Dr web enterprise security suite инструкция

Документация к продуктам Dr.Web —
продукты для дома

Документация к продуктам Dr.Web —
продукты для дома

Enterprise Security Suite

Инструкция по

развертыванию

антивирусной сети

© «Доктор Веб», 2018. Все права защищены

Материалы, приведенные в данном документе, являются собственностью «Доктор Веб» и

могут быть использованы исключительно для личных целей приобретателя продукта. Ника-

кая часть данного документа не может быть скопирована, размещена на сетевом ресурсе

или передана по каналам связи и в средствах массовой информации или использована лю-

бым другим образом кроме использования для личных целей без ссылки на источник.

Товарные знаки

Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk, KATANA и логотип Dr.WEB яв-

ляются зарегистрированными товарными знаками «Доктор Веб» в России и/или других

странах. Иные зарегистрированные товарные знаки, логотипы и наименования компаний,

упомянутые в данном документе, являются собственностью их владельцев.

Ограничение ответственности

Ни при каких обстоятельствах «Доктор Веб» и его поставщики не несут ответственности за

ошибки и/или упущения, допущенные в данном документе, и понесенные в связи с ними

убытки приобретателя продукта (прямые или косвенные, включая упущенную выгоду).

Dr.Web Enterprise Security Suite

Версия 11.0

Инструкция по развертыванию антивирусной сети

26.07.2018

«Доктор Веб», Центральный офис в России

125040

Россия, Москва

3-я улица Ямского поля, вл.2, корп.12А

Веб-сайт: https://www.drweb.com/

Телефон: +7 (495) 789-45-87

Информацию о региональных представительствах и офисах Вы можете найти на официаль-

ном сайте компании.

«Доктор Веб»

«Доктор Веб» – российский разработчик средств информационной безопасности.

«Доктор Веб» предлагает эффективные антивирусные и антиспам-решения как для государ-

ственных организаций и крупных компаний, так и для частных пользователей.

Антивирусные решения семейства Dr.Web разрабатываются с 1992 года и неизменно де-

монстрируют превосходные результаты детектирования вредоносных программ, соответ-

ствуют мировым стандартам безопасности.

Сертификаты и награды, а также обширная география пользователей свидетельствуют об

исключительном доверии к продуктам компании.

Мы благодарны пользователям за поддержку решений семейства Dr.Web!

Инструкция по развертыванию антивирусной сети

4

Содержание

Глава 1: Dr.Web Enterprise Security Suite 5

1.1. Введение 5

1.1.1. Назначение документа 5

1.1.2. Условные обозначения 6

1.2. О продукте 7

1.3. Системные требования 10

1.4. Комплект поставки 13

Глава 2: Создание антивирусной сети 15

Приложение А. Лицензирование 19

Приложение B. Техническая поддержка 21

Инструкция по развертыванию антивирусной сети

5Глава 1: Dr.Web Enterprise Security Suite

Глава 1: Dr.Web Enterprise Security Suite

1.1. Введение

1.1.1. Назначение документа

Инструкция по развертыванию антивирусной сети содержит краткую информацию по уста-

новке и первоначальной настройке компонентов антивирусной сети. За подробной инфор-

мацией обращайтесь к документации администратора.

Документация администратора антивирусной сети Dr.Web Enterprise Security Suite состоит

из следующих основных частей:

1. Руководство по установке (файл drweb-11.0-esuite-install-manual-ru.pdf)

2. Руководство администратора (файл drweb-11.0-esuite-admin-manual-ru.pdf)

3. Приложения (файл drweb-11.0-esuite-appendices-ru.pdf)

В документации присутствуют перекрестные ссылки между перечисленными доку-

ментами. При загрузке документов на локальный компьютер, перекрестные ссылки

будут функционировать только в том случае, если документы расположены в одном

каталоге и имеют изначальные названия.

Перед прочтением документов убедитесь, что это последняя версия Руководств. Руко-

водства постоянно обновляются, и последнюю их версию можно найти на официальном

веб-сайте компании «Доктор Веб» по адресу https://download.drweb.com/doc/.

Инструкция по развертыванию антивирусной сети

6Глава 1: Dr.Web Enterprise Security Suite

1.1.2. Условные обозначения

В данном руководстве используются следующие условные обозначения:

Обозначение Комментарий

Важное замечание или указание.

Предупреждение о возможных ошибочных ситуациях, а также важных момен-

тах, на которые следует обратить особое внимание.

Антивирусная

сеть

Новый термин или акцент на термине в описаниях.

<IP-address> Поля для замены функциональных названий фактическими значениями.

Сохранить Названия экранных кнопок, окон, пунктов меню и других элементов программ-

ного интерфейса.

CTRL Обозначения клавиш клавиатуры.

C:\Windows\ Наименования файлов и каталогов, фрагменты программного кода.

Приложение А Перекрестные ссылки на главы документа или гиперссылки на внешние ресур-

сы.

Инструкция по развертыванию антивирусной сети

7Глава 1: Dr.Web Enterprise Security Suite

1.2. О продукте

Dr.Web Enterprise Security Suite предназначен для организации и управления единой и на-

дежной комплексной антивирусной защитой как внутренней сети компании, включая мо-

бильные устройства, так и домашних компьютеров сотрудников.

Совокупность компьютеров и мобильных устройств, на которых установлены взаимодей-

ствующие компоненты Dr.Web Enterprise Security Suite, представляет собой единую антиви-

русную сеть.

Сервер Dr.Web HTTP/HTTPS

Центр управления безопасностью

Dr.WebСеть на основе TCP/IP

Мобильный центр управления Dr.WebПередача обновлений через

HTTP/HTTPS

Защищаемая станция ВСО Dr.Web

Рисунок 1-1. Логическая структура антивирусной сети

Антивирусная сеть Dr.Web Enterprise Security Suite имеет архитектуру клиент-сервер. Ее

компоненты устанавливаются на компьютеры и мобильные устройства пользователей и

администраторов, а также на компьютеры, выполняющие функции серверов ЛВС. Компо-

ненты антивирусной сети обмениваются информацией, используя сетевые протоколы

Инструкция по развертыванию антивирусной сети

8Глава 1: Dr.Web Enterprise Security Suite

TCP/IP. Антивирусное ПО на защищаемые станции возможно устанавливать (и впослед-

ствии управлять ими) как через ЛВС, так и через Интернет.

Сервер централизованной защитыСервер централизованной защиты устанавливается на одном из компьютеров антиви-

русной сети, при этом установка возможна на любом компьютере, а не только на

компьютере, выполняющем функции сервера ЛВС. Основные требования к этому

компьютеру приведены в п. Системные требования.

Кросc-платформенность серверного программного обеспечения позволяет использо-

вать в качестве Сервера компьютер под управлением следующих операционных систем:

· ОС Windows®,

· ОС семейства UNIX® (Linux®, FreeBSD®).

Сервер централизованной защиты хранит дистрибутивы антивирусных пакетов для раз-

личных ОС защищаемых компьютеров, обновления вирусных баз и антивирусных паке-

тов, лицензионные ключи и настройки антивирусных пакетов защищаемых компьюте-

ров. Сервер получает обновления компонентов антивирусной защиты и вирусных баз

через Интернет с серверов Всемирной Системы Обновления и осуществляет распро-

странение обновлений на защищаемые станции.

Единая база данныхЕдиная база данных подключается к Серверу централизованной защиты и хранит стати-

стические данные по событиям антивирусной сети, настройки самого Сервера, парамет-

ры защищаемых станций и антивирусных компонентов, устанавливаемых на защищае-

мые станции.

Центр управления централизованной защитойЦентр управления централизованной защитой устанавливается автоматически вместе с

Сервером и предоставляет веб-интерфейс для удаленного управления Сервером и анти-

вирусной сетью путем редактирования настроек Сервера, а также настроек защищаемых

компьютеров, хранящихся на Сервере и на защищаемых компьютерах.

Центр управления может быть открыт на любом компьютере, имеющем сетевой доступ

к Серверу. Возможно использование Центра управления под управлением практически

любой операционной системы, с полнофункциональным использованием на следующих

веб-браузерах:

· Windows® Internet Explorer®,

· Microsoft Edge®,

· Mozilla® Firefox®,

· Google Chrome®.

Список возможных вариантов использования приведен в п. Системные требования.

Инструкция по развертыванию антивирусной сети

9Глава 1: Dr.Web Enterprise Security Suite

Частью Центра управления безопасностью Dr.Web является Веб-сервер, который уста-

навливается автоматически вместе с Сервером. Основной задачей Веб-сервера является

обеспечение работы со страницами Центра управления и клиентскими сетевыми соеди-

нениями.

Мобильный центр управления централизованной защитойВ качестве отдельного компонента предоставляется Мобильный центр управления,

предназначенный для установки и запуска на мобильных устройствах под управлением

iOS® и ОС Android™. Основные требования к приложению приведены в п. Системные

требования.

Подключение Мобильного центра управления к Серверу осуществляется на основе

учетных данных администратора антивирусной сети, в том числе по зашифрованному

протоколу.

Скачать Мобильный центр управления вы можете из Центра управления или напрямую

в App Store и Google Play.

Защита станций сетиНа защищаемых компьютерах и мобильных устройствах сети осуществляется установка

управляющего модуля (Агента) и антивирусного пакета для соответствующей операци-

онной системы.

Кросc-платформенность программного обеспечения позволяет осуществлять антивирус-

ную защиту компьютеров и мобильных устройств под управлением следующих опера-

ционных систем:

· ОС Windows®,

· ОС семейства UNIX®,

· macOS®,

· OC Android.

В качестве защищаемых станций могут выступать как пользовательские компьютеры, так

и серверы ЛВС. В частности, поддерживается антивирусная защита почтовой системы

Microsoft® Outlook®.

Управляющий модуль производит регулярные обновления антивирусных компонентов и

вирусных баз с Сервера, а также отправляет Серверу информацию о вирусных событиях

на защищаемом компьютере.

В случае недоступности Сервера централизованной защиты возможно обновление ви-

русных баз защищаемых станций непосредственно через Интернет из Всемирной Систе-

мы Обновления.

Инструкция по развертыванию антивирусной сети

10Глава 1: Dr.Web Enterprise Security Suite

Обеспечение связи между компонентами антивирусной сети

Для обеспечения стабильной и безопасной связи между компонентами антивирусной сети

предоставляются следующие возможности:

Прокси-сервер Dr.Web

Прокси-сервер может опционально включаться в состав антивирусной сети. Основ-

ная задача Прокси-сервера – обеспечение связи Сервера и защищаемых станций в

случае невозможности организации прямого доступа.

