи веб-интерфейса администратора, который служит внешними интерфейсом для Сервера.
Сканер сети выполняет несколько специальных задач: сканирование (обзор) сети с целью обнаружения рабочих станций; определение наличия Агента Dr.Web ES на станциях; установку антивирусного Агента на обнаруженные станции по указанию администратора. Имеется возможность установки на рабочие станции Агентов с заранее подготовленными настройками. Впрочем, установку Агента можно производить и с помощью Active Directory, создав установочный файл с подготовленными настройками.
Каждый установленный Агент связан с определенным Сервером (если их в сети несколько), от которого он получает задания, обновления, и на который отсылаются отчеты. Как видно из перечисленного, это именно те задачи, за выполнение которых отвечает Агент. Но не только эти. В том случае, если связь локальной станции с сервером прерывается, либо это ноутбук, который отключается от локальной сети, Агент использует локальную копию настроек и антивирусная защита на рабочей станции сохраняет свою функциональность.
Хотя основная задача Агента – выполнение заданий Сервера, в ряде случаев могут быть даны права на изменение его настроек с рабочей станции. Используя контекстное меню можно запускать задачи сканирования, обновления баз, остановки или запуска отдельных модулей антивирусной защиты. Агент может быть остановлен, но информация об этом немедленно поступает на сервер.
Администратор может подключаться к серверу через веб-интерфейс с любого компьютера, как локальной сети, так и извне, если разрешен такой доступ. Вход возможен либо по логину/паролю, либо с использованием криптографических ключей. Интерфейс администратора Dr.Web Enterprise Suite содержит несколько разделов, упрощающих доступ к средствам управления. Это – разделы Администрирование, Антивирусная сеть, Настройки и Помощь.
Реализация связи компонентов
Первый раздел предназначен для управления конфигурацией сервера, его репозитория, расписаний и связей с другими серверами. Из этого же раздела выполняется запуск Сканера сети, как для поиска рабочих станций, так и для установки Агентов. Список найденных, но не подтвержденных станций (на которых еще не установлена защита), также доступен в этом разделе. Кроме того, здесь имеется доступ к журналу событий и протоколам выполнения заданий.
Журнал аудита действий администраторов позволяет отслеживать все действия по установке и настройке системы. Все компоненты антивирусной сети могут вести файлы отчетов, подробность которых можно настроить. Любое действие над файлами, производимыми компонентами антивирусной сети, отображаются в статистике.
Второй раздел представляет в виде дерева структуру сети, показывая в нем рабочие станции и сервера. Для удобства управления, особенно в масштабах большой сети, можно использовать и создавать группы, которые могут иметь несколько уровней иерархии, распределяя станции по ним (например, это могут быть группы, сформированные в соответствии со структурой организации – для каждого подразделения можно создать собственную группу). Кроме того, объединение станций в группы позволяет задавать одной командой настройки для всех рабочих станций группы, а также инициировать выполнение определенных заданий также на всех станциях.
Изначально в системе уже имеется несколько групп, которые нельзя удалить, но можно скрыть, если их не предполагается использовать. Они автоматически включают в себя рабочие станции в зависимости от используемой операционной системы, статуса и протокола подключения. В дополнение к ним можно создать собственные, пользовательские группы. Каждая отдельная станция может быть отнесена к нескольким группам, но лишь одна из них будет для нее первичной.
В разделе Антивирусная сеть выполняется распределение станций по группам, управление группами и отдельными станциями, деинсталляция или обновление установленных компонент. Отсюда же можно направить группе или отдельной станции произвольное сообщение, запустить процесс сканирования (помимо расписания), отредактировать свойства.
Раздел Настройки позволяет работать с учетными записями администраторов Dr.Web Enterprise Suite. Здесь можно редактировать их данные, настраивать интерфейс программы. Администраторов в сети может быть несколько, при этом и права могут быть назначены разные. Помимо основного администратора, у которого есть права на выполнение любых действий, другие администраторы могут быть с правами только на администрирование групп или на просмотр информации («только на чтение»).
При большом количестве контролируемых компьютеров может образовываться существенный трафик между Агентами и Серверов. Для его снижения был разработан специальный протокол обмена, передающий информацию в сжатом виде. Помимо этого, программный комплекс позволяет зашифровать трафик между Сервером и рабочими станциями (антивирусными Агентами), между антивирусными Серверами (при многосерверной конфигурации сети), а также между Сервером и Сетевыми инсталляторами. Этот режим используется, чтобы избежать возможного разглашения пользовательских ключей, а также сведений об оборудовании и пользователях антивирусной сети.
Для предотвращения случайных сбоев Dr.Web Enterprise Suite есть возможность выполнения резервного копирования критически важных данных и конфигурации сервера, а также опцию восстановления сервера из резервной копии.
Как видим, Dr.Web Enterprise Suite содержит в себе функциональный набор компонентов, предоставляющий администратору широкие возможности по обеспечению защиты корпоративной сети от вирусных атак. При правильном планировании структуры антивирусной сети, предварительной подготовке настроек Агентов, как развертывание системы, так и ее сопровождение не будет создавать каких-либо неудобств. Приобрести Dr.Web Enterprise Suite можно у партнеров 1Софт.
Скриншоты Dr.Web Enterprise Suite
Михаил Абрамзон
Все права защищены. По вопросам использования статьи обращайтесь к администраторам сайта
Enterprise Security Suite Руководство по установке
© «Доктор Веб», 2015. Все права защищены. Материалы, приведенные в данном документе, являются собственностью «Доктор Веб» и могут быть использованы исключительно для личных целей приобретателя продукта. Никакая часть данного документа не может быть скопирована, размещена на сетевом ресурсе или передана по каналам связи и в средствах массовой информации или использована любым другим образом кроме использования для личных целей без ссылки на источник. ТОВАРНЫЕ ЗНАКИ Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk и логотип Dr.WEB являются зарегистрированными товарными знаками «Доктор Веб» в России и/или других странах. Иные зарегистрированные товарные знаки, логотипы и наименования компаний, упомянутые в данном документе, являются собственностью их владельцев. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ Ни при каких обстоятельствах «Доктор Веб» и его поставщики не несут ответственности за ошибки и/или упущения, допущенные в данном документе, и понесенные в связи с ними убытки приобретателя продукта (прямые или косвенные, включая упущенную выгоду). Dr.Web Enterprise Security Suite Версия 10.0 Руководство по установке 28.01.2015 «Доктор Веб», Центральный офис в России 125124 Россия, Москва 3-я улица Ямского поля, вл.2, корп.12А Веб-сайт: www.drweb.com Телефон: +7 (495) 789-45-87 Информацию о региональных представительствах и офисах Вы можете найти на официальном сайте компании.
«Доктор Веб»
«Доктор Веб» - российский разработчик средств информационной безопасности.
«Доктор Веб» предлагает эффективные антивирусные и антиспам-решения как для
государственных организаций и крупных компаний, так и для частных пользователей.
Антивирусные решения семейства Dr.Web разрабатываются
с 1992 года и неизменно демонстрируют превосходные результаты детектирования
вредоносных программ, соответствуют мировым стандартам безопасности.
Сертификаты и награды, а также обширная география пользователей свидетельствуют
об исключительном доверии к продуктам компании.
Мы благодарны пользователям за поддержку решений семейства Dr.Web!
4
Содержание
Глава 1: Антивирус Dr.Web Enterprise Security Suite 6
1.1. Вступление 6
1.2. Условные обозначения и сокращения 7
1.3. О продукте 8
1.4. Системные требования 14
1.5. Комплект поставки 18
1.6. Лицензирование 19
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 21
2.1. Создание антивирусной сети 21
2.2. Установка Сервера Dr.Web 21
2.2.1. Установка Сервера Dr.Web для ОС Windows® 22
2.2.2. Установка Сервера Dr.Web для ОС семейства UNIX® 29
2.2.3. Установка дополнительного дистрибутива Сервера Dr.Web 30
2.2.4. Установка расширения Центра управления безопасностью Dr.Web 30
2.3. Установка Агента Dr.Web 32
2.3.1. Инсталляционные файлы 33
2.3.2. Локальная установка Агента Dr.Web 35
2.3.3. Удаленная установка Агента Dr.Web для OC Windows® 42
2.4. Установка NAP Validator 54
2.5. Установка Прокси-сервера 54
Глава 3: Удаление компонентов Dr.Web Enterprise Security Suite 57
3.1. Удаление Сервера Dr.Web 57
3.1.1. Удаление Сервера Dr.Web для ОС Windows® 57
3.1.2. Удаление Сервера Dr.Web для ОС семейства UNIX® 57
3.2. Удаление Агента Dr.Web 59
3.2.1. Удаление Агента Dr.Web для OC Windows® 59
3.2.2. Удаление Агента Dr.Web с использованием службы Active Directory 61
3.3. Удаление Прокси-сервера 61
Глава 4: Обновление компонентов Dr.Web Enterprise Security Suite 62
4.1. Обновление Сервера Dr.Web для ОС Windows® 62
4.2. Обновление Сервера Dr.Web для ОС семейства UNIX® 65
4.3. Обновление расширения Центра управления безопасностью Dr.Web 69
4.4. Обновление Агента Dr.Web 70
Руководство по установке
5
4.5. Обновление Прокси-сервера 71
Предметный указатель 73
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 6
Глава 1: Антивирус Dr.Web Enterprise Security Suite
1.1. Вступление
В документации администратора антивирусной сети Dr.Web® Enterprise Security Suite
приведены сведения, описывающие как общие принципы, так и детали реализации комплексной
антивирусной защиты компьютеров компании с помощью Dr.Web® Enterprise Security Suite
(далее кратко именуемого Dr.Web ESS).