Сжатие трафика

Предоставляются специальные алгоритмы сжатия при передаче данных между

компонентами антивирусной сети, что обеспечивает минимальный сетевой трафик.

Шифрование трафика

Предоставляется возможность шифрования при передаче данных между компонен-

тами антивирусной сети, что обеспечивает дополнительный уровень защиты.

Дополнительные возможности

NAP Validator

NAP Validator поставляется в виде дополнительного компонента и позволяет исполь-

зовать технологию Microsoft Network Access Protection (NAP) для проверки работо-

способности ПО защищаемых рабочих станций.

Загрузчик репозитория

Загрузчик репозитория Dr.Web поставляется в виде дополнительной утилиты и позво-

ляет осуществлять загрузку продуктов Dr.Web Enterprise Security Suite из Всемирной

Системы Обновлений. Может использоваться для загрузки обновлений продуктов

Dr.Web Enterprise Security Suite для размещения обновлений на Сервере, не подклю-

ченном к Интернету.

1.3. Системные требования

Для работы Сервера Dr.Web требуется:

Компонент Требования

Процессор CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше.

Оперативная

память

· Минимальные требования: 1 ГБ.

· Рекомендуемые требования: 2 ГБ и выше.

Инструкция по развертыванию антивирусной сети

11Глава 1: Dr.Web Enterprise Security Suite

Компонент Требования

Место на

жестком диске

Не менее 12 ГБ: до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в

системном временном каталоге (для рабочих файлов).

Операцион-

ная система

· Windows;

· Linux;

· FreeBSD.

Полный список поддерживаемых ОС приведен в документе Приложения, в При-

ложении А.

Дополнительные утилиты, поставляемые вместе с Сервером Dr.Web (доступны для

скачивания через Центр управления, раздел Администрирование → Утилиты),

должны запускаться на компьютере, удовлетворяющем системным требованиям для

Сервера Dr.Web.

Для работы Центра управления безопасностью Dr.Web требуется:

a) Веб-браузер:

Веб-браузер Поддержка

Windows Internet Explorer 11

Поддерживается.

Microsoft Edge 0.10 и выше

Mozilla Firefox 25 и выше

Google Chrome 30 и выше

Opera® 10 и выше Использование допускается, однако возможность работы не

гарантируется.

Safari® 4 и выше

b) Рекомендуемое разрешение экрана для работы с Центром управления 1280х1024 px.

Инструкция по развертыванию антивирусной сети

12Глава 1: Dr.Web Enterprise Security Suite

Для работы Мобильного центра управления Dr.Web требуется:

Требования различаются в зависимости от операционной системы, на которую устанавли-

вается приложение:

Операционная система Требование

Версия операционной системы Устройство

iOS iOS 7 и выше Apple® iPhone®

Apple® iPad®

Android Android 4.0 и выше –

Для работы Агента Dr.Web и полного антивирусного пакета требуется:

Требования различаются в зависимости от операционной системы, на которую устанавли-

вается антивирусное решение (полный список поддерживаемых ОС приведен в документе

Приложения, в Приложении А. Полный список поддерживаемых версий ОС):

· ОС Windows:

Компонент Требование

Процессор CPU с тактовой частотой 1 ГГц и выше.

Свободная опера-

тивная память

Не менее 512 MБ.

Свободное место

на жестком диске

1 ГБ для исполняемых файлов + дополнительно для журналов работы и

временных файлов.

· ОС семейства Linux:

Компонент Требование

Процессор Поддерживаются процессоры с архитектурой и системой команд Intel/AMD:

32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64).

Свободная опера-

тивная память

Не менее 512 МБ.

Свободное место

на жестком диске

Не менее 400 Мбайт свободного дискового пространства на томе, на кото-

ром размещаются каталоги Антивируса.

· macOS, ОС Android: требования к конфигурации совпадают с требованиями для операци-

онной системы.

Инструкция по развертыванию антивирусной сети

13Глава 1: Dr.Web Enterprise Security Suite

1.4. Комплект поставки

Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от ОС вы-

бранного Сервера Dr.Web:

1. Для ОС семейства UNIX:

Название файла Компонент

drweb-11.00.0-<сборка>-esuite-server-<версия_ОС>.run Основной дистрибутив Сервера

Dr.Web*

drweb-11.00.0-<сборка>-esuite-extra-<версия_ОС>.run Дополнительный дистрибутив

Сервера Dr.Web

drweb-11.00.0-<сборка>-esuite-proxy-<версия_ОС>.run Прокси-сервер Dr.Web

drweb-reploader-<ОС>-<разрядность> Консольная версия Загрузчика

репозитория Dr.Web

2. Для ОС Windows:

Название файла Компонент

drweb-11.00.0-<сборка>-esuite-server-<версия_ОС>.exe Основной дистрибутив Сервера

Dr.Web*

drweb-11.00.0-<сборка>-esuite-extra-<версия_ОС>.exe Дополнительный дистрибутив

Сервера Dr.Web

drweb-11.00.0-<сборка>-esuite-proxy-<версия_ОС>.exe Прокси-сервер Dr.Web

drweb-11.00.0-<сборка>-esuite-agent-activedirectory.msi

Агент Dr.Web для Active Directory

drweb-11.00.0-<сборка>-esuite-modify-ad-schema-

<версия_ОС>.exe

Утилита для модификации схемы

Active Directory

drweb-11.00.0-<сборка>-esuite-aduac-<версия_ОС>.msi Утилита для изменения атрибу-

тов у объектов Active Directory

drweb-11.00.0-<сборка>-esuite-napshv-<версия_ОС>.msi NAP Validator

drweb-11.05.0-<сборка>-esuite-agent-full-windows.exe Полный инсталлятор Агента

Dr.Web. Также входит в состав

дополнительного дистрибутива

Сервера Dr.Web.

drweb-reploader-windows-<разрядность>.exe Консольная версия Загрузчика

репозитория Dr.Web

Инструкция по развертыванию антивирусной сети

14Глава 1: Dr.Web Enterprise Security Suite

Название файла Компонент

drweb-reploader-gui-windows-<разрядность>.exe Графическая версия Загрузчика

репозитория Dr.Web

*В состав основного дистрибутива Сервера Dr.Web входят следующие компоненты:

· ПО Сервера Dr.Web для соответствующей ОС,

· ПО Агентов Dr.Web и антивирусных пакетов для станций под ОС Windows,

· ПО Центра управления безопасностью Dr.Web,

· вирусные базы,

· Расширение Центра управления безопасностью Dr.Web,

· Расширение Dr.Web Server FrontDoor,

· документация, шаблоны и примеры.

Кроме самого дистрибутива поставляются также серийные номера, после регистрации

которых вы получите файлы с лицензионными ключами.

Инструкция по развертыванию антивирусной сети

15Глава 2: Создание антивирусной сети

Глава 2: Создание антивирусной сети

Краткая инструкция по развертыванию антивирусной сети:

1. Составьте план структуры антивирусной сети, включите в него все защищаемые

компьютеры и мобильные устройства.

Выберите компьютер, который будет выполнять функции Сервера Dr.Web. В состав анти-

вирусной сети может входить несколько Серверов Dr.Web. Особенности такой конфигу-

рации описаны в Руководстве администратора, п. Особенности сети с несколькими

Серверами Dr.Web.

Сервер Dr.Web можно установить на любом компьютере, а не только на компью-

тере, выполняющем функции сервера ЛВС. Основные требованием к этому компью-

теру приведены в п. Системные требования.

На все защищаемые станции, включая серверы ЛВС, устанавливается одна и та же

версия Агента Dr.Web. Отличие составляет список устанавливаемых антивирусных

компонентов, определяемый настройками на Сервере.

Для установки Сервера Dr.Web и Агента Dr.Web требуется однократный доступ (физиче-

ский или с использованием средств удаленного управления и запуска программ) к соот-

ветствующим компьютерам. Все дальнейшие действия выполняются с рабочего места

администратора антивирусной сети (в том числе, возможно, извне локальной сети) и не

требуют доступа к Серверам Dr.Web или рабочим станциям.

2. Согласно составленному плану определите, какие продукты для каких операционных си-

стем потребуется установить на соответствующие узлы сети. Подробная информация по

предоставляемым продуктам приведена в разделе Комплект поставки.

Все требуемые продукты могут быть приобретены в виде коробочного решения Dr.Web

Enterprise Security Suite или скачаны на веб-сайте компании «Доктор Веб»

https://download.drweb.com/.

Агенты Dr.Web для станции под ОС Android, ОС Linux, macOS также могут быть уста-

новлены из пакетов для автономных продуктов и в дальнейшем подключены к цен-

трализованному Серверу Dr.Web. Описание настроек Агентов приведено в соответ-

ствующих Руководствах пользователя.

3. Установите основной дистрибутив Сервера Dr.Web на выбранный компьютер или

компьютеры. Описание установки приведено в Руководстве по установке, п. Установка

Сервера Dr.Web.

Вместе с Сервером устанавливается Центр управления безопасностью Dr.Web.

По умолчанию Сервер Dr.Web запускается автоматически после установки и после каж-

дой перезагрузки операционной системы.

Инструкция по развертыванию антивирусной сети

16Глава 2: Создание антивирусной сети

4. Если антивирусная сеть будет включать защищаемые станции под ОС Android, ОС Linux,

macOS, установите дополнительный дистрибутив Сервера Dr.Web на все компьютеры с

установленным основным дистрибутивом Сервера.

5. При необходимости установите и настройте Прокси-сервер. Описание приведено в Ру-

ководстве по установке, п. Установка Прокси-сервера.

6. Для настройки Сервера и антивирусного ПО на станциях необходимо подключиться к

Серверу при помощи Центра управления безопасностью Dr.Web.

Центр управления может быть открыт на любом компьютере, а не только на том, на

котором установлен Сервер. Достаточно связи по сети с компьютером, на котором

установлен Сервер.

Центр управления доступен по адресу:

http://<Адрес_Сервера>:9080

или

https://<Адрес_Сервера>:9081

где в качестве <Адрес_Сервера> укажите IP-адрес или доменное имя компьютера, на ко-

тором установлен Сервер Dr.Web.

В диалоговом окне запроса на авторизацию введите регистрационные данные админи-

стратора. Данные администратора с полными правами по умолчанию:

· Имя – admin.

· Пароль:

ъ для ОС Windows – пароль, который был задан при установке Сервера.

ъ для ОС семейства UNIX – пароль, который был автоматически создан в процессе

установки Сервера (см. также Руководство по установке, п. Установка Сервера

Dr.Web для ОС семейства UNIX®).

При успешном подключении к Серверу откроется главное окно Центра управления (по-

дробное описание см. в Руководстве администратора, в п. Центр управления безопас-

ностью Dr.Web).

7. Произведите начальную настройку Сервера (подробное описание настроек Сервера

приведено в Руководстве администратора, в Главе 8: Настройка Сервера Dr.Web):

a. В разделе Менеджер лицензий добавьте один или несколько лицензионных ключей и

распространите их на соответствующие группы, в частности на группу Everyone. Шаг

обязателен, если при установке Сервера не был задан лицензионный ключ.

b. В разделе Общая конфигурация репозитория задайте, какие компоненты антивирус-

ной сети будут обновляться с ВСО Dr.Web. В разделе Состояние репозитория произве-

дите обновление продуктов в репозитории Сервера. Обновление может занять про-

должительное время. Дождитесь окончания процесса обновления перед тем как про-

должить дальнейшую настройку.

c. На странице Администрирование → Сервер Dr.Web приведена информация о вер-

сии Сервера. При наличии новой версии, обновите Сервер как описано в Руко-

Инструкция по развертыванию антивирусной сети

17Глава 2: Создание антивирусной сети

водстве администратора, п. Обновление Сервера Dr.Web и восстановление из ре-

зервной копии.

d. При необходимости настройте Сетевые соединения для изменения сетевых настроек

по умолчанию, используемых для взаимодействия всех компонентов антивирусной

сети.

e. При необходимости настройте список администраторов Сервера. Также доступна

внешняя аутентификация администраторов. Подробнее см. в Руководстве админи-

стратора, в Главе 5: Администраторы антивирусной сети.

f. Перед началом эксплуатации антивирусного ПО рекомендуется изменить настройку

каталога резервного копирования критичных данных Сервера (см. Руководство

администратора, п. Настройка расписания Сервера Dr.Web). Данный каталог жела-

тельно разместить на другом локальном диске, чтобы уменьшить вероятность од-

новременной потери файлов ПО Сервера и резервной копии.

8. Задайте настройки и конфигурацию антивирусного ПО для рабочих станций (подробное

описание настройки групп и станций приведено в Руководстве администратора, в Гла-

ве 6 и Главе 7):

a. При необходимости создайте пользовательские группы станций.

b. Задайте настройки группы Everyone и созданных пользовательских групп. В частности

настройте раздел устанавливаемых компонентов.

9. Установите ПО Агента Dr.Web на рабочие станции.

В разделе Инсталляционные файлы ознакомьтесь со списком предоставляемых файлов

для установки Агента. Выберите подходящий для вас вариант установки, исходя из опе-

рационной системы станции, возможности удаленной установки, варианта задания на-

строек Сервера при установке Агента и т.п. Например:

· Если пользователи устанавливают антивирус самостоятельно, воспользуйтесь персо-

нальными инсталляционными пакетами, которые создаются через Центр управления

отдельно для каждой станции. Данный тип пакетов также возможно отправить пользо-

вателям на электронную почту непосредственно из Центра управления. После уста-

новки подключение станций к Серверу осуществляется автоматически.

· Если необходимо установить антивирус на несколько станций из одной пользователь-

ской группы, можете воспользоваться групповым инсталляционным пакетом, который

создается через Центр управления в единственном экземпляре для нескольких стан-

ций определенной группы.

· Для удаленной установки по сети на станцию или несколько станций одновременно

(только для станций под ОС Windows) воспользуйтесь сетевым инсталлятором. Уста-

новка осуществляется через Центр управления.

· Также возможна удаленная установка по сети на станцию или несколько станций од-

новременно с использованием службы Active Directory. Для этого используется инстал-

лятор Агента Dr.Web для сетей с Active Directory, поставляемый в комплекте дистрибу-

тива Dr.Web Enterprise Security Suite, но отдельно от инсталлятора Сервера.

· Если необходимо уменьшить нагрузку на канал связи между Сервером и станциями в

процессе установки, можете воспользоваться полным инсталлятором, который осуще-

ствляет установку Агента и компонентов защиты единовременно.

Инструкция по развертыванию антивирусной сети

18Глава 2: Создание антивирусной сети

· Установка на станции под ОС Android, ОС Linux, macOS может выполняться локально

по общим правилам. Также уже установленный автономный продукт может подклю-

чаться к Серверу на основе соответствующей конфигурации.

Для получения инсталляторов под операционными системами, отличными от ОС

Windows, а также полного дистрибутива инсталлятора под ОС Windows необходима

установка дополнительного дистрибутива (extra) Сервера Dr.Web.

10.Сразу после установки на компьютеры Агенты автоматически устанавливают соедине-

ние с Сервером. Авторизация антивирусных станций на Сервере происходит в соответ-

ствии с выбранной вами политикой (см. Руководство администратора, п. Политика

подключения станций):

a. При установке из инсталляционных пакетов, а также при настройке автоматического

подтверждения на Сервере рабочие станции автоматически получают регистрацию

при первом подключении к Серверу, и дополнительное подтверждение не требуется.

b. При установке из инсталляторов и настройке ручного подтверждения доступа адми-

нистратору необходимо вручную подтвердить новые рабочие станции для их реги-

страции на Сервере. При этом новые рабочие станции не подключаются автоматиче-

ски, а помещаются Сервером в группу новичков.

11.После подключения к Серверу и получения настроек, на станцию устанавливается соот-

ветствующий набор компонентов антивирусного пакета, заданный в настройках первич-

ной группы станции.

Для завершения установки компонентов рабочей станции потребуется перезагрузка

компьютера.

12.Настройка станций и антивирусного ПО возможна также после установки (подробное

описание приведено в Руководстве администратора, в Главе 7).

Инструкция по развертыванию антивирусной сети

19Приложение А. Лицензирование

Приложение А. Лицензирование

Для работы антивирусного решения Dr.Web Enterprise Security Suite требуется лицензия.

Состав и стоимость лицензии на использование Dr.Web Enterprise Security Suite зависят от

количества защищаемых станций, включая серверы, входящие в состав сети Dr.Web

Enterprise Security Suite как защищаемые станции.

Эту информацию необходимо обязательно сообщать продавцу лицензии при покуп-

ке решения Dr.Web Enterprise Security Suite. Количество используемых Серверов

Dr.Web не влияет на увеличение стоимости лицензии.

Лицензионный ключевой файл

Права на использование Dr.Web Enterprise Security Suite регулируются при помощи лицен-

зионных ключевых файлов.

Формат лицензионного ключевого файла защищен от редактирования при помощи

механизма электронной подписи. Редактирование файла делает его недействитель-

ным. Чтобы избежать случайной порчи лицензионного ключевого файла, не следует

модифицировать и/или сохранять его после просмотра в текстовом редакторе.

Лицензионные ключевые файлы поставляются в виде zip-архива, содержащего один или

несколько ключевых файлов для защищаемых станций.

Пользователь может получить лицензионные ключевые файлы одним из следующих

способов:

· Лицензионный ключевой файл входит в комплект антивируса Dr.Web Enterprise Security

Suite при покупке, если он был включен в состав дистрибутива продукта при его

комплектации. Однако, как правило, поставляются только серийные номера.

· Лицензионный ключевой файл высылается пользователям по электронной почте после

регистрации серийного номера на веб-сайте компании «Доктор Веб» по адресу

https://products.drweb.com/register/, если иной адрес не указан в регистрационной

карточке, прилагаемой к продукту. Зайдите на указанный сайт, заполните форму со сведе-

ниями о покупателе и введите в указанное поле регистрационный серийный номер (на-

ходится на регистрационной карточке). Архив с ключевыми файлами будет выслан по

указанному вами адресу электронной почты. Вы также сможете загрузить ключевые

файлы непосредственно с указанного сайта.

· Лицензионный ключевой файл может поставляться на отдельном носителе.

Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия и

использовать его при переустановке или восстановлении компонентов программы. В слу-

чае утраты лицензионного ключевого файла вы можете повторить процедуру регистрации

Инструкция по развертыванию антивирусной сети

20Приложение А. Лицензирование

на указанном сайте и снова получить лицензионный ключевой файл. При этом необходимо

указывать тот же регистрационный серийный номер и те же сведения о покупателе, что и

при первой регистрации; может измениться только адрес электронной почты. В этом случае

лицензионный ключевой файл будет выслан по новому адресу.

Для ознакомления с Антивирусом можно использовать демонстрационные ключевые

файлы. Такие ключевые файлы обеспечивают полную функциональность основных антиви-

русных компонентов, но имеют ограниченный срок действия. Для того чтобы получить де-

монстрационные ключевые файлы, следует заполнить форму, расположенную на странице

https://download.drweb.com/demoreq/biz/. Ваш запрос будет рассмотрен в индивидуальном

порядке. В случае положительного решения архив с лицензионными ключевыми файлами

будет выслан по указанному вами адресу электронной почты.

Подробная информация о принципах и особенностях лицензирования Dr.Web

Enterprise Security Suite приведена в Руководстве администратора, в подразделах

Главы 2. Лицензирование.

Использование лицензионных ключевых файлов в процессе установки программы

описывается в Руководстве по установке, п. Установка Сервера Dr.Web.

Использование лицензионных ключевых файлов для уже развернутой антивирусной

сети описывается в Руководстве администратора, п. Менеджер лицензий.

Инструкция по развертыванию антивирусной сети

21Приложение B. Техническая поддержка

Приложение B. Техническая поддержка

При возникновении проблем с установкой или работой продуктов компании, прежде чем

обращаться за помощью в службу технической поддержки, попробуйте найти решение сле-

дующими способами:

· ознакомьтесь с последними версиями описаний и руководств по адресу

https://download.drweb.com/doc/;

· прочитайте раздел часто задаваемых вопросов по адресу

https://support.drweb.com/show_faq/;

· посетите форумы компании «Доктор Веб» по адресу https://forum.drweb.com/.

Если после этого не удалось решить проблему, вы можете воспользоваться одним из следу-

ющих способов, чтобы связаться со службой технической поддержки компании «Доктор

Веб»:

· заполните веб-форму в соответствующей секции раздела https://support.drweb.com/;

· позвоните по телефону в Москве: +7 (495) 789-45-86 или по бесплатной линии для всей

России: 8-800-333-7932.

Информацию о региональных представительствах и офисах компании «Доктор Веб» вы мо-

жете найти на официальном сайте по адресу https://company.drweb.com/contacts/offices/.