Документация администратора антивирусной сети Dr.Web® Enterprise Security Suite состоит из
следующих основных частей:
1. Руководство по установке (файл drweb-esuite-10-install-manual-ru.pdf)
Руководство по установке будет полезно руководителю организации, принимающему решение
о приобретении и установке системы комплексной антивирусной защиты.
В руководстве по установке описан процесс создания антивирусной сети и установки ее
основных компонентов.
2. Руководство администратора (файл drweb-esuite-10-admin-manual-ru.pdf)
3. Приложения (файл drweb-esuite-10-appendices-ru.pdf)
В документации администратора присутствуют перекрестные ссылки между перечисленными
тремя документами. При загрузке документов на локальный компьютер, перекрестные
ссылки будут функционировать только в том случае, если документы расположены в одном
каталоге и имеют изначальные названия.
В документации администратора не описываются антивирусные пакеты Dr.Web для защищаемых
компьютеров. За соответствующими сведениями обращайтесь к Руководствам пользователя
антивирусного решения Dr.Web для соответствующей операционной системы.
Перед прочтением документов убедитесь, что это последняя версия Руководств. Руководства
постоянно обновляются, и последнюю их версию можно найти на официальном веб-сайте
компании «Доктор Веб» http://download.drweb.com/esuite/.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 7
1.2. Условные обозначения и сокращения
Условные обозначения
В данном Руководстве используются обозначения, приведенные в таблице 1-1.
Таблица 1-1. Условные обозначения
Обозначение Комментарий
Важное замечание или указание.
Заметьте, что
Предупреждение о возможных ошибочных ситуациях, а так же
Внимание важных моментах, на которые следует особо обратить внимание.
Dr.Web ESS Названия подуктов и компонентов Dr.Web.
Антивирусная сеть Термин в позиции определения или ссылки на определение.
Поля для замены функциональных названий фактическими
значениями.
Отмена Названия экранных кнопок, окон, пунктов меню и других
элементов программного интерфейса.
CTRL Обозначения клавиш клавиатуры.
C:\Windows\ Наименования файлов и каталогов, фрагменты программного
кода.
Приложение А Перекрестные ссылки на главы документа или гиперссылки на
внешние ресурсы.
Сокращения
В тексте Руководства будут употребляться без расшифровки следующие сокращения:
ACL – списки контроля доступа (Access Control List),
CDN – сеть доставки контента (Content Delivery Network),
DFS – распределенная файловая система (Distributed File System),
DNS – система доменных имен (Domain Name System),
FQDN – полностью определенное имя домена (Fully Qualified Domain Name),
Dr.Web ESS – Dr.Web Enterprise Security Suite,
GUI – графический пользовательский интерфейс (Graphical User Interface), GUI-версия
программы – версия, использующая средства GUI,
NAP – Network Access Protection,
MTU – максимальный размер полезного блока данных (Maximum Transmission Unit),
TTL – время жизни пакета (Time To Live),
UDS – доменный сокет UNIX (UNIX Domain Socket),
БД, СУБД – База Данных, Система Управления Базами Данных,
ВСО Dr.Web – Всемирная Система Обновлений Dr.Web,
ЛВС – Локальная Вычислительная Сеть,
ОС – Операционная Система,
ПО – Программное Обеспечение,
РБНФ – Расширенная Форма Бэкуса-Наура.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 8
1.3. О продукте
Dr.Web Enterprise Security Suite предназначен для организации и управления единой и
надежной комплексной антивирусной защитой как внутренней сети компании, включая
мобильные устройства, так и домашних компьютеров сотрудников.
Совокупность компьютеров и мобильных устройств, на которых установлены взаимодействующие
компоненты Dr.Web ESS, представляет собой единую антивирусную сеть.
Антивирусная сеть Dr.Web ESS имеет архитектуру клиент-сервер. Ее компоненты
устанавливаются на компьютеры и мобильные устройства пользователей и администраторов, а
также на компьютеры, выполняющие функции серверов ЛВС. Компоненты антивирусной сети
обмениваются информацией, используя сетевые протоколы TCP/IP. Антивирусное ПО на
защищаемые станции возможно устанавливать (и впоследствии управлять ими) как через ЛВС,
так и через Интернет.
Сервер Dr.Web HTTP/HTTPS
Центр управления
безопасностью Dr.Web Сеть на основе TCP/IP
Защищаемая станция Передача обновлений через
HTTP/HTTPS
ВСО Dr.Web
Логическая структура антивирусной сети
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 9
Сервер централизованной защиты
Сервер централизованной защиты устанавливается на одном из компьютеров антивирусной
сети, при этом установка возможна на любом компьютере, а не только на компьютере,
выполняющем функции сервера ЛВС. Основные требования к этому компьютеру приведены в
п. Системные требования.
Кросc-платформенность серверного программного обеспечения позволяет использовать в
качестве Сервера компьютер под управлением следующих операционных систем:
ОС Microsoft® Windows®,
ОС семейства UNIX® (Linux®, FreeBSD®, SolarisТМ).
Сервер централизованной защиты хранит дистрибутивы антивирусных пакетов для
различных ОС защищаемых компьютеров, обновления вирусных баз и антивирусных пакетов,
лицензионные ключи и настройки антивирусных пакетов защищаемых компьютеров. Сервер
получает обновления компонентов антивирусной защиты и вирусных баз через Интернет с
серверов Всемирной Системы Обновления и осуществляет распространение обновлений
на защищаемые станции.
Возможно создание иерархической структуры нескольких Серверов, обслуживающих
защищаемые станции антивирусной сети.
Сервер поддерживает функцию резервного копирования критических данных (базы данных,
конфигурационных файлов и др.).
Сервер ведет единый журнал событий антивирусной сети.
Единая база данных
Единая база данных подключается к Серверу централизованной защиты и хранит
статистические данные по событиям антивирусной сети, настройки самого Сервера,
параметры защищаемых станций и антивирусных компонентов, устанавливаемых на
защищаемые станции.
Возможно использование следующих типов базы данных:
Встроенная база данных. Предоставляется два варианта базы данных, встроенной
непосредственно в Сервер централизованной защиты:
SQLite2 (InitDB),
SQLite3.
Внешняя база данных. Предоставляются встроенные драйвера для подключения следующих
баз данных:
Oracle,
PostgreSQL,
ODBC-драйвер для подключения других баз данных, таких как Microsoft SQL Server/
Microsoft SQL Server Express.
Вы можете использовать любую базу данных, соответствующую вашим запросам. Ваш выбор
должен основываться на потребностях, которым должно удовлетворять хранилище данных,
таких как: возможность обслуживания антивирусной сети соответствующего размера,
особенности обслуживания ПО базы данных, возможности по администрированию,
предоставляемые самой базой данных, а также принятые к использованию на вашем
предприятии требования и стандарты.
Центр управления централизованной защитой
Центр Управления централизованной защитой устанавливается автоматически вместе с
Сервером и предоставляет веб-интерфейс для удаленного управления Сервером и
антивирусной сетью путем редактирования настроек Сервера, а также настроек защищаемых
компьютеров, хранящихся на Сервере и на защищаемых компьютерах.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 10
Центр управления может быть открыт на любом компьютере, имеющем сетевой доступ к
Серверу. Возможно использование Центра Управления под управлением практически
любой операционной системы, с полнофункциональным использованием на следующих веб-
браузерах:
Windows® Internet Explorer®,
Mozilla® Firefox®,
Google Chrome®.
Список возможных вариантов использования приведен в п. Системные требования.
Центр Управления централизованной защитой предоставляет следующие возможности:
Удобство установки Антивируса на защищаемые станции, в том числе: удаленная
установка на станции под ОС Windows с предварительным обзором сети для поиска
компьютеров; создание дистрибутивов с уникальными идентификаторами и
параметрами подключения к Серверу для упрощения процесса установки
Антивируса администратором или возможности установки Антивируса
пользователями на станциях самостоятельно (подробную информацию см. в разделе
Установка Агента Dr.Web).
Упрощенное управление рабочими станциями антивирусной сети за счет
использования механизма групп.
Возможность централизованного управления антивирусными пакетами станций, в том
числе: удаление как отдельных компонентов, так и Антивируса в целом на станциях
под ОС Windows; настройка параметров работы компонентов антивирусных пакетов;
задание прав на настройку и управление антивирусными пакетами защищаемых
компьютеров для пользователей данных компьютеров.
Централизованное управление антивирусной проверкой рабочих станций, в том числе:
удаленный запуск антивирусной проверки как по заданному расписанию, так и по
прямому запросу администратора из Центра Управления; централизованная
настройка параметров антивирусной проверки, передаваемых на рабочие станции для
последующего запуска локальной проверки с данными параметрами.
Получение статистической информации о состоянии защищаемых станций, вирусной
статистики, состоянии установленного антивирусного ПО, состоянии запущенных
антивирусных компонентов, а также списка аппаратно-программного обеспечения
защищаемой станции.
Гибкая система администрирования Сервера и антивирусной сети за счет
возможности разграничения прав для различных администраторов, а также
возможность подключения администраторов через внешние системы авторизации
такие как Active Directory, LDAP, RADIUS, PAM.
Управление лицензированием антивирусной защиты рабочих станций с разветвленной
системой назначения лицензий для станций, групп станций, а также передачи
лицензий между несколькими Серверами при многосерверной конфигурации
антивирусной сети.
Обширный набор настроек для задания конфигурации Сервера и отдельных его
компонентов, в том числе: задание расписания для обслуживания Сервера;
подключение пользовательских процедур; гибкая настройка системы обновления всех
компонентов антивирусной сети с ВСО и дальнейшего распространения обновлений на
станции; настройка систем оповещения администратора о событиях антивирусной сети
с различными методами доставки сообщений; настройка межсерверных связей для
конфигурации многосерверной антивирусной сети.