© «Доктор Веб», 2018

Enterprise Security Suite

Руководство по установке

© «Доктор Веб», 2015. Все права защищены.
Материалы, приведенные в данном документе, являются собственностью «Доктор Веб» и могут
быть использованы исключительно для личных целей приобретателя продукта. Никакая часть
данного документа не может быть скопирована, размещена на сетевом ресурсе или передана по
каналам связи и в средствах массовой информации или использована любым другим образом
кроме использования для личных целей без ссылки на источник.

ТОВАРНЫЕ ЗНАКИ
Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk и логотип Dr.WEB являются
зарегистрированными товарными знаками «Доктор Веб» в России и/или других странах. Иные
зарегистрированные товарные знаки, логотипы и наименования компаний, упомянутые в данном
документе, являются собственностью их владельцев.

ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
Ни при каких обстоятельствах «Доктор Веб» и его поставщики не несут ответственности за ошибки
и/или упущения, допущенные в данном документе, и понесенные в связи с ними убытки
приобретателя продукта (прямые или косвенные, включая упущенную выгоду).

Dr.Web Enterprise Security Suite
Версия 10.0
Руководство по установке
28.01.2015

«Доктор Веб», Центральный офис в России
125124
Россия, Москва
3-я улица Ямского поля, вл.2, корп.12А

Веб-сайт: www.drweb.com
Телефон: +7 (495) 789-45-87

Информацию о региональных представительствах и офисах Вы можете найти на официальном
сайте компании.

«Доктор Веб»

  «Доктор Веб» - российский разработчик средств информационной безопасности.

«Доктор Веб» предлагает эффективные антивирусные и антиспам-решения как для
государственных организаций и крупных компаний, так и для частных пользователей.

             Антивирусные решения семейства Dr.Web разрабатываются
 с 1992 года и неизменно демонстрируют превосходные результаты детектирования
    вредоносных программ, соответствуют мировым стандартам безопасности.

Сертификаты и награды, а также обширная география пользователей свидетельствуют
                об исключительном доверии к продуктам компании.

  Мы благодарны пользователям за поддержку решений семейства Dr.Web!

4

                                  Содержание

Глава 1: Антивирус Dr.Web Enterprise Security Suite                                               6
  1.1. Вступление                                                                                  6

  1.2. Условные обозначения и сокращения                                                           7

  1.3. О продукте                                                                                  8

  1.4. Системные требования                                                                      14

  1.5. Комплект поставки                                                                         18

  1.6. Лицензирование                                                                            19

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite                                  21
  2.1. Создание антивирусной сети                                                                21

  2.2. Установка Сервера Dr.Web                                                                  21

    2.2.1. Установка Сервера Dr.Web для ОС Windows®                                              22

    2.2.2. Установка Сервера Dr.Web для ОС семейства UNIX®                                       29

    2.2.3. Установка дополнительного дистрибутива Сервера Dr.Web                                 30

    2.2.4. Установка расширения Центра управления безопасностью Dr.Web                           30

  2.3. Установка Агента Dr.Web                                                                   32

    2.3.1. Инсталляционные файлы                                                                 33

    2.3.2. Локальная установка Агента Dr.Web                                                     35

    2.3.3. Удаленная установка Агента Dr.Web для OC Windows®                                     42

  2.4. Установка NAP Validator                                                                   54

  2.5. Установка Прокси-сервера                                                                  54

Глава 3: Удаление компонентов Dr.Web Enterprise Security Suite                                   57
  3.1. Удаление Сервера Dr.Web                                                                   57

    3.1.1. Удаление Сервера Dr.Web для ОС Windows®                                               57

    3.1.2. Удаление Сервера Dr.Web для ОС семейства UNIX®                                        57

  3.2. Удаление Агента Dr.Web                                                                    59

    3.2.1. Удаление Агента Dr.Web для OC Windows®                                                59

    3.2.2. Удаление Агента Dr.Web с использованием службы Active Directory                       61

  3.3. Удаление Прокси-сервера                                                                   61

Глава 4: Обновление компонентов Dr.Web Enterprise Security Suite                                 62
  4.1. Обновление Сервера Dr.Web для ОС Windows®                                                 62

  4.2. Обновление Сервера Dr.Web для ОС семейства UNIX®                                          65

  4.3. Обновление расширения Центра управления безопасностью Dr.Web                              69

  4.4. Обновление Агента Dr.Web                                                                  70

                                                                             Руководство по установке

5

 4.5. Обновление Прокси-сервера                       71
Предметный указатель                                  73

                                  Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        6

Глава 1: Антивирус Dr.Web Enterprise Security Suite

1.1. Вступление
В документации администратора антивирусной сети Dr.Web® Enterprise Security Suite
приведены сведения, описывающие как общие принципы, так и детали реализации комплексной
антивирусной защиты компьютеров компании с помощью Dr.Web® Enterprise Security Suite
(далее кратко именуемого Dr.Web ESS).

Документация администратора антивирусной сети Dr.Web® Enterprise Security Suite состоит из
следующих основных частей:
1. Руководство по установке (файл drweb-esuite-10-install-manual-ru.pdf)
  Руководство по установке будет полезно руководителю организации, принимающему решение
  о приобретении и установке системы комплексной антивирусной защиты.

  В руководстве по установке описан процесс создания антивирусной сети и установки ее
  основных компонентов.

2. Руководство администратора (файл drweb-esuite-10-admin-manual-ru.pdf)
3. Приложения (файл drweb-esuite-10-appendices-ru.pdf)

            В документации администратора присутствуют перекрестные ссылки между перечисленными
            тремя документами. При загрузке документов на локальный компьютер, перекрестные
            ссылки будут функционировать только в том случае, если документы расположены в одном
            каталоге и имеют изначальные названия.

В документации администратора не описываются антивирусные пакеты Dr.Web для защищаемых
компьютеров. За соответствующими сведениями обращайтесь к Руководствам пользователя
антивирусного решения Dr.Web для соответствующей операционной системы.

Перед прочтением документов убедитесь, что это последняя версия Руководств. Руководства
постоянно обновляются, и последнюю их версию можно найти на официальном веб-сайте
компании «Доктор Веб» http://download.drweb.com/esuite/.

                                                                            Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite         7

1.2. Условные обозначения и сокращения

Условные обозначения

В данном Руководстве используются обозначения, приведенные в таблице 1-1.

                               Таблица 1-1. Условные обозначения

  Обозначение                       Комментарий
                                    Важное замечание или указание.
         Заметьте, что
                                    Предупреждение о возможных ошибочных ситуациях, а так же
         Внимание                   важных моментах, на которые следует особо обратить внимание.

  Dr.Web ESS                        Названия подуктов и компонентов Dr.Web.
  Антивирусная сеть                 Термин в позиции определения или ссылки на определение.
                        Поля для замены функциональных       названий фактическими
                                    значениями.
  Отмена                            Названия экранных кнопок, окон, пунктов меню и других
                                    элементов программного интерфейса.
  CTRL                              Обозначения клавиш клавиатуры.
  C:\Windows\                       Наименования файлов и каталогов, фрагменты программного
                                    кода.

  Приложение А                      Перекрестные ссылки на главы документа или гиперссылки на
                                    внешние ресурсы.

Сокращения

В тексте Руководства будут употребляться без расшифровки следующие сокращения:
 ACL – списки контроля доступа (Access Control List),
 CDN – сеть доставки контента (Content Delivery Network),
 DFS – распределенная файловая система (Distributed File System),
 DNS – система доменных имен (Domain Name System),
 FQDN – полностью определенное имя домена (Fully Qualified Domain Name),
 Dr.Web ESS – Dr.Web Enterprise Security Suite,
 GUI – графический пользовательский интерфейс (Graphical User Interface), GUI-версия
 программы – версия, использующая средства GUI,
 NAP – Network Access Protection,
 MTU – максимальный размер полезного блока данных (Maximum Transmission Unit),
 TTL – время жизни пакета (Time To Live),
 UDS – доменный сокет UNIX (UNIX Domain Socket),
 БД, СУБД – База Данных, Система Управления Базами Данных,
 ВСО Dr.Web – Всемирная Система Обновлений Dr.Web,
 ЛВС – Локальная Вычислительная Сеть,
 ОС – Операционная Система,
 ПО – Программное Обеспечение,
 РБНФ – Расширенная Форма Бэкуса-Наура.

                                                                               Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite           8

1.3. О продукте
Dr.Web Enterprise Security Suite предназначен для организации и управления единой и
надежной комплексной антивирусной защитой как внутренней сети компании, включая
мобильные устройства, так и домашних компьютеров сотрудников.

Совокупность компьютеров и мобильных устройств, на которых установлены взаимодействующие
компоненты Dr.Web ESS, представляет собой единую антивирусную сеть.

Антивирусная сеть Dr.Web ESS имеет архитектуру клиент-сервер. Ее компоненты
устанавливаются на компьютеры и мобильные устройства пользователей и администраторов, а
также на компьютеры, выполняющие функции серверов ЛВС. Компоненты антивирусной сети
обмениваются информацией, используя сетевые протоколы TCP/IP. Антивирусное ПО на
защищаемые станции возможно устанавливать (и впоследствии управлять ими) как через ЛВС,
так и через Интернет.

                    Сервер Dr.Web                    HTTP/HTTPS

                    Центр управления
                    безопасностью Dr.Web             Сеть на основе TCP/IP

                    Защищаемая станция               Передача обновлений       через
                                                     HTTP/HTTPS

                    ВСО Dr.Web

                           Логическая структура антивирусной сети

                                                                             Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        9

Сервер централизованной защиты
  Сервер централизованной защиты устанавливается на одном из компьютеров антивирусной
  сети, при этом установка возможна на любом компьютере, а не только на компьютере,
  выполняющем функции сервера ЛВС. Основные требования к этому компьютеру приведены в
  п. Системные требования.
  Кросc-платформенность серверного программного обеспечения позволяет использовать в
  качестве Сервера компьютер под управлением следующих операционных систем:
        ОС Microsoft® Windows®,
        ОС семейства UNIX® (Linux®, FreeBSD®, SolarisТМ).
  Сервер централизованной защиты хранит дистрибутивы антивирусных пакетов для
  различных ОС защищаемых компьютеров, обновления вирусных баз и антивирусных пакетов,
  лицензионные ключи и настройки антивирусных пакетов защищаемых компьютеров. Сервер
  получает обновления компонентов антивирусной защиты и вирусных баз через Интернет с
  серверов Всемирной Системы Обновления и осуществляет распространение обновлений
  на защищаемые станции.
  Возможно создание иерархической структуры нескольких          Серверов, обслуживающих
  защищаемые станции антивирусной сети.
  Сервер поддерживает функцию резервного копирования критических данных (базы данных,
  конфигурационных файлов и др.).
  Сервер ведет единый журнал событий антивирусной сети.