Подробная информация по использованию описанного функционала приведена в
Руководстве администратора.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 11
Частью Центра управления безопасностью Dr.Web является Веб-сервер, который
устанавливается автоматически вместе с Сервером. Основной задачей Веб-сервера
является обеспечение работы со страницами Центра Управления и клиентскими сетевыми
соединениями.
Мобильный центр управления централизованной защитой
В качестве отдельного компонента предоставляется Мобильный центр управления,
предназначенный для установки и запуска на мобильных устройствах под управлением iOS.
Основные требования к приложению приведены в п. Системные требования.
Подключение Мобильного центра управления к Серверу осуществляется на основе
учетных данных администратора антивирусной сети, в том числе по зашифрованному
протоколу. Мобильный центр управления поддерживает базовый набор функций Центра
управления. Администратору антивирусной сети предоставляется возможность управлять
защищаемыми станциями непосредственно с мобильного устройства, а также просматривать
статистику работы антивирусных компонентов на защищаемых станциях и получать
уведомления, предназначенные специально для Мобильного центра управления.
Скачать Мобильный центр управления вы можете из Центра управления или напрямую
в App Store.
Защита станций сети
На защищаемых компьютерах и мобильных устройствах сети осуществляется установка
управляющего модуля (Агента) и антивирусного пакета для соответствующей операционной
системы.
Кросc-платформенность программного обеспечения позволяет осуществлять антивирусную
защиту компьютеров и мобильных устройств под управлением следующих операционных
систем:
ОС Microsoft® Windows®,
ОС семейства UNIX®,
Mac OS® X,
OC Android,
ОС Novell® NetWare®.
В качестве защищаемых станций могут выступать как пользовательские компьютеры, так и
серверы ЛВС. В частности, поддерживается антивирусная защита почтовой системы Microsoft®
Outlook®.
Управляющий модуль производит регулярные обновления антивирусных компонентов и
вирусных баз с Сервера, а также отправляют Серверу информацию о вирусных событиях на
защищаемом компьютере.
В случае недоступности Сервера централизованной защиты возможно обновление вирусных
баз защищаемых станций непосредственно через Интернет из Всемирной Системы
Обновления.
В зависимости от операционной системы станции предоставляются следующие функции
защиты:
Станции под ОС Microsoft® Windows®
Антивирусная проверка
Сканирование компьютера по запросу пользователя, а также согласно расписанию.
Также поддерживается возможность запуска удаленной антивирусной проверки станций
из Центра Управления, в том числе на наличие руткитов.
Файловый монитор
Постоянная проверка файловой системы в режиме реального времени. Проверка всех
запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
файлов на сменных носителях.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 12
Почтовый монитор
Проверка всей входящей и исходящей почты при использовании почтовых клиентов.
Также возможно использование спам-фильтра (при условии, что лицензия позволяет
использование такой функции).
Веб-монитор
Проверка всех обращений к веб-сайтам по протоколу HTTP. Нейтрализация угроз в
HTTP-трафике (например, в отправляемых или получаемых файлах), а также блокировка
доступа к подозрительным или некорректным ресурсам.
Офисный контроль
Управление доступом к локальным и сетевым ресурсам, в частности, контроль доступа к
веб-сайтам. Позволяет контролировать целостность важных файлов от случайного
изменения или заражения вирусами, и запрещает служащим доступ к нежелательной
информации.
Межсетевой экран
Защита компьютеров от несанкционированного доступа извне и предотвращение утечки
важных данных по сети Интернет. Контроль подключения и передачи данных по сети
Интернет и блокировка подозрительных соединений на уровне пакетов и приложений.
Карантин
Изоляция вредоносных и подозрительных объектов в специальном каталоге.
Самозащита
Защита файлов и каталогов Dr.Web ESS от несанкционированного или невольного
удаления или модификации пользователем, а также вредоносным ПО. При включенной
самозащите доступ к файлам и каталогам Dr.Web ESS разрешен только для процессов
Dr.Web.
Превентивная защита
Предотвращение потенциальных угроз безопасности. Контроль доступа к критическим
объектам операционной системы, контроль за загрузкой драйверов, автоматическим
запуском программ и работой системных служб, а также отслеживание запущенных
процессов и их блокировка в случае обнаружения вирусной активности.
Станции под ОС семейства UNIX®
Антивирусная проверка
Сканирование компьютера по запросу пользователя, а также согласно расписанию.
Также поддерживается возможность запуска удаленной антивирусной проверки станций
из Центра Управления.
Файловый монитор
Постоянная проверка файловой системы в режиме реального времени. Проверка всех
запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
файлов на сменных носителях.
Карантин
Изоляция вредоносных и подозрительных объектов в специальном каталоге.
Станции под Mac OS® X
Антивирусная проверка
Сканирование компьютера по запросу пользователя, а также согласно расписанию.
Также поддерживается возможность запуска удаленной антивирусной проверки станций
из Центра Управления.
Файловый монитор
Постоянная проверка файловой системы в режиме реального времени. Проверка всех
запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
файлов на сменных носителях.
Карантин
Изоляция вредоносных и подозрительных объектов в специальном каталоге.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 13
Мобильные устройства под OC Android
Антивирусная проверка
Сканирование мобильного устройства по запросу пользователя, а также согласно
расписанию. Также поддерживается возможность запуска удаленной антивирусной
проверки станций из Центра Управления.
Файловый монитор
Постоянная проверка файловой системы в режиме реального времени. Сканирование
всех файлов при попытке их сохранения в памяти мобильного устройства.
Фильтр звонков и сообщений
Фильтрация SMS-сообщений и телефонных звонков позволяет блокировать
нежелательные сообщения и звонки, например, рекламные рассылки, а также звонки и
сообщения с неизвестных номеров.
Антивор
Обнаружение местоположения или оперативная блокировка функций мобильного
устройства в случае его утери или кражи.
Ограничение доступа к интернет-ресурсам
URL-фильтр позволяет оградить пользователя мобильного устройства от нежелательных
интернет-ресурсов.
Межсетевой экран
Защита мобильного устройства от несанкционированного доступа извне и
предотвращение утечки важных данных по сети. Контроль подключения и передачи
данных по сети Интернет и блокировка подозрительных соединений на уровне пакетов и
приложений.
Помощь в решении проблем безопасности
Диагностика и анализ безопасности мобильного устройства и устранение выявленных
проблем и уязвимостей.
Контроль запуска приложений
Запрет запуска на мобильном устройстве тех приложений, которые не включены в
список разрешенных администратором.
Серверы под ОС Novell® NetWare®
Антивирусная проверка
Сканирование компьютера по запросу пользователя, а также согласно расписанию.
Файловый монитор
Постоянная проверка файловой системы в режиме реального времени. Проверка всех
запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
файлов на сменных носителях.
Обеспечение связи между компонентами антивирусной сети
Для обеспечения стабильной и безопасной связи между компонентами антивирусной сети
предоставляются следующие возможности:
Прокси-сервер Dr.Web
Прокси-сервер может опционально включаться в состав антивирусной сети. Основная
задача Прокси-сервера – обеспечение связи Сервера и защищаемых станций в случае
невозможности организации прямого доступа, например, если Сервер и защищаемые
станции расположены в различных сетях, между которыми отсутствует маршрутизация
пакетов. За счет использования функции кэширования также может быть обеспечено
уменьшение сетевого трафика и времени получения обновлений защищаемыми
станциями.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 14
Сжатие трафика
Предоставляются специальные алгоритмы сжатия при передаче данных между
компонентами антивирусной сети, что обеспечивает минимальный сетевой трафик.
Шифрование трафика
Предоставляется возможность шифрования при передаче данных между компонентами
антивирусной сети, что обеспечивает дополнительный уровень защиты.
Дополнительные возможности
NAP Validator
NAP Validator поставляется в виде дополнительного компонента и позволяет
использовать технологию Microsoft Network Access Protection (NAP) для проверки
работоспособности ПО защищаемых рабочих станций. Получаемая безопасность
достигается за счет выполнения требований, предъявляемых к работоспособности
станций сети.
Загрузчик репозитория
Загрузчик репозитория Dr.Web поставляется в виде дополнительной утилиты и
позволяет осуществлять загрузку продуктов Dr.Web ESS из Всемирной Системы
Обновлений. Может использоваться для загрузки обновлений продуктов Dr.Web ESS
для размещения обновлений на Сервере, не подключенном к Интернету.
1.4. Системные требования
Для установки и функционирования Dr.Web ESS требуется:
чтобы Сервер Dr.Web был установлен на компьютер, имеющий доступ в Интернет, для
автоматического получения обновлений с серверов ВСО (Всемирной системы обновления)
Dr.Web;
Допускается возможность распространения обновлений иным способом на Серверы, не
подключенные к Интернету. В частности, при многосерверной конфигурации антивирусной
сети возможно получение обновлений с ВСО только одним из Серверов с последующим
распространением на другие Серверы, либо использование дополнительной утилиты
Загрузчик репозитория Dr.Web для загрузки обновлений с ВСО через Интернет с
последующим распространением на Серверы.
чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web либо Прокси-
серверу;
для совместной работы антивирусных компонентов на используемых компьютерах должны
быть открыты следующие порты:
Номера Протоколы Направление соединений Назначение
портов
входящие, исходящие для Для связи антивирусных компонентов
TCP Сервера и Прокси-сервера с Сервером и межсерверных связей.
исходящие для Агента В том числе используется Прокси-
2193
сервером для установки соединения
с клиентами.
UDP входящие, исходящие
Для работы Сканера Сети.
входящие для Сервера
входящие, исходящие для Агента
Для работы Сетевого
139, 445 TCP
исходящие для компьютера, на инсталлятора.
котором открывается Центра
Управления
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 15
Номера Протоколы Направление соединений Назначение
портов
UDP входящие, исходящие
9080 HTTP входящие для Сервера Для работы Центра управления
9081 HTTPS безопасностью Dr.Web.
исходящие для компьютера, на
котором открывается Центра Для работы утилиты дистанционной
10101 TCP Управления диагностики Сервера.
80 HTTP
исходящие Для получения обновлений с ВСО.
443 HTTPS
Обратите внимание: в версиях Сервера 4.ХХ использовался порт 2371 для связи
антивирусных компонентов с Сервером. В версии 10.0 данный порт более не
поддерживается.
Для работы Сервера Dr.Web требуется:
Компонент Требования
Процессор и Поддерживаются следующие операционные системы, установленные на компьютерах с
операционная соответствующими CPU:
система CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше:
ОС Microsoft Windows;
ОС Linux;
ОС FreeBSD;
ОС Solaris x86.
CPU V9 UltraSPARC IIIi и выше:
ОС Solaris Sparc.
Полный список поддерживаемых ОС приведен в документе Приложения, в
Приложении А.
Оперативная Минимальные требования: 1 ГБ.
память
Рекомендуемые требования: 2 ГБ и выше.
Место на не менее 12 ГБ: до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в
жестком диске системном временном каталоге (для рабочих файлов).
В зависимости от настроек Сервера, может потребоваться дополнительное место для
хранения временных файлов, например, для хранения персональных инсталляционных
пакетов Агентов (примерно 8,5 МБ каждый) в подкаталоге var\installers-cache
каталога установки Сервера Dr.Web.
При установке Сервера необходимо, чтобы на системном диске для ОС
Windows или в /var/tmp для ОС семейства UNIX (или в другой
директории для временных файлов, если она переопределена), вне
зависимости от места установки самого Сервера, было не менее 1,2 ГБ
для основного дистрибутива и 2,5 ГБ для дополнительного дистрибутива
для запуска инсталлятора и распаковки временных файлов.
Прочее При установке Сервера Dr.Web для ОС семейства UNIX требуется наличие библиотек:
lsb версии 3 и старше, glibc версии 2.7 и старше.
Для работы с БД PostgreSQL требуется наличие библиотеки libpq.
Для работы с БД Oracle требуется наличие библиотеки libaio.
Дополнительно под ОС FreeBSD требуется наличие библиотеки compat-8x.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 16
Для работы Прокси-сервера Dr.Web требуется:
Компонент Требование
Процессор Intel® Pentium® III с частотой 667 МГц или выше.
Оперативная не менее 1 ГБ.
память
Место на не менее 1 ГБ.
жестком диске
Операционная Microsoft Windows;
система
Linux;
FreeBSD;
Solaris.
Полный список поддерживаемых ОС приведен в документе Приложения, в
Приложении А.
Прочее При установке Прокси-сервера для ОС семейства UNIX требуется наличие библиотек:
lsb версии 3 и старше.
Для работы Центра управления безопасностью Dr.Web требуется:
Веб-браузер Windows Internet Explorer 8 и выше, веб-браузер Mozilla Firefox 25 и выше или веб-
браузер Google Chrome 30 и выше.
Также возможно использование веб-браузеров Opera® 10 и выше, Safari® 4 и выше. Однако
возможность работы под данными веб-браузерами не гарантируется.
Полная работоспособность Центра Управления под веб-браузером Windows Internet
Explorer 8 с включенным режимом Enhanced Security Configuration for Windows Internet
Explorer не гарантируется.
При установке Сервера на компьютер, в названии которого присутствует символ
"_" (подчеркивание), работа с Сервером через Центр Управления в браузере Windows
Internet Explorer будет невозможна.
В таком случае необходимо использовать другой веб-браузер.
Для корректной работы Центра управления под веб-браузером Windows Internet Explorer,
IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть
добавлены в доверенные сайты браузера, в котором открывается Центр управления.
Для корректного открытия Центра управления через меню Пуск при использовании веб-
браузера Windows Internet Explorer под ОС Windows 8 и ОС Windows Server 2012 с плиточным
интерфейсом необходимо установить следующие настройки веб-браузера: Свойства
браузера → Программы → Открытие Internet Explorer установить флаг Всегда в
Internet Explorer в классическом виде.
Расширение Центра управления безопасностью Dr.Web для полнофункциональной работы
с Центром Управления. Расширение поставляется вместе с дистрибутивом Сервера и
устанавливается по запросу браузера в процессе работы с элементами Центра Управления,
требующими подгрузку расширения (для Сканера сети, при удаленной установке
антивирусных компонентов).
Для работы расширения Центра управления безопасностью Dr.Web на странице
Сканера сети как под ОС Windows, так и под ОС семейства GNU/Linux, необходимы права
администратора (root).
При использовании веб-браузера Safari подключаемый расширение Центра управления
безопасностью Dr.Web доступно только для версий, работающих под ОС Windows.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 17
При использовании веб-браузеров Mozilla Firefox, Opera и Chrome расширение Центра
управления безопасностью Dr.Web доступно только для версий, работающих под ОС
Windows и ОС семейства Linux.
Рекомендуемое разрешение экрана для работы с Центром Управления 1280х1024 px.
Для работы Мобильного Центра управления безопасностью Dr.Web
требуется:
Компонент Требование
Операционная система iOS® 7 и выше
Устройство Apple® iPhone®
Apple® iPad®
Для работы NAP требуется:
Для сервера:
ОС Windows Server 2008.
Для агентов:
ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008.
Для работы Агента Dr.Web и полного антивирусного пакета требуется:
Требования различаются в зависимости от операционной системы, на которую устанавливается
антивирусное решение (полный список поддерживаемых ОС приведен в Приложении А. Полный
список поддерживаемых версий ОС):
ОС Microsoft Windows:
Компонент Требование
Процессор CPU с тактовой частотой 1 ГГц и выше.
Свободная Не менее 512 MБ.
оперативная память
Свободное место на 1 ГБ для исполняемых файлов + дополнительно для журналов работы и
жестком диске временных файлов.
Прочее 1. Для корректной работы контекстной справки Агент Dr.Web для Windows
необходимо наличие Windows® Internet Explorer® 6.0 и выше.
2. Для подключаемого модуля Dr.Web для Outlook необходим установленный
клиент Microsoft Outlook из состава Microsoft Office:
Outlook 2000 (Outlook 9),
Outlook 2002 (Outlook 10 или Outlook XP),
Office Outlook 2003 (Outlook 11),
Office Outlook 2007 (Outlook 12),
Office Outlook 2010 (Outlook 14),
Office Outlook 2013 (Outlook 15).
ОС семейства Linux:
Компонент Требование
Процессор 32-битные (IA-32, x86) и 64-битные (x86-64, x64, amd64) платформы Intel.
Свободная Не менее 512 МБ.
оперативная память
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 18
Компонент Требование
Свободное место на Не менее 400 Мбайт свободного дискового пространства на томе, на котором
жестком диске размещаются каталоги Антивируса.
Mac OS X: требования к конфигурации совпадают с требованиями для операционной системы;
ОС Android: требования к конфигурации совпадают с требованиями для операционной системы;
OC Novell NetWare: требования к конфигурации совпадают с требованиями для операционной
системы.
На рабочих станциях антивирусной сети, управляемой с помощью Dr.Web, не должно
использоваться другое антивирусное ПО (в том числе ПО других версий антивирусных
программ Dr.Web).
Описание функциональности Агентов приведено в руководствах пользователя для
соответствующей операционной системы.
1.5. Комплект поставки
Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от
ОС выбранного Сервера Dr.Web:
1. Для ОС семейства UNIX – в виде файлов формата run для установки на соответствующие
версии ОС следующих компонентов:
Основной дистрибутив Сервера Dr.Web,
Дополнительный дистрибутив (extra) Сервера Dr.Web,
Прокси-сервер.
2. Для ОС Microsoft Windows – в виде исполняемых файлов мастера установки для следующих
компонентов:
Основной дистрибутив Сервера Dr.Web,
Дополнительный дистрибутив (extra) Сервера Dr.Web,
Прокси-сервер,
Агент Dr.Web для Active Directory,
Утилита для модификации схемы Active Directory,
Утилита для изменения атрибутов у объектов Active Directory,
NAP Validator.
Дистрибутив Сервера Dr.Web состоит из двух пакетов:
1. Основной дистрибутив - базовый дистрибутив для установки Сервера Dr.Web. Состав
аналогичен составу дистрибутива предыдущих версий Dr.Web Enterprise Security Suite.
Из основного дистрибутива осуществляется установка самого Сервера Dr.Web, включающего
пакеты антивирусной защиты для станции только под ОС Windows.
2. Дополнительный дистрибутив (extra) - включает дистрибутивы всех корпоративных
продуктов, предоставляемых для установки на защищаемые станции, управляемые всеми
поддерживаемыми ОС.
Устанавливается как дополнение на компьютер с уже установленным основным
дистрибутивом Сервера Dr.Web.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 19
Дополнительный дистрибутив должен устанавливаться из пакета того же типа, что и
основной дистрибутив.
В состав основного дистрибутива Сервера Dr.Web входят следующие
компоненты:
ПО Сервера Dr.Web для соответствующей ОС,
ПО Агентов Dr.Web и антивирусных пакетов для поддерживаемых ОС,
ПО Центра управления безопасностью Dr.Web,
вирусные базы,
Расширение Центра управления безопасностью Dr.Web,
Расширение Dr.Web Server FrontDoor,
документация, шаблоны и примеры.
Кроме самого дистрибутива поставляются также серийные номера, после регистрации которых
вы получите файлы с лицензионными ключами.