Единая база данных
  Единая база данных подключается к Серверу централизованной защиты и хранит
  статистические данные по событиям антивирусной сети, настройки самого Сервера,
  параметры защищаемых станций и антивирусных компонентов, устанавливаемых на
  защищаемые станции.
  Возможно использование следующих типов базы данных:
  Встроенная база данных. Предоставляется два варианта базы данных, встроенной
  непосредственно в Сервер централизованной защиты:

        SQLite2 (InitDB),
        SQLite3.
  Внешняя база данных. Предоставляются встроенные драйвера для подключения следующих
  баз данных:

        Oracle,
        PostgreSQL,
        ODBC-драйвер для подключения других баз данных, таких как Microsoft SQL Server/
        Microsoft SQL Server Express.
  Вы можете использовать любую базу данных, соответствующую вашим запросам. Ваш выбор
  должен основываться на потребностях, которым должно удовлетворять хранилище данных,
  таких как: возможность обслуживания антивирусной сети соответствующего размера,
  особенности обслуживания ПО базы данных, возможности по администрированию,
  предоставляемые самой базой данных, а также принятые к использованию на вашем
  предприятии требования и стандарты.

Центр управления централизованной защитой
  Центр Управления централизованной защитой устанавливается автоматически вместе с
  Сервером и предоставляет веб-интерфейс для удаленного управления Сервером и
  антивирусной сетью путем редактирования настроек Сервера, а также настроек защищаемых
  компьютеров, хранящихся на Сервере и на защищаемых компьютерах.

                                                                          Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        10

Центр управления может быть открыт на любом компьютере, имеющем сетевой доступ к
Серверу. Возможно использование Центра Управления под управлением практически
любой операционной системы, с полнофункциональным использованием на следующих веб-
браузерах:
      Windows® Internet Explorer®,
      Mozilla® Firefox®,
      Google Chrome®.
Список возможных вариантов использования приведен в п. Системные требования.
Центр Управления централизованной защитой предоставляет следующие возможности:
      Удобство установки Антивируса на защищаемые станции, в том числе: удаленная
      установка на станции под ОС Windows с предварительным обзором сети для поиска
      компьютеров; создание дистрибутивов с уникальными идентификаторами и
      параметрами подключения к Серверу для упрощения процесса установки
      Антивируса     администратором    или   возможности   установки  Антивируса
      пользователями на станциях самостоятельно (подробную информацию см. в разделе
      Установка Агента Dr.Web).
      Упрощенное управление рабочими        станциями    антивирусной     сети    за   счет
      использования механизма групп.
      Возможность централизованного управления антивирусными пакетами станций, в том
      числе: удаление как отдельных компонентов, так и Антивируса в целом на станциях
      под ОС Windows; настройка параметров работы компонентов антивирусных пакетов;
      задание прав на настройку и управление антивирусными пакетами защищаемых
      компьютеров для пользователей данных компьютеров.
      Централизованное управление антивирусной проверкой рабочих станций, в том числе:
      удаленный запуск антивирусной проверки как по заданному расписанию, так и по
      прямому запросу администратора из Центра Управления; централизованная
      настройка параметров антивирусной проверки, передаваемых на рабочие станции для
      последующего запуска локальной проверки с данными параметрами.
      Получение статистической информации о состоянии защищаемых станций, вирусной
      статистики, состоянии установленного антивирусного ПО, состоянии запущенных
      антивирусных компонентов, а также списка аппаратно-программного обеспечения
      защищаемой станции.
      Гибкая система администрирования Сервера и антивирусной сети за счет
      возможности разграничения прав для различных администраторов, а также
      возможность подключения администраторов через внешние системы авторизации
      такие как Active Directory, LDAP, RADIUS, PAM.
      Управление лицензированием антивирусной защиты рабочих станций с разветвленной
      системой назначения лицензий для станций, групп станций, а также передачи
      лицензий между несколькими Серверами при многосерверной конфигурации
      антивирусной сети.
      Обширный набор настроек для задания конфигурации Сервера и отдельных его
      компонентов, в том числе: задание расписания для обслуживания Сервера;
      подключение пользовательских процедур; гибкая настройка системы обновления всех
      компонентов антивирусной сети с ВСО и дальнейшего распространения обновлений на
      станции; настройка систем оповещения администратора о событиях антивирусной сети
      с различными методами доставки сообщений; настройка межсерверных связей для
      конфигурации многосерверной антивирусной сети.

         Подробная информация по использованию    описанного   функционала   приведена    в
         Руководстве администратора.

                                                                      Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        11

  Частью Центра управления безопасностью Dr.Web является Веб-сервер, который
  устанавливается автоматически вместе с Сервером. Основной задачей Веб-сервера
  является обеспечение работы со страницами Центра Управления и клиентскими сетевыми
  соединениями.

Мобильный центр управления централизованной защитой
  В качестве отдельного компонента предоставляется Мобильный центр управления,
  предназначенный для установки и запуска на мобильных устройствах под управлением iOS.
  Основные требования к приложению приведены в п. Системные требования.
  Подключение Мобильного центра управления к Серверу осуществляется на основе
  учетных данных администратора антивирусной сети, в том числе по зашифрованному
  протоколу. Мобильный центр управления поддерживает базовый набор функций Центра
  управления. Администратору антивирусной сети предоставляется возможность управлять
  защищаемыми станциями непосредственно с мобильного устройства, а также просматривать
  статистику работы антивирусных компонентов на защищаемых станциях и получать
  уведомления, предназначенные специально для Мобильного центра управления.
  Скачать Мобильный центр управления вы можете из Центра управления или напрямую
  в App Store.

Защита станций сети
  На защищаемых компьютерах и мобильных устройствах сети осуществляется установка
  управляющего модуля (Агента) и антивирусного пакета для соответствующей операционной
  системы.
  Кросc-платформенность программного обеспечения позволяет осуществлять антивирусную
  защиту компьютеров и мобильных устройств под управлением следующих операционных
  систем:
        ОС Microsoft® Windows®,
        ОС семейства UNIX®,
        Mac OS® X,
        OC Android,
        ОС Novell® NetWare®.
  В качестве защищаемых станций могут выступать как пользовательские компьютеры, так и
  серверы ЛВС. В частности, поддерживается антивирусная защита почтовой системы Microsoft®
  Outlook®.
  Управляющий модуль производит регулярные обновления антивирусных компонентов и
  вирусных баз с Сервера, а также отправляют Серверу информацию о вирусных событиях на
  защищаемом компьютере.
  В случае недоступности Сервера централизованной защиты возможно обновление вирусных
  баз защищаемых станций непосредственно через Интернет из Всемирной Системы
  Обновления.
  В зависимости от операционной системы станции предоставляются следующие функции
  защиты:
Станции под ОС Microsoft® Windows®
  Антивирусная проверка
      Сканирование компьютера по запросу пользователя, а также согласно расписанию.
      Также поддерживается возможность запуска удаленной антивирусной проверки станций
      из Центра Управления, в том числе на наличие руткитов.
  Файловый монитор
      Постоянная проверка файловой системы в режиме реального времени. Проверка всех
      запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
      файлов на сменных носителях.

                                                                         Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        12

  Почтовый монитор
      Проверка всей входящей и исходящей почты при использовании почтовых клиентов.
       Также возможно использование спам-фильтра (при условии, что лицензия позволяет
       использование такой функции).
  Веб-монитор
      Проверка всех обращений к веб-сайтам по протоколу HTTP. Нейтрализация угроз в
      HTTP-трафике (например, в отправляемых или получаемых файлах), а также блокировка
      доступа к подозрительным или некорректным ресурсам.
  Офисный контроль
      Управление доступом к локальным и сетевым ресурсам, в частности, контроль доступа к
      веб-сайтам. Позволяет контролировать целостность важных файлов от случайного
      изменения или заражения вирусами, и запрещает служащим доступ к нежелательной
      информации.
  Межсетевой экран
      Защита компьютеров от несанкционированного доступа извне и предотвращение утечки
      важных данных по сети Интернет. Контроль подключения и передачи данных по сети
      Интернет и блокировка подозрительных соединений на уровне пакетов и приложений.
  Карантин
      Изоляция вредоносных и подозрительных объектов в специальном каталоге.
  Самозащита
      Защита файлов и каталогов Dr.Web ESS от несанкционированного или невольного
      удаления или модификации пользователем, а также вредоносным ПО. При включенной
      самозащите доступ к файлам и каталогам Dr.Web ESS разрешен только для процессов
      Dr.Web.
  Превентивная защита
      Предотвращение потенциальных угроз безопасности. Контроль доступа к критическим
      объектам операционной системы, контроль за загрузкой драйверов, автоматическим
      запуском программ и работой системных служб, а также отслеживание запущенных
      процессов и их блокировка в случае обнаружения вирусной активности.
Станции под ОС семейства UNIX®
  Антивирусная проверка
      Сканирование компьютера по запросу пользователя, а также согласно расписанию.
      Также поддерживается возможность запуска удаленной антивирусной проверки станций
      из Центра Управления.
  Файловый монитор
      Постоянная проверка файловой системы в режиме реального времени. Проверка всех
      запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
      файлов на сменных носителях.
  Карантин
      Изоляция вредоносных и подозрительных объектов в специальном каталоге.
Станции под Mac OS® X
  Антивирусная проверка
      Сканирование компьютера по запросу пользователя, а также согласно расписанию.
      Также поддерживается возможность запуска удаленной антивирусной проверки станций
      из Центра Управления.
  Файловый монитор
      Постоянная проверка файловой системы в режиме реального времени. Проверка всех
      запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
      файлов на сменных носителях.
  Карантин
      Изоляция вредоносных и подозрительных объектов в специальном каталоге.

                                                                        Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        13

Мобильные устройства под OC Android
  Антивирусная проверка
      Сканирование мобильного устройства по запросу пользователя, а также согласно
      расписанию. Также поддерживается возможность запуска удаленной антивирусной
      проверки станций из Центра Управления.
  Файловый монитор
      Постоянная проверка файловой системы в режиме реального времени. Сканирование
      всех файлов при попытке их сохранения в памяти мобильного устройства.
  Фильтр звонков и сообщений
      Фильтрация SMS-сообщений и телефонных звонков позволяет блокировать
      нежелательные сообщения и звонки, например, рекламные рассылки, а также звонки и
      сообщения с неизвестных номеров.
  Антивор
      Обнаружение местоположения или оперативная блокировка функций мобильного
      устройства в случае его утери или кражи.
  Ограничение доступа к интернет-ресурсам
      URL-фильтр позволяет оградить пользователя мобильного устройства от нежелательных
      интернет-ресурсов.
  Межсетевой экран
      Защита мобильного устройства от несанкционированного доступа извне и
      предотвращение утечки важных данных по сети. Контроль подключения и передачи
      данных по сети Интернет и блокировка подозрительных соединений на уровне пакетов и
      приложений.
  Помощь в решении проблем безопасности
      Диагностика и анализ безопасности мобильного устройства и устранение выявленных
      проблем и уязвимостей.
  Контроль запуска приложений
      Запрет запуска на мобильном устройстве тех приложений, которые не включены в
      список разрешенных администратором.
Серверы под ОС Novell® NetWare®
  Антивирусная проверка
      Сканирование компьютера по запросу пользователя, а также согласно расписанию.
  Файловый монитор
      Постоянная проверка файловой системы в режиме реального времени. Проверка всех
      запускаемых процессов, а также создаваемых файлов на жестких дисках и открываемых
      файлов на сменных носителях.

Обеспечение связи между компонентами антивирусной сети

  Для обеспечения стабильной и безопасной связи между компонентами антивирусной сети
  предоставляются следующие возможности:

  Прокси-сервер Dr.Web
      Прокси-сервер может опционально включаться в состав антивирусной сети. Основная
      задача Прокси-сервера – обеспечение связи Сервера и защищаемых станций в случае
      невозможности организации прямого доступа, например, если Сервер и защищаемые
      станции расположены в различных сетях, между которыми отсутствует маршрутизация
      пакетов. За счет использования функции кэширования также может быть обеспечено
      уменьшение сетевого трафика и времени получения обновлений защищаемыми
      станциями.

                                                                        Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite         14

  Сжатие трафика
         Предоставляются специальные алгоритмы сжатия при передаче данных между
         компонентами антивирусной сети, что обеспечивает минимальный сетевой трафик.
  Шифрование трафика
         Предоставляется возможность шифрования при передаче данных между компонентами
         антивирусной сети, что обеспечивает дополнительный уровень защиты.

Дополнительные возможности
  NAP Validator
         NAP Validator поставляется в виде дополнительного компонента и позволяет
         использовать технологию Microsoft Network Access Protection (NAP) для проверки
         работоспособности ПО защищаемых рабочих станций. Получаемая безопасность
         достигается за счет выполнения требований, предъявляемых к работоспособности
         станций сети.
  Загрузчик репозитория
         Загрузчик репозитория Dr.Web поставляется в виде дополнительной утилиты и
         позволяет осуществлять загрузку продуктов Dr.Web ESS из Всемирной Системы
         Обновлений. Может использоваться для загрузки обновлений продуктов Dr.Web ESS
         для размещения обновлений на Сервере, не подключенном к Интернету.

1.4. Системные требования
Для установки и функционирования Dr.Web ESS требуется:
 чтобы Сервер Dr.Web был установлен на компьютер, имеющий доступ в Интернет, для
 автоматического получения обновлений с серверов ВСО (Всемирной системы обновления)
 Dr.Web;

             Допускается возможность распространения обновлений иным способом на Серверы, не
             подключенные к Интернету. В частности, при многосерверной конфигурации антивирусной
             сети возможно получение обновлений с ВСО только одним из Серверов с последующим
             распространением на другие Серверы, либо использование дополнительной утилиты
             Загрузчик репозитория Dr.Web для загрузки обновлений с ВСО через Интернет с
             последующим распространением на Серверы.

 чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web либо Прокси-
 серверу;
 для совместной работы антивирусных компонентов на используемых компьютерах должны
 быть открыты следующие порты:

  Номера     Протоколы Направление соединений                Назначение
  портов
                            входящие,    исходящие   для Для связи антивирусных компонентов
              TCP           Сервера и Прокси-сервера     с Сервером и межсерверных связей.
                            исходящие для Агента             В том числе используется Прокси-
  2193
                                                             сервером для установки соединения
                                                             с клиентами.
              UDP         входящие, исходящие
                                                             Для работы Сканера Сети.
                            входящие для Сервера
                            входящие, исходящие для Агента
                                                         Для       работы                Сетевого
  139, 445    TCP
                            исходящие для компьютера, на инсталлятора.
                            котором  открывается Центра
                            Управления

                                                                             Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite          15

  Номера        Протоколы Направление соединений                    Назначение
  портов
                UDP            входящие, исходящие
  9080          HTTP              входящие для Сервера              Для работы Центра управления
  9081          HTTPS                                               безопасностью Dr.Web.
                                  исходящие для компьютера, на
                                  котором  открывается Центра Для работы утилиты дистанционной
  10101         TCP               Управления                   диагностики Сервера.
  80            HTTP
                               исходящие                            Для получения обновлений с ВСО.
  443           HTTPS

              Обратите внимание: в версиях Сервера 4.ХХ использовался порт 2371 для связи
              антивирусных компонентов с Сервером. В версии 10.0 данный порт более не
              поддерживается.

Для работы Сервера Dr.Web требуется:

Компонент        Требования
Процессор и Поддерживаются следующие операционные системы, установленные на компьютерах с
операционная соответствующими CPU:
система        CPU с поддержкой инструкций SSE2 и тактовой частотой 1,3 ГГц и выше:
                         ОС Microsoft Windows;
                         ОС Linux;
                         ОС FreeBSD;
                         ОС Solaris x86.
                      CPU V9 UltraSPARC IIIi и выше:
                         ОС Solaris Sparc.
                 Полный список         поддерживаемых    ОС   приведен   в   документе   Приложения,     в
                 Приложении А.
Оперативная           Минимальные требования: 1 ГБ.
память
                      Рекомендуемые требования: 2 ГБ и выше.
Место на         не менее 12 ГБ: до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в
жестком диске    системном временном каталоге (для рабочих файлов).
                 В зависимости от настроек Сервера, может потребоваться дополнительное место для
                 хранения временных файлов, например, для хранения персональных инсталляционных
                 пакетов Агентов (примерно 8,5 МБ каждый) в подкаталоге var\installers-cache
                 каталога установки Сервера Dr.Web.

                                  При установке Сервера необходимо, чтобы на системном диске для ОС
                                  Windows или в /var/tmp для ОС семейства UNIX (или в другой
                                  директории для временных файлов, если она переопределена), вне
                                  зависимости от места установки самого Сервера, было не менее 1,2 ГБ
                                  для основного дистрибутива и 2,5 ГБ для дополнительного дистрибутива
                                  для запуска инсталлятора и распаковки временных файлов.

Прочее           При установке Сервера Dr.Web для ОС семейства UNIX требуется наличие библиотек:
                 lsb версии 3 и старше, glibc версии 2.7 и старше.
                 Для работы с БД PostgreSQL требуется наличие библиотеки libpq.
                 Для работы с БД Oracle требуется наличие библиотеки libaio.
                 Дополнительно под ОС FreeBSD требуется наличие библиотеки compat-8x.

                                                                                     Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite           16

Для работы Прокси-сервера Dr.Web требуется:

Компонент       Требование
Процессор       Intel® Pentium® III с частотой 667 МГц или выше.
Оперативная     не менее 1 ГБ.
память
Место на        не менее 1 ГБ.
жестком диске
Операционная      Microsoft Windows;
система
                  Linux;
                  FreeBSD;
                  Solaris.
                Полный список     поддерживаемых     ОС   приведен   в   документе   Приложения,      в
                Приложении А.
Прочее          При установке Прокси-сервера для ОС семейства UNIX требуется наличие библиотек:
                lsb версии 3 и старше.

Для работы Центра управления безопасностью Dr.Web требуется:
 Веб-браузер Windows Internet Explorer 8 и выше, веб-браузер Mozilla Firefox 25 и выше или веб-
 браузер Google Chrome 30 и выше.

              Также возможно использование веб-браузеров Opera® 10 и выше, Safari® 4 и выше. Однако
              возможность работы под данными веб-браузерами не гарантируется.

              Полная работоспособность Центра Управления под веб-браузером Windows Internet
              Explorer 8 с включенным режимом Enhanced Security Configuration for Windows Internet
              Explorer не гарантируется.

              При установке Сервера на компьютер, в названии которого присутствует символ
              "_" (подчеркивание), работа с Сервером через Центр Управления в браузере Windows
              Internet Explorer будет невозможна.
              В таком случае необходимо использовать другой веб-браузер.

              Для корректной работы Центра управления под веб-браузером Windows Internet Explorer,
              IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть
              добавлены в доверенные сайты браузера, в котором открывается Центр управления.

              Для корректного открытия Центра управления через меню Пуск при использовании веб-
              браузера Windows Internet Explorer под ОС Windows 8 и ОС Windows Server 2012 с плиточным
              интерфейсом необходимо установить следующие настройки веб-браузера: Свойства
              браузера → Программы → Открытие Internet Explorer установить флаг Всегда в
              Internet Explorer в классическом виде.

 Расширение Центра управления безопасностью Dr.Web для полнофункциональной работы
 с Центром Управления. Расширение поставляется вместе с дистрибутивом Сервера и
 устанавливается по запросу браузера в процессе работы с элементами Центра Управления,
 требующими подгрузку расширения (для Сканера сети, при удаленной установке
 антивирусных компонентов).

              Для работы расширения Центра управления безопасностью Dr.Web на странице
              Сканера сети как под ОС Windows, так и под ОС семейства GNU/Linux, необходимы права
              администратора (root).

              При использовании веб-браузера Safari подключаемый расширение Центра управления
              безопасностью Dr.Web доступно только для версий, работающих под ОС Windows.

                                                                                  Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite           17

              При использовании веб-браузеров Mozilla Firefox, Opera и Chrome расширение Центра
              управления безопасностью Dr.Web доступно только для версий, работающих под ОС
              Windows и ОС семейства Linux.

 Рекомендуемое разрешение экрана для работы с Центром Управления 1280х1024 px.

Для работы          Мобильного         Центра       управления          безопасностью          Dr.Web
требуется:

Компонент                   Требование
Операционная система        iOS® 7 и выше
Устройство                  Apple® iPhone®
                            Apple® iPad®

Для работы NAP требуется:

Для сервера:
 ОС Windows Server 2008.