1.6. Лицензирование
Права на использование Dr.Web Enterprise Security Suite регулируются при помощи
лицензионного ключевого файла.
Ключевой файл имеет формат, защищенный от редактирования при помощи механизма
электронной подписи. Редактирование файла делает его недействительным. Чтобы
избежать случайной порчи ключевого файла, не следует модифицировать ключевой файл и/
или сохранять его после просмотра в текстовом редакторе.
Состав и стоимость лицензии на использование антивирусного решения Dr.Web ESS зависят от
количества защищаемых станций в сети (в т.ч. серверов, входящих в состав сети Dr.Web ESS
как защищаемые станции).
Эту информацию необходимо обязательно сообщать продавцу лицензии при покупке
решения Dr.Web ESS. Количество используемых Серверов Dr.Web не влияет на
увеличение стоимости лицензии.
Особенности лицензирования, а также использование ключевых файлов для уже развернутой
антивирусной сети подробно описаны в Руководстве администратора, п. Менеджер лицензий.
Лицензионный ключевой файл может входить в комплект антивируса Dr.Web ESS при покупке.
Однако, как правило, поставляются только серийные номера.
Лицензионный ключевой файл высылается пользователям по электронной почте, как правило,
после регистрации серийного номера на специальном веб-сайте (адрес сайта регистрации http://
products.drweb.com/register/, если иной адрес не указан в регистрационной карточке,
прилагаемой к продукту). Зайдите на указанный сайт, заполните форму со сведениями о
покупателе и введите в указанное поле регистрационный серийный номер (находится на
регистрационной карточке). Архив с ключевыми файлами будет выслан по указанному вами
адресу. Вы также сможете загрузить его непосредственно с указанного сайта.
Ключевые файлы поставляются пользователю в виде zip-архива, содержащего один или
несколько ключевых файлов для защищаемых станций.
Руководство по установке
Глава 1: Антивирус Dr.Web Enterprise Security Suite 20
Пользователь может получить ключевые файлы одним из следующих
способов:
по электронной почте (обычно после регистрации на веб-сайте, см. выше);
вместе с дистрибутивом продукта, если лицензионные файлы были включены в состав
дистрибутива продукта при его комплектации;
на отдельном носителе в виде файла.
Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия и
использовать его при переустановке или восстановлении компонентов программы. В случае
утраты лицензионного ключевого файла вы можете повторить процедуру регистрации на
указанном сайте и снова получить лицензионный ключевой файл. При этом необходимо
указывать тот же регистрационный серийный номер и те же сведения о покупателе, что и при
первой регистрации; может измениться только адрес электронной почты. В этом случае
лицензионный ключевой файл будет выслан по новому адресу.
Для ознакомления с Антивирусом можно использовать демонстрационные ключевые файлы.
Такие ключевые файлы обеспечивают полную функциональность основных антивирусных
компонентов, но имеют ограниченный срок действия. Для того чтобы получить
демонстрационные ключевые файлы, следует заполнить форму, расположенную на странице
https://download.drweb.com/demoreq/biz/. Ваш запрос будет рассмотрен в индивидуальном
порядке. В случае положительного решения архив с ключевыми файлами будет выслан по
указанному вами адресу.
Использование полученных ключевых файлов в процессе установки программы описывается в п.
Установка Сервера Dr.Web.
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 21
Глава 2: Установка компонентов Dr.Web Enterprise
Security Suite
2.1. Создание антивирусной сети
Чтобы создать антивирусную сеть:
1. Составьте план структуры антивирусной сети, включив в него все защищаемые компьютеры и
определив, какие из них будут выполнять функцию Сервера Dr.Web.
2. Установите ПО Сервера Dr.Web (вместе с ним установится Центр управления
безопасностью Dr.Web) на выбранный компьютер или компьютеры.
3. Используя Центр Управления произведите обновление продуктов в репозитории Сервера.
4. Настройте ПО рабочих станций и Сервера (Серверов).
5. При необходимости установите и настройте Прокси-сервер.
6. Установите ПО Агента Dr.Web на рабочие станции.
Сразу после установки на компьютеры Агенты автоматически устанавливают соединение с
Сервером. Авторизация антивирусных станций на Сервере происходит в соответствии с
выбранной вами политикой (см. Руководство администратора, п. Политика подключения
станций).
7. Используя Центр Управления, настройте и запустите необходимые модули.
На этапе планирования структуры антивирусной сети, прежде всего, необходимо выбрать
компьютер, который будет выполнять функции Сервера Dr.Web.
Сервер Dr.Web можно установить на любом компьютере, а не только на компьютере,
выполняющем функции сервера ЛВС. Основные требованием к этому компьютеру приведены
в п. Системные требования.
Центр управления может быть открыт на любом компьютере, а не только на том, на
котором установлен Сервер. Достаточно связи по сети с компьютером, на котором
установлен Сервер.
В состав антивирусной сети может входить несколько Серверов Dr.Web. Особенности
такой конфигурации описаны в Руководстве администратора, п. Особенности сети с
несколькими антивирусными серверами.
Для установки Сервера Dr.Web и Агента Dr.Web требуется однократный доступ (физический
или с использованием средств удаленного управления и запуска программ) к соответствующим
компьютерам. Все дальнейшие действия выполняются с рабочего места администратора
антивирусной сети (в том числе, возможно, извне локальной сети) и не требуют доступа к
Серверам Dr.Web или рабочим станциям.
2.2. Установка Сервера Dr.Web
Установка Сервера Dr.Web является первым шагом развертывания антивирусной сети. До ее
успешного завершения никакие другие компоненты антивирусной сети установить невозможно.
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 22
Установка полного пакета Сервера Dr.Web состоит из двух этапов:
1. Установка основного дистрибутива. Из основного дистрибутива осуществляется установка
самого Сервера Dr.Web, включающего пакеты антивирусной защиты для станции только под
ОС Windows.
2. Установка дополнительного дистрибутив (extra). Дополнительный дистрибутив включает
дистирубивы всех корпоративных продуктов, предоставляемых для установки на защищаемые
станции, управляемые всеми поддерживаемыми ОС. Устанавливается как дополнение на
компьютер с уже установленным основным дистрибутивом Сервера Dr.Web.
Ход процесса установки Сервера Dr.Web зависит от того, какая версия Сервера (для ОС
Windows или для ОС семейства UNIX) устанавливается.
Все параметры, задаваемые при установке, могут быть впоследствии изменены
администратором антивирусной сети в процессе работы Сервера.
Если у вас уже установлено ПО Сервера, обратитесь к разделам Обновление Dr.Web ESS
для ОС Windows® или Обновление Dr.Web ESS для ОС семейства UNIX® соответственно.
Если перед установкой ПО Сервера осуществлялось удаление Сервера, установленного
ранее, то в процессе инсталляции будет удалено содержимое репозитория, и установлена
его новая версия. Если по какой-либо причине был сохранен репозиторий предыдущей
версии, необходимо вручную удалить все содержимое репозитория перед установкой новой
версии Сервера и произвести полное обновление репозитория после установки Сервера.
Язык названия каталога, в который ставится Сервер, должен совпадать с языком,
указанным в языковых настройках ОС Windows для программ, не использующих Unicode. В
противном случае установка Сервер не будет запущена.
Исключение - английский язык в названии каталога инсталляции.
Вместе с Сервером Dr.Web автоматически устанавливается Центр управления
безопасностью Dr.Web, который служит для управления антивирусной сетью и настройки
Сервера.
По умолчанию Сервер Dr.Web после установки запускается автоматически для версии под ОС
Windows и требует запуска вручную для ОС семейства UNIX.
2.2.1. Установка Сервера Dr.Web для ОС Windows®
Ниже описывается установка Сервера Dr.Web для ОС Windows.
Перед началом установки Сервера Dr.Web рекомендуется принять во внимание
следующую информацию:
Файл дистрибутива и другие файлы, запрашиваемые в процессе установки программы,
должны находиться на локальных дисках компьютера, на который устанавливается ПО
Сервера. Права доступа должны быть настроены так, чтобы эти файлы были доступны для
пользователя LOCALSYSTEM.
Установка Сервера Dr.Web должна выполняться пользователем с правами администратора
данного компьютера.
После установки Сервера Dr.Web необходимо произвести обновление всех компонентов
Dr.Web ESS (см. Руководство администратора, п. Ручное обновление компонентов
Dr.Web ESS).
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 23
При использовании внешней БД необходимо предварительно создать БД и настроить
соответствующий драйвер (см. документ Приложения, п. Приложение B. Настройки,
необходимые для использования СУБД. Параметры драйверов СУБД).
Инсталлятор Сервера поддерживает режим изменения продукта. Для добавления или
удаления отдельных компонентов, например, драйверов для управления базами данных,
достаточно запустить инсталлятор Сервера и выбрать вариант Изменить.
На Рис. 2-1 приведена блок-схема процесса установки Dr.Web Сервера при помощи
инсталлятора. Разделение установки по шагам соответствует подробному текстовому описанию
процедуры, приведенному ниже.
Рисунок 2-1. Схема процесса установки Сервера Dr.Web (Нажмите на блок схемы для перехода к
описанию)
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 24
Блок-схема содержит три встроенные процедуры. Процедура Установка Сервера (шаг 18) не
требует вмешательства пользователя (см. описание ниже) и осуществляется непосредственно
инсталлятором.
Блок-схемы процедур при создании новой БД и при использовании существующей БД
приведены на рисунках ниже.
Рисунок 2-2. Схема процедуры инсталляции при создании новой БД (Нажмите на блок схемы для перехода
к описанию)
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 25
Рисунок 2-3. Схема процедуры установки Сервера Dr.Web при использовании существующей БД (Нажмите
на блок схемы для перехода к описанию)
Для установки Сервера Dr.Web на компьютер с ОС Windows:
1. Запустите файл дистрибутива. Откроется окно выбора языка, на котором будет производиться
дальнейшая установка продукта. Выберите Русский и нажмите кнопку Далее.