Для агентов:
 ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008.

Для работы Агента Dr.Web и полного антивирусного пакета требуется:

Требования различаются в зависимости от операционной системы, на которую устанавливается
антивирусное решение (полный список поддерживаемых ОС приведен в Приложении А. Полный
список поддерживаемых версий ОС):
 ОС Microsoft Windows:

  Компонент            Требование
  Процессор            CPU с тактовой частотой 1 ГГц и выше.
  Свободная            Не менее 512 MБ.
  оперативная память
  Свободное место на 1 ГБ для исполняемых файлов + дополнительно для журналов работы и
  жестком диске      временных файлов.
  Прочее               1. Для корректной работы контекстной справки Агент Dr.Web для Windows
                          необходимо наличие Windows® Internet Explorer® 6.0 и выше.
                       2. Для подключаемого модуля Dr.Web для Outlook необходим установленный
                          клиент Microsoft Outlook из состава Microsoft Office:
                            Outlook 2000 (Outlook 9),
                            Outlook 2002 (Outlook 10 или Outlook XP),
                            Office Outlook 2003 (Outlook 11),
                            Office Outlook 2007 (Outlook 12),
                            Office Outlook 2010 (Outlook 14),
                            Office Outlook 2013 (Outlook 15).

 ОС семейства Linux:

  Компонент            Требование
  Процессор            32-битные (IA-32, x86) и 64-битные (x86-64, x64, amd64) платформы Intel.
  Свободная            Не менее 512 МБ.
  оперативная память

                                                                                  Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        18

  Компонент          Требование
  Свободное место на Не менее 400 Мбайт свободного дискового пространства на томе, на котором
  жестком диске      размещаются каталоги Антивируса.

 Mac OS X: требования к конфигурации совпадают с требованиями для операционной системы;
 ОС Android: требования к конфигурации совпадают с требованиями для операционной системы;
 OC Novell NetWare: требования к конфигурации совпадают с требованиями для операционной
 системы.

            На рабочих станциях антивирусной сети, управляемой с помощью Dr.Web, не должно
            использоваться другое антивирусное ПО (в том числе ПО других версий антивирусных
            программ Dr.Web).

            Описание функциональности Агентов приведено в руководствах пользователя для
            соответствующей операционной системы.

1.5. Комплект поставки
Дистрибутив Dr.Web Enterprise Security Suite поставляется в зависимости от
ОС выбранного Сервера Dr.Web:
1. Для ОС семейства UNIX – в виде файлов формата run для установки на соответствующие
   версии ОС следующих компонентов:
    Основной дистрибутив Сервера Dr.Web,
    Дополнительный дистрибутив (extra) Сервера Dr.Web,
    Прокси-сервер.
2. Для ОС Microsoft Windows – в виде исполняемых файлов мастера установки для следующих
   компонентов:
    Основной дистрибутив Сервера Dr.Web,
    Дополнительный дистрибутив (extra) Сервера Dr.Web,
    Прокси-сервер,
    Агент Dr.Web для Active Directory,
    Утилита для модификации схемы Active Directory,
    Утилита для изменения атрибутов у объектов Active Directory,
    NAP Validator.
Дистрибутив Сервера Dr.Web состоит из двух пакетов:
1. Основной дистрибутив - базовый дистрибутив для установки Сервера Dr.Web. Состав
   аналогичен составу дистрибутива предыдущих версий Dr.Web Enterprise Security Suite.
  Из основного дистрибутива осуществляется установка самого Сервера Dr.Web, включающего
  пакеты антивирусной защиты для станции только под ОС Windows.

2. Дополнительный дистрибутив (extra) - включает дистрибутивы всех корпоративных
   продуктов, предоставляемых для установки на защищаемые станции, управляемые всеми
   поддерживаемыми ОС.
  Устанавливается как дополнение         на     компьютер    с   уже   установленным      основным
  дистрибутивом Сервера Dr.Web.

                                                                              Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite        19

            Дополнительный дистрибутив должен устанавливаться из пакета того же типа, что и
            основной дистрибутив.

В состав основного дистрибутива Сервера Dr.Web входят следующие
компоненты:
 ПО Сервера Dr.Web для соответствующей ОС,
 ПО Агентов Dr.Web и антивирусных пакетов для поддерживаемых ОС,
 ПО Центра управления безопасностью Dr.Web,
 вирусные базы,
 Расширение Центра управления безопасностью Dr.Web,
 Расширение Dr.Web Server FrontDoor,
 документация, шаблоны и примеры.

Кроме самого дистрибутива поставляются также серийные номера, после регистрации которых
вы получите файлы с лицензионными ключами.

1.6. Лицензирование
Права на использование Dr.Web Enterprise Security Suite регулируются при помощи
лицензионного ключевого файла.

            Ключевой файл имеет формат, защищенный от редактирования при помощи механизма
            электронной подписи. Редактирование файла делает его недействительным. Чтобы
            избежать случайной порчи ключевого файла, не следует модифицировать ключевой файл и/
            или сохранять его после просмотра в текстовом редакторе.

Состав и стоимость лицензии на использование антивирусного решения Dr.Web ESS зависят от
количества защищаемых станций в сети (в т.ч. серверов, входящих в состав сети Dr.Web ESS
как защищаемые станции).

            Эту информацию необходимо обязательно сообщать продавцу лицензии при покупке
            решения Dr.Web ESS. Количество используемых Серверов Dr.Web не влияет на
            увеличение стоимости лицензии.

Особенности лицензирования, а также использование ключевых файлов для уже развернутой
антивирусной сети подробно описаны в Руководстве администратора, п. Менеджер лицензий.

Лицензионный ключевой файл может входить в комплект антивируса Dr.Web ESS при покупке.
Однако, как правило, поставляются только серийные номера.

Лицензионный ключевой файл высылается пользователям по электронной почте, как правило,
после регистрации серийного номера на специальном веб-сайте (адрес сайта регистрации http://
products.drweb.com/register/, если иной адрес не указан в регистрационной карточке,
прилагаемой к продукту). Зайдите на указанный сайт, заполните форму со сведениями о
покупателе и введите в указанное поле регистрационный серийный номер (находится на
регистрационной карточке). Архив с ключевыми файлами будет выслан по указанному вами
адресу. Вы также сможете загрузить его непосредственно с указанного сайта.

Ключевые файлы поставляются пользователю в виде zip-архива, содержащего один или
несколько ключевых файлов для защищаемых станций.

                                                                            Руководство по установке

Глава 1: Антивирус Dr.Web Enterprise Security Suite         20

Пользователь может получить ключевые файлы одним из следующих
способов:
 по электронной почте (обычно после регистрации на веб-сайте, см. выше);
 вместе с дистрибутивом продукта, если лицензионные файлы были включены в состав
 дистрибутива продукта при его комплектации;
 на отдельном носителе в виде файла.

Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия и
использовать его при переустановке или восстановлении компонентов программы. В случае
утраты лицензионного ключевого файла вы можете повторить процедуру регистрации на
указанном сайте и снова получить лицензионный ключевой файл. При этом необходимо
указывать тот же регистрационный серийный номер и те же сведения о покупателе, что и при
первой регистрации; может измениться только адрес электронной почты. В этом случае
лицензионный ключевой файл будет выслан по новому адресу.

Для ознакомления с Антивирусом можно использовать демонстрационные ключевые файлы.
Такие ключевые файлы обеспечивают полную функциональность основных антивирусных
компонентов, но имеют ограниченный срок действия. Для того чтобы получить
демонстрационные ключевые файлы, следует заполнить форму, расположенную на странице
https://download.drweb.com/demoreq/biz/. Ваш запрос будет рассмотрен в индивидуальном
порядке. В случае положительного решения архив с ключевыми файлами будет выслан по
указанному вами адресу.

Использование полученных ключевых файлов в процессе установки программы описывается в п.
Установка Сервера Dr.Web.

                                                                           Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite          21

Глава 2: Установка компонентов Dr.Web Enterprise
Security Suite

2.1. Создание антивирусной сети
Чтобы создать антивирусную сеть:
1. Составьте план структуры антивирусной сети, включив в него все защищаемые компьютеры и
   определив, какие из них будут выполнять функцию Сервера Dr.Web.
2. Установите ПО Сервера Dr.Web (вместе с ним установится Центр управления
   безопасностью Dr.Web) на выбранный компьютер или компьютеры.
3. Используя Центр Управления произведите обновление продуктов в репозитории Сервера.
4. Настройте ПО рабочих станций и Сервера (Серверов).
5. При необходимости установите и настройте Прокси-сервер.
6. Установите ПО Агента Dr.Web на рабочие станции.

            Сразу после установки на компьютеры Агенты автоматически устанавливают соединение с
            Сервером. Авторизация антивирусных станций на Сервере происходит в соответствии с
            выбранной вами политикой (см. Руководство администратора, п. Политика подключения
            станций).

7. Используя Центр Управления, настройте и запустите необходимые модули.

На этапе планирования структуры антивирусной сети, прежде всего, необходимо выбрать
компьютер, который будет выполнять функции Сервера Dr.Web.

            Сервер Dr.Web можно установить на любом компьютере, а не только на компьютере,
            выполняющем функции сервера ЛВС. Основные требованием к этому компьютеру приведены
            в п. Системные требования.

            Центр управления может быть открыт на любом компьютере, а не только на том, на
            котором установлен Сервер. Достаточно связи по сети с компьютером, на котором
            установлен Сервер.

            В состав антивирусной сети может входить несколько Серверов Dr.Web. Особенности
            такой конфигурации описаны в Руководстве администратора, п. Особенности сети с
            несколькими антивирусными серверами.

Для установки Сервера Dr.Web и Агента Dr.Web требуется однократный доступ (физический
или с использованием средств удаленного управления и запуска программ) к соответствующим
компьютерам. Все дальнейшие действия выполняются с рабочего места администратора
антивирусной сети (в том числе, возможно, извне локальной сети) и не требуют доступа к
Серверам Dr.Web или рабочим станциям.

2.2. Установка Сервера Dr.Web
Установка Сервера Dr.Web является первым шагом развертывания антивирусной сети. До ее
успешного завершения никакие другие компоненты антивирусной сети установить невозможно.