2. Если на компьютере, на который вы устанавливаете Сервер Dr.Web, уже установлен Агент
Dr.Web со включенной самозащитой, будет выдано сообщение об активности компонента
самозащиты Dr.Web. Отключите данный компонент через настройки Агента и нажмите
кнопку ОК для продолжения процедуры или кнопку Отмена - для отмены установки
Сервера.
3. Откроется окно InstallShield Wizard с информацией об устанавливаемом продукте. Нажмите
кнопку Далее.
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 26
4. Откроется окно с текстом лицензионного договора. После ознакомления с условиями
лицензионного договора, для продолжения установки выберите Я принимаю условия
лицензионного соглашения и нажмите кнопку Далее.
5. Откроется окно выбора используемой базы данных антивирусной сети и, при необходимости,
лицензионного ключевого файла.
При первой установке Сервера выберите Создать новую базу данных. В поле
Лицензионный ключ Dr.Web можете задать файл лицензионного ключа или оставить поле
пустым. Лицензионные ключи могут быть добавлены после установки Сервера, через
Менеджер лицензий.
Если вы хотите сохранить базу данных Сервера от предыдущей установки, выберите
Использовать существующую базу данных. Файл базы данных вы сможете указать
позднее (см. шаг 10).
Для ознакомления с продуктом можно использовать демонстрационные ключевые файлы.
Нажмите кнопку Демо ключ для перехода на веб-сайт компании «Доктор Веб» и получения
демонстрационных ключевых файлов (см. Демонстрационные ключевые файлы).
Нажмите кнопку Далее.
6. Откроется окно выбора типа установки. При выборе типа Полная будут установлены все компоненты
Сервера Dr.Web. При выборе типа Выборочная вы сможете на следующем шаге задать
компоненты, которые вы хотите установить. После выбора типа установки нажмите кнопку Далее.
Если вы планируете использовать в качестве внешней базы данных ODBС для Oracle,
выберите пункт Выборочная и в открывшемся окне отмените установку встроенного
клиента для СУБД Oracle (в разделе Database support - Oracle database driver).
В противном случае работа с БД Oracle будет невозможна из-за конфликта библиотек.
7. Если на предыдущем шаге был указан тип установки Полная, то откроется окно выбора
каталога установки. Если необходимо изменить каталог установки по умолчанию, нажмите
кнопку Изменить и выберите каталог установки. Нажмите кнопку Далее.
Если на предыдущем шаге был указан тип установки Выборочная, то откроется окно выбора
устанавливаемых компонентов и каталогов для каждого из них. В контекстном меню
компонентов вы можете изменить способ их установки: установить компонент на локальной
машине или для запуска по сети (доступно не для всех) или отменить установку компонента.
Если необходимо изменить каталог установки выбранного в списке компонента, нажмите
кнопку Изменить и укажите каталог установки. Нажмите кнопку Далее.
8. В открывшемся окне вы можете выбрать языки интерфейса компонентов антивирусной сети:
В выпадающем списке Язык интерфейса Dr.Web Server выберите язык по умолчанию
для интерфейса Центра управления безопасностью Dr.Web.
В выпадающем списке Язык интерфейса Dr.Web Agent выберите язык по умолчанию для
интерфейса Агента Dr.Web и компонентов антивирусного пакета, устанавливаемых на
станциях.
При необходимости измените режим использования и наименование разделяемого ресурса для
каталога установки Агента (по умолчанию задается скрытое имя разделяемого ресурса).
Установите флаг Запустить службу Dr.Web Server в процессе установки, чтобы
автоматически запустить Сервер после установки.
Чтобы задать настройки ведения журнала установки и работы Сервера, нажмите кнопку
Настроить и задайте необходимые параметры.
Установите флаг Добавить в исключения брандмауэра порты и интерфейсы сервера,
чтобы добавить Сервер в исключения сетевого экрана операционной системы.
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 27
9. В открывшемся окне при первой установке Сервера нажмите кнопку Далее. Ключи
шифрования будут автоматически сгенерированы в процессе установки.
Если вы устанавливаете Сервер для имеющейся антивирусной сети, установите флаг
Использовать существующие ключи шифрования и укажите файл с закрытым ключом,
после чего будет создан файл с открытым ключом (содержание открытого ключа будет
совпадать с содержанием предыдущего открытого ключа). Это позволит уже установленным
Агентам опознать новый Сервер. В противном случае после установки потребуется
скопировать новый открытый ключ шифрования на все рабочие станции, на которых ранее
были установлены Агенты Dr.Web.
10. В открывшемся окне, если вы на шаге 5 выбрали существующую базу данных, вы можете
указать заранее подготовленный конфигурационный файл Сервера.
В серии следующих диалоговых окон задаются основные конфигурационные настройки
Сервера (см. Руководство администратора, п. Настройка конфигурации Сервера Dr.Web).
11. В диалоговом окне, посвященном конфигурации базы данных, настраиваются параметры
используемой базы данных, которые зависят от выбора типа базы на шаге 5 и от наличия
конфигурационного файла Сервера, задаваемого на шаге 9.
При создании новой БД или в случае, если не был задан конфигурационный файл Сервера
(для существующей БД), выберите драйвер, который следует использовать. Варианты
Драйвер базы данных SQLite3 (выбран по умолчанию) и Драйвер базы данных IntDB
предписывают использовать встроенные средства Сервера Dr.Web. Остальные варианты
подразумевают использование соответствующей внешней БД. Настройки параметров СУБД
подробно описаны в приложениях (см. документ Приложения, п. Приложение B. Настройки,
необходимые для использования СУБД. Параметры драйверов СУБД).
Нажмите кнопку Далее.
12. Если для создания новой БД на предыдущем шаге вы выбрали Драйвер базы данных
SQLite3 или Драйвер базы данных IntDB, то в следующем окне будет выведена
информация о создании новой БД.
Если при использовании существующей БД вы на предыдущем шаге задали конфигурационный
файл Сервера или выбрали Драйвер базы данных SQLite3 или Драйвер базы данных
IntDB, то в данном окне необходимо будет указать файл БД. Для этого нажмите кнопку
Обзор. Установите флаг Запустить проверку внутренней базы данных во время
установки для проверки целостности БД в процессе установки Сервера.
Если на предыдущем шаге вы указали один из вариантов внешних СУБД, то в данном окне
необходимо указать соответствующие параметры для настройки доступа к БД.
13. В открывшемся окне, если вы на шаге 5 задали создание новой базы или на шаге 9 (для
существующей БД) не задали конфигурационный файл Сервера от предыдущей установки,
будет показано диалоговое окно, посвященное конфигурации сети. В данном окне
настраивается сетевой протокол для Сервера (разрешается задать только один сетевой
протокол; дополнительные протоколы можно настроить в дальнейшем).
В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу.
По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по
всем интерфейсам.
По умолчанию используется порт 2193.
Обратите внимание: в версиях Сервера 4.ХХ использовался порт 2371. В версии 10.0
данный порт более не поддерживается.
Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в
разделе Приложение E. Спецификация сетевого адреса.
Руководство по установке
Глава 2: Установка компонентов Dr.Web Enterprise Security Suite 28
Чтобы ограничить локальный доступ к Серверу, установите флаг Ограниченный доступ к
Dr.Web Server. Доступ Инсталляторам Агентов, Агентам и другим Серверам (в случае
уже существующей антивирусной сети, построенной с помощью Dr.Web Enterprise Security
Suite) будет запрещен. В дальнейшем эти настройки можно будет изменить через меню
Центра Управления Администрирование, пункт Конфигурация Сервера Dr.Web,
вкладка Модули.
Установите флаг Служба обнаружения сервера, если хотите, чтобы Сервер отвечал на
широковещательные и многоадресные запросы других Серверов.
Чтобы задать настройки сети по умолчанию, нажмите внизу окна кнопку Стандартная. Чтобы
ограничить работу Сервера только внутренним сетевым интерфейсом – 127.0.0.1 –
нажмите кнопку Ограниченная. При этих настройках управление Сервером возможно
только из Центра Управления, открытого на том же компьютере, а также к Серверу может
подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после
отладки настроек Сервера, настройки сети можно будет изменить.
Нажмите кнопку Далее.
14. Если на шаге 5 вы выбрали создание новой БД или на шаге 9 (для существующей БД) не
задали конфигурационный файл Сервера от предыдущей установки, то в следующем окне
будет выведен запрос на отправку статистики по вирусным событиям в компанию «Доктор
Веб». Для этого установите флаг Отправлять статистику. В поле Период отправки
статистики (мин.) задайте интервал отправки статистики в минутах.
Также в данном окне в случае использования прокси-сервера вы можете указать его
параметры. Для использования прокси-сервера установите флаг Использовать прокси.
Флаг Использовать прокси будет доступен только в том случае, если каталог установки
Сервера не содержит конфигурационных файлов от предыдущей установки.
Задайте следующие параметры подключения к прокси-серверу:
Прокси-сервер - адрес прокси-сервера (обязательное поле),
Пользователь, Пароль - имя пользователя и пароль для доступа к прокси-серверу, если
прокси-сервер поддерживает авторизованное подключение.
В выпадающем списке Метод авторизации выберите необходимый метод авторизации на
прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.
Нажмите кнопку Далее.
15. Если на шаге 5 вы выбрали создание новой БД, то в данном окне задайте пароль
администратора антивирусной сети, создаваемого по умолчанию с регистрационным именем
admin и полным набором прав для управления антивирусной сетью.
Нажмите кнопку Далее.
16. В открывшемся окне рекомендуется задать обновление репозитория во время установки
Сервера. Для этого установите флаг Обновить репозиторий.