                                                                            Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite         22

Установка полного пакета Сервера Dr.Web состоит из двух этапов:
1. Установка основного дистрибутива. Из основного дистрибутива осуществляется установка
   самого Сервера Dr.Web, включающего пакеты антивирусной защиты для станции только под
   ОС Windows.
2. Установка дополнительного дистрибутив (extra). Дополнительный дистрибутив включает
   дистирубивы всех корпоративных продуктов, предоставляемых для установки на защищаемые
   станции, управляемые всеми поддерживаемыми ОС. Устанавливается как дополнение на
   компьютер с уже установленным основным дистрибутивом Сервера Dr.Web.

Ход процесса установки Сервера Dr.Web зависит от того, какая версия Сервера (для ОС
Windows или для ОС семейства UNIX) устанавливается.

            Все параметры, задаваемые при установке, могут быть впоследствии           изменены
            администратором антивирусной сети в процессе работы Сервера.

            Если у вас уже установлено ПО Сервера, обратитесь к разделам Обновление Dr.Web ESS
            для ОС Windows® или Обновление Dr.Web ESS для ОС семейства UNIX® соответственно.

            Если перед установкой ПО Сервера осуществлялось удаление Сервера, установленного
            ранее, то в процессе инсталляции будет удалено содержимое репозитория, и установлена
            его новая версия. Если по какой-либо причине был сохранен репозиторий предыдущей
            версии, необходимо вручную удалить все содержимое репозитория перед установкой новой
            версии Сервера и произвести полное обновление репозитория после установки Сервера.

            Язык названия каталога, в который ставится Сервер, должен совпадать с языком,
            указанным в языковых настройках ОС Windows для программ, не использующих Unicode. В
            противном случае установка Сервер не будет запущена.
            Исключение - английский язык в названии каталога инсталляции.

Вместе с Сервером Dr.Web автоматически устанавливается Центр управления
безопасностью Dr.Web, который служит для управления антивирусной сетью и настройки
Сервера.

По умолчанию Сервер Dr.Web после установки запускается автоматически для версии под ОС
Windows и требует запуска вручную для ОС семейства UNIX.

2.2.1. Установка Сервера Dr.Web для ОС Windows®

Ниже описывается установка Сервера Dr.Web для ОС Windows.

Перед началом установки Сервера Dr.Web рекомендуется принять во внимание
следующую информацию:

            Файл дистрибутива и другие файлы, запрашиваемые в процессе установки программы,
            должны находиться на локальных дисках компьютера, на который устанавливается ПО
            Сервера. Права доступа должны быть настроены так, чтобы эти файлы были доступны для
            пользователя LOCALSYSTEM.

            Установка Сервера Dr.Web должна выполняться пользователем с правами администратора
            данного компьютера.

            После установки Сервера Dr.Web необходимо произвести обновление всех компонентов
            Dr.Web ESS (см. Руководство администратора, п. Ручное обновление компонентов
            Dr.Web ESS).

                                                                            Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite           23

            При использовании внешней БД необходимо предварительно создать БД и настроить
            соответствующий драйвер (см. документ Приложения, п. Приложение B. Настройки,
            необходимые для использования СУБД. Параметры драйверов СУБД).

            Инсталлятор Сервера поддерживает режим изменения продукта. Для добавления или
            удаления отдельных компонентов, например, драйверов для управления базами данных,
            достаточно запустить инсталлятор Сервера и выбрать вариант Изменить.

На Рис. 2-1 приведена блок-схема процесса установки Dr.Web Сервера при помощи
инсталлятора. Разделение установки по шагам соответствует подробному текстовому описанию
процедуры, приведенному ниже.

    Рисунок 2-1. Схема процесса установки Сервера Dr.Web (Нажмите на блок схемы для перехода к
                                             описанию)

                                                                              Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite           24

Блок-схема содержит три встроенные процедуры. Процедура Установка Сервера (шаг 18) не
требует вмешательства пользователя (см. описание ниже) и осуществляется непосредственно
инсталлятором.

Блок-схемы процедур при создании новой БД и при использовании существующей БД
приведены на рисунках ниже.

Рисунок 2-2. Схема процедуры инсталляции при создании новой БД (Нажмите на блок схемы для перехода
                                           к описанию)

                                                                              Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite         25

Рисунок 2-3. Схема процедуры установки Сервера Dr.Web при использовании существующей БД (Нажмите
                              на блок схемы для перехода к описанию)

Для установки Сервера Dr.Web на компьютер с ОС Windows:
1. Запустите файл дистрибутива. Откроется окно выбора языка, на котором будет производиться
   дальнейшая установка продукта. Выберите Русский и нажмите кнопку Далее.
2. Если на компьютере, на который вы устанавливаете Сервер Dr.Web, уже установлен Агент
   Dr.Web со включенной самозащитой, будет выдано сообщение об активности компонента
   самозащиты Dr.Web. Отключите данный компонент через настройки Агента и нажмите
   кнопку ОК для продолжения процедуры или кнопку Отмена - для отмены установки
   Сервера.
3. Откроется окно InstallShield Wizard с информацией об устанавливаемом продукте. Нажмите
   кнопку Далее.

                                                                            Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite            26

4. Откроется окно с текстом лицензионного договора. После ознакомления с условиями
   лицензионного договора, для продолжения установки выберите Я принимаю условия
   лицензионного соглашения и нажмите кнопку Далее.
5. Откроется окно выбора используемой базы данных антивирусной сети и, при необходимости,
   лицензионного ключевого файла.
   При первой установке Сервера выберите Создать новую базу данных. В поле
   Лицензионный ключ Dr.Web можете задать файл лицензионного ключа или оставить поле
   пустым. Лицензионные ключи могут быть добавлены после установки Сервера, через
   Менеджер лицензий.

   Если вы хотите сохранить базу данных Сервера от предыдущей установки, выберите
   Использовать существующую базу данных. Файл базы данных вы сможете указать
   позднее (см. шаг 10).

   Для ознакомления с продуктом можно использовать демонстрационные ключевые файлы.
   Нажмите кнопку Демо ключ для перехода на веб-сайт компании «Доктор Веб» и получения
   демонстрационных ключевых файлов (см. Демонстрационные ключевые файлы).

   Нажмите кнопку Далее.

6. Откроется окно выбора типа установки. При выборе типа Полная будут установлены все компоненты
   Сервера Dr.Web. При выборе типа Выборочная вы сможете на следующем шаге задать
   компоненты, которые вы хотите установить. После выбора типа установки нажмите кнопку Далее.

             Если вы планируете использовать в качестве внешней базы данных ODBС для Oracle,
             выберите пункт Выборочная и в открывшемся окне отмените установку встроенного
             клиента для СУБД Oracle (в разделе Database support - Oracle database driver).
             В противном случае работа с БД Oracle будет невозможна из-за конфликта библиотек.

7. Если на предыдущем шаге был указан тип установки Полная, то откроется окно выбора
   каталога установки. Если необходимо изменить каталог установки по умолчанию, нажмите
   кнопку Изменить и выберите каталог установки. Нажмите кнопку Далее.
   Если на предыдущем шаге был указан тип установки Выборочная, то откроется окно выбора
   устанавливаемых компонентов и каталогов для каждого из них. В контекстном меню
   компонентов вы можете изменить способ их установки: установить компонент на локальной
   машине или для запуска по сети (доступно не для всех) или отменить установку компонента.
   Если необходимо изменить каталог установки выбранного в списке компонента, нажмите
   кнопку Изменить и укажите каталог установки. Нажмите кнопку Далее.

8. В открывшемся окне вы можете выбрать языки интерфейса компонентов антивирусной сети:
     В выпадающем списке Язык интерфейса Dr.Web Server выберите язык по умолчанию
     для интерфейса Центра управления безопасностью Dr.Web.
     В выпадающем списке Язык интерфейса Dr.Web Agent выберите язык по умолчанию для
     интерфейса Агента Dr.Web и компонентов антивирусного пакета, устанавливаемых на
     станциях.
   При необходимости измените режим использования и наименование разделяемого ресурса для
   каталога установки Агента (по умолчанию задается скрытое имя разделяемого ресурса).

   Установите флаг Запустить службу Dr.Web Server в процессе установки, чтобы
   автоматически запустить Сервер после установки.

   Чтобы задать настройки ведения журнала установки и работы Сервера, нажмите кнопку
   Настроить и задайте необходимые параметры.

   Установите флаг Добавить в исключения брандмауэра порты и интерфейсы сервера,
   чтобы добавить Сервер в исключения сетевого экрана операционной системы.

                                                                                Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite        27

9. В открывшемся окне при первой установке Сервера нажмите кнопку Далее. Ключи
   шифрования будут автоматически сгенерированы в процессе установки.
  Если вы устанавливаете Сервер для имеющейся антивирусной сети, установите флаг
  Использовать существующие ключи шифрования и укажите файл с закрытым ключом,
  после чего будет создан файл с открытым ключом (содержание открытого ключа будет
  совпадать с содержанием предыдущего открытого ключа). Это позволит уже установленным
  Агентам опознать новый Сервер. В противном случае после установки потребуется
  скопировать новый открытый ключ шифрования на все рабочие станции, на которых ранее
  были установлены Агенты Dr.Web.

10. В открывшемся окне, если вы на шаге 5 выбрали существующую базу данных, вы можете
    указать заранее подготовленный конфигурационный файл Сервера.
  В серии следующих диалоговых окон задаются основные конфигурационные настройки
  Сервера (см. Руководство администратора, п. Настройка конфигурации Сервера Dr.Web).

11. В диалоговом окне, посвященном конфигурации базы данных, настраиваются параметры
    используемой базы данных, которые зависят от выбора типа базы на шаге 5 и от наличия
    конфигурационного файла Сервера, задаваемого на шаге 9.
  При создании новой БД или в случае, если не был задан конфигурационный файл Сервера
  (для существующей БД), выберите драйвер, который следует использовать. Варианты
  Драйвер базы данных SQLite3 (выбран по умолчанию) и Драйвер базы данных IntDB
  предписывают использовать встроенные средства Сервера Dr.Web. Остальные варианты
  подразумевают использование соответствующей внешней БД. Настройки параметров СУБД
  подробно описаны в приложениях (см. документ Приложения, п. Приложение B. Настройки,
  необходимые для использования СУБД. Параметры драйверов СУБД).

  Нажмите кнопку Далее.

12. Если для создания новой БД на предыдущем шаге вы выбрали Драйвер базы данных
    SQLite3 или Драйвер базы данных IntDB, то в следующем окне будет выведена
    информация о создании новой БД.
  Если при использовании существующей БД вы на предыдущем шаге задали конфигурационный
  файл Сервера или выбрали Драйвер базы данных SQLite3 или Драйвер базы данных
  IntDB, то в данном окне необходимо будет указать файл