Нажмите кнопку Далее.
17. В открывшемся окне задается каталог, в который осуществляется резервное копирование
критичных данных Сервера согласно расписанию заданий Сервера. Для изменения
каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.
Нажмите кнопку Далее.
18. Нажмите кнопку Установить. Дальнейшие действия программы установки не требуют
вмешательства пользователя.
19. После завершения установки нажмите кнопку Готово.
Руководство по установке
Отправьте запрос на e-mail: info@datasystem.ru или просто позвоните
Продукты комплекса Dr.Web Enterprise Security Suite
-
Центр управления Dr.Web
Использование Центра управления Dr.Web обеспечивает соответствие системы антивирусной защиты предприятия Федеральному закону № 152-ФЗ «О персональных данных» в части централизованного управления антивирусной системой защиты. Центр управления Dr.Web:
- лицензируется бесплатно;
- позволяет централизованно управлять защитой всех объектов корпоративной сети, а также защищать личные устройства и домашние компьютеры сотрудников;
- максимально автоматизирует работу по защите локальной сети при минимальных затратах на сопровождение, высвобождая время администратора для других задач.
-
Dr.Web Desktop Security Suite Защита рабочих станций, клиентов терминальных и виртуальных серверов, клиентов встроенных систем под управлением Windows, macOS, Linux. Как показывает практика, именно рабочие станции являются наиболее уязвимыми местами локальной сети. Именно с них распространяются вирусы, а зачастую и спам.
Необходимо защищать не только компьютеры под управлением ОС Windows, но и системы под управлением ОС типа Linux и Unix, а также macOS — вредоносные программы, проникнув на незащищенные машины, даже если они не могут заразить сами операционные системы и работающие приложения, могут использовать их в качестве источника заражения — например, через открытые для общего доступа сетевые ресурсы.
Центр управления Dr.Web Enterprise Security Suite позволяет управлять защитой как офисных компьютеров, так и домашних устройств сотрудников, включая мобильные устройства — вредоносные программы будут обезврежены раньше, чем они попадут в клиентские приложения и начнут свою работу.
-
Dr.Web Server Security Suite
Защита файловых серверов и серверов приложений (в том числе терминальных и виртуальных серверов) под управлением Microsoft Windows, Unix (Samba), macOS Server, Novell NetWare, Novell Storage Services
Как правило, организации защищают только рабочие компьютеры сотрудников, оставляя без защиты серверы, мобильные устройства, домашние компьютеры сотрудников. В итоге проникший на рабочие станции вирус вырывается на свободу, с легкостью проникая на серверы с критически важной информацией.
Центр управления Dr.Web позволяет централизованно контролировать антивирусную систему защиты любого количества файловых серверов под управлением Windows, macOS Server, Unix (Samba), Novell NetWare, Novell Storage Services.
-
Dr.Web Mail Security Suite Антивирусная и антиспам-фильтрация почтового трафика для MS Exchange, Unix, Kerio, Lotus
Один из основных способов заражения корпоративных сетей сегодня — электронная почта. Попав на почтовый сервер через спам или мошеннические письма, неизвестные вредоносные программы могут оставаться на нем долго — и сработать в результате обращения к почтовому серверу с незащищенной рабочей станции или устройства.
Dr.Web Mail Security Suite обеспечивает проверку почтовых сообщений не только во время их получения или отправки — проверка обеспечивается в момент обращения к письму, в том числе с незащищенного устройств, чем достигается защита от ранее неизвестных угроз.
Для удаления ранее неизвестных вредоносных вложений необходимо использовать специальный антивирус для почтового сервера. Именно таким продуктом является Dr.Web Mail Security Suite.
Dr.Web Mail Security Suite эффективно противостоит распространению вредоносных файлов, в том числе неизвестных антивирусу на момент проникновения в сеть, а также:
- удаляет «на лету» вирусы и спам на уровне, технологически недоступном для антивирусов на рабочих станциях;
- фильтрует трафик согласно установленным вами правилам;
- удаляет из почтовых ящиков ранее неизвестные вредоносные программы.
Dr.Web Mail Security Suite исключит ситуации, когда почта может стать источником заражений вашей компании — или компаний ваших партнёров.
-
Dr.Web Gateway Security Suite Антивирусная и антиспам-фильтрация интернет-трафика для Unix, Kerio, Qbick WinGate, MIME Sweeper, MS ISA / Forefront TMG
Возможности Dr.Web Gateway Security Suite
- Антивирусная и антиспам-проверка FTP- и HTTP-трафика для комплексной защиты от угроз, таящихся во входящем веб-трафике, и доставки только безопасного контента внутрь защищаемой сети.
- Эффективное противодействие проникновению вредоносных программ любого типа.
- Противостояние попыткам заражения устройств, не имеющих антивирусной защиты.
- Регулирование доступа к веб-ресурсам.
- Значительное снижение затрат на использование сети Интернет.
Использование Dr.Web Gateway Security Suite обеспечивает защиту устройств, установка антивируса на которые не возможна, в том числе незащищенных мобильных устройств сотрудников и гостей компании.
-
Dr.Web Mobile Security Suite Защита мобильных устройств под управлением Android / BlackBerry
Количество угроз для мобильных ОС растет катастрофическими темпами вместе с ростом числа используемых устройств. Уже существуют так называемые банковские троянцы для мобильных устройств. Мобильные устройства подвержены огромному риску потери/кражи. Информация (включая пароли и логины доступа к корпоративным ресурсам) может попасть в не всегда дружелюбные руки.
Сегодня большая часть компьютеров, находящихся в пределах помещений компании, ей не принадлежит — это собственность сотрудников, их планшеты и смартфоны. Увлеченные сотрудники работают не только в рабочее время, но и в дороге и дома. А еще многие компании с успехом используют удаленных сотрудников.
В интересах самой компании обеспечить защищенность всех устройств, на которых работают ее сотрудники, — где бы сотрудники на них ни работали, и кому бы эти устройства ни принадлежали.
В случае использования Dr.Web Mobile Security Suite с Центром управления можно защитить любое устройство так, чтобы это было выгодно всем — и компании, и ее сотрудникам.
Преимущества
Централизованная защита всех узлов корпоративной сети
Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Он предназначен для обеспечения информационной безопасности:
- рабочих станций, клиентов терминальных серверов и клиентов встроенных систем на платформах Windows, Linux и Mac OS X;
- файловых серверов и серверов приложений (включая терминальные серверы) Windows и Novell NetWare;
- почтовых серверов Unix, Microsoft Exchange, IBM Lotus, Kerio;
- мобильных устройств на основе Windows Mobile.
- Круглосуточная техническая поддержка — в России, на русском языке (в Москве).
- Бесплатная расшифровка специалистами «Доктор Веб» в случае заражения троянцами-вымогателями.
- Экономия 50% — при переходе на Dr.Web с конкурирующего аналогичного продукта, а также бесплатная компенсация оставшегося от прежней лицензии срока действия. При миграции на два года второй год защиты предоставляется бесплатно.
Минимальная стоимость
Dr.Web Enterprise Security Suite включает все необходимые компоненты защиты отдельных узлов сети и единый центр управления.
Возможность установки комплекса на серверах Unix и наличие встроенной базы данных отличают этот продукт от многих аналогов. Эти особенности позволяют минимизировать совокупную стоимость внедрения – вместе с Dr.Web Enterprise Security Suite компании не придется приобретать дорогостоящее оборудование.
Гибкое лицензирование
В отличие от многих конкурирующих решений, Dr.Web Enterprise Security Suite имеет максимально гибкую и мультивариантную систему лицензирования (см. вкладку «Лицензирование»). Клиент приобретает только те компоненты защиты, которые ему нужны, и не переплачивает за ненужные ему элементы или даже целые решения, которые он никогда не будет использовать.
Установка в день приобретения
Покупатели Dr.Web Enterprise Security Suite могут установить приобретенные продукты уже в день платежа, а иногда и ранее. Наличие сервиса мгновенной выписки лицензионных ключевых файлов сокращает время их получения до нескольких минут, в то время как на получение «ключей» от других производителей могут уходить дни и даже недели.
Наличие сертификатов
В отличие от большинства конкурирующих решений, продукты в составе Dr.Web Enterprise Security Suite имеют сертификаты соответствия ФСТЭК России и ФСБ. Это означает, что комплекс можно использовать в организациях, требующих повышенного уровня безопасности.
Dr.Web Enterprise Security Suite сертифицирован ФСТЭК России на соответствие требованиям к средствам антивирусной защиты (Приказ ФСТЭК России от 20.03.2012 № 28) по Профилю защиты средств антивирусной защиты типа «А» второго класса защиты, Профилю защиты средств антивирусной защиты типа «Б» второго класса защиты, Профилю защиты средств антивирусной защиты типа «В» второго класса защиты, Профилю защиты средств антивирусной защиты типа «Г» второго класса защиты.
В связи с этим продукты Dr.Web Enterprise Security Suite могут применяться для защиты информации, содержащейся в различных информационных системах, в том числе информации ограниченного доступа (государственная тайна, персональные данные и т. д.).
Продукты комплекcа сертифицированы ФСТЭК России на отсутствие недекларированных возможностей.
Продукты комплекса имеют сертификаты соответствия ФСБ России и Минобороны России.
Dr.Web Enterprise Security Suite полностью соответствует требованиям закона о защите персональных данных, предъявляемым к антивирусным продуктам. Он может применяться в сетях, соответствующих максимально возможному уровню защищенности.
Опыт крупных проектов
Среди клиентов компании «Доктор Веб» – крупные компании с мировым именем, российские и международные банки, государственные организации, в том числе многофилиальные, сети которых насчитывают десятки тысяч компьютеров. Продуктам и решениям Dr.Web доверяют высшие органы государственной власти России, компании топливно-энергетического сектора, предприятия с мультиаффилиатной структурой.
Полная защита от существующих угроз
Использование Dr.Web Enterprise Security Suite обеспечивает надежную защиту от большинства существующих угроз. Непревзойденное качество лечения и высокий уровень самозащиты не дают шанса вирусам и другим вредоносным объектам проникнуть в защищаемую сеть. Наличие в системе защиты рабочих станций встроенного брандмауэра и функции Офисного контроля не только преграждает путь вирусам через уязвимости операционных систем и программ, но и обеспечивает надежный контроль за работой установленных приложений.
Защита домашних ПК и мобильных устройств сотрудников
- В 70% процентах случаев именно сотрудники обеспечивают заражение сети компании. Поэтому нужно защищать не только сеть компании, но и устройства сотрудников компании — где бы они ни работали — дома или в дороге.
- Dr.Web Enterprise Security Suite дает возможность защищать и внутреннюю сеть компании, и домашние компьютеры сотрудников — с выходом в Интернет или без.
- Dr.Web Enterprise Security Suite позволяет защитить не только рабочие машины сотрудников, но и мобильные устройства.
- В случае использования Dr.Web Enterprise Security Suite администратор компании может гарантировать, что с личных компьютеров сотрудников в сеть компании не попадет ничего «вредоносного».
Увеличение производительности труда сотрудников
Внедрение компонентов Dr.Web Enterprise Security Suite дает мгновенный положительный эффект. Снижение потока спама практически до нуля позволяет сотрудникам компании работать более эффективно – теперь важные сообщения не затеряются среди нежелательной корреспонденции. Заражение компьютеров сети исключено – а значит, не будет и простоев в работе организации, которые раньше могли возникать во время восстановления потерянной из-за вирусов информации.
Сохранение репутации компании
Внедрение Dr.Web Enterprise Security Suite не дает злоумышленникам возможности превратить локальную сеть в источник вирусов и спама, которые могут попасть к клиентам компании. Использование комплекса – это надежная гарантия репутации любой организации как делового партнера.
Снижение непрофильных затрат
Использование Dr.Web Enterprise Security Suite в локальной сети не только освобождает системных администраторов от работы по устранению последствий вирусных эпидемий, но и позволяет:
- уменьшить вынужденные простои сотрудников и предприятия в целом – нет необходимости в устранении последствий вирусных инцидентов;
- уменьшить затраты на приобретение новых серверов и рабочих станций – теперь сотрудникам не будет поступать поток вирусов и спама.
Уникальные особенности
- Возможность централизованной защиты всех узлов сети – рабочих станций, почтовых, файловых серверов и серверов приложений, включая терминальные, интернет-шлюзов и мобильных устройств;
- комплексная защита рабочих станций от большинства существующих угроз благодаря наличию встроенных антивируса, антиспама, брандмауэра и офисного контроля;
- минимальная совокупная стоимость по сравнению с конкурирующими программами благодаря возможности развертывания серверов как под Windows, так и под Unix, простоте установки и надежности защиты;
- возможность установки агентской части на уже зараженную машину и высокая доля вероятности излечения;
- минимальное использование ресурсов компьютеров и серверов благодаря компактности антивирусного ядра и использованию в нем новейших технологий;
- высокая эффективность обнаружения угроз, включая еще не известные вирусы;
- возможность управления всей инфраструктурой защиты сети с одного рабочего места (через Веб-администратора), где бы оно ни находилось;
- возможность реализации необходимых для конкретного предприятия и отдельных групп сотрудников политик безопасности;
- возможность назначения отдельных администраторов для различных групп, что позволяет использовать Dr.Web Enterprise Security Suite как в компаниях с повышенными требованиями к безопасности, так и в многофилиальных организациях;
- возможности настройки политик безопасности для любых типов пользователей, включая мобильных, и для любых станций – даже отсутствующих в данный момент в сети – позволяют обеспечить актуальность защиты в любой момент времени;
- возможность защиты сетей, не имеющих доступа в Интернет;
- возможность использования большинства существующих баз данных. При этом в качестве внешних могут выступать Oracle, PostgreSQL, Microsoft SQL Server или Microsoft SQL Server Compact Edition, любая СУБД с поддержкой SQL-92 через ODBC;
- возможность самостоятельного написания обработчиков событий, что дает прямой доступ к внутренним интерфейсам Центра управления;
- одновременная поддержка нескольких сетевых протоколов (TCP/IP (включая IPv6), IPX/SPX, NetBIOS), что позволяет развернуть антивирусную сеть, не меняя исторически сложившейся сетевой инфраструктуры;
- наглядность системы контроля состояния защиты, непревзойденный по эффективности и удобству поиск станций сети;
- возможности выбора списка обновляемых компонентов продукта и контроля перехода на новые версии позволяют администраторам устанавливать только необходимые и проверенные в их сети обновления.
Доверьте защиту ваших информационных ресурсов отечественному антивирусу Dr.Web
Это гарантирует вам:
- защиту от рисков, связанных с изменением международной обстановки, — таких как отказ в использовании, продлении, поставке, получении обновлений;
- защиту от угроз, созданных для целенаправленных атак на предприятия и граждан России;
- доступ к технической поддержке в России, на русском языке.
Пример коммерческого предложения в цифрах, количестве и итоговой стоимости
Купить Антивирус (новая покупка). Программный продукт Dr.Web Desktop Security Suite. Стоимость Антивирус Dr.Web Desktop Security Suite запрашиватся через звонок в «Датасистем» (Datasystem) нашему оператору или запрос в «Датасистем» (Datasystem) через форму обратной связи, так же возможно через электронную почту info@datasystem.ru. В любом варианте живое общение с колективом отдела продаж, это самый эффективный способ убедится что компания «Датасистем» (Datasystem) функционирует и работает для Вас!
— Если Вы напишите в «Датасистем» запрос на почту info@datasystem.ru, эффективность обработки запроса будет качественной, и контроль в работе отдела продаж, оценен руководителем!
Программный продукт Dr.Web Desktop Security Suite (Доктор Веб Десктоп Секьюрити Сьют) новая покупка Др.Веб Desktop Security Suite на 1 год. Количество машин — 40 ПК (1 электронный ключ), цена Dr.Web Security Space (
LBW-AK-12M-40-A3) электронной лицензии: Dr.Web — 25 506 рублей Без НДС. Сумма закупаемого ПО — 25 506 рублей Поставка продукта Dr.Web Desktop Security Suite (Антивирус Доктор Веб Десктоп Секьюрити Сюит купить) в электронном виде на E-mail от 1 до 5 банковских дней. Антивирус, программа DrWeb отгружается отделом логистики в электронном виде контрагенту на электронную почту, с отгрузочными документами. Физические отгрузочные документы с оборудованием отправляются курьерской службой или Почтой России в другой регион
без дополнительных затрат
для покупателя.; !Добро пожаловать в интернет — магазин Антивирус Dr.Web Desktop Security Suite в «Датасистем» за покупкой электронной лицензии Dr.Web Десктоп Секьюрити Сюит (Доктор Веб Desktop Security Suite).
Ваши выгоды
Компания Датасистем, официальный партнер «Dr.Web», предлагает Вам купить Антивирус Dr.Web Desktop Security Suite со скидкой. Решение поможет удалить вирусы на компьютерах, и рабочих станциях вашей компании. Компания Datasystem находится в Москве и осуществляет бесплатную доставку по всем городом России. Инновационная разработка семейства продуктов Dr.Web Desktop Security Suite (LBW), защита важнейших элементов сети (рабочих станций, клиентов терминальных серверов, клиентов виртуальных серверов и клиентов встроенных систем) сохранит максимальную производительность и обеспечит высочайший уровень безопасности ИТ-структуры самых требовательных Бизнес-клиентов. Эксклюзивный комплексный программный продукт включает в себя классический антивирус Доктор ВЕБ, антиспам с продвинутой аналитической системой, блок шифрование данных и универсальную систему централизованного управления антивирусной защитой Наших драгоценных Клиентов. Круглосуточная техническая поддержка ПО Dr.WEB и оперативное обновление ключевых элементов защиты Клиентов — неизменный выбор в пользу ДАТАСИСТЕМ. Интернет-магазин DrWeb.Datasystem.ru гарантирует минимальную стоимость ключей и лицензий решения Доктор Веб Десктоп Секьюрити Сьют.
Ключевые привилегии для Вас
- Гарантия качества. Компания Датасистем — официальный партнер «Dr.Web» с 2001 года
- Выгодно и быстро. Вы приобретаете Десктоп Секьюрити Сьюте Dr.Web дешево. Гарантия низких цен позволяет Вам купить DrWeb Десктоп Секьюрити Сьют для бизнеса по минимальной цене на рынке.
- Договор и сопроводительная документация при каждом заказе.
- Доставка бесплатно курьером по Москве и почтой по России.
- Офис в Москве. Datasystem поставляет лицензионный Антивирус Доктор Веб во все регионы России.
Приобретайте самый лучший продукт для защиты рабочих станций — DrWeb Desktop Security Suite. Если вы уже используете программу, то цена на продление Др.Веб Desktop Security Suite будет существенно ниже стоимости первоначальной покупки. Поэтому можно продлить Антивирус для бизнеса дёшево и быстро. Заказывайте недорого электронные лицензии Доктор Веб для бизнеса, организаций, и офиса — доставка лицензии Др.Веб по электронной почте в максимально быстрые сроки. Доп. скидки для школы, больницы, поликлиники, музея и для прочих государственных бюджетных учреждений. Запросите наши цены на покупку, продление и дозакупку Dr.Web Desktop Security Suite в Датасистем и получите скидку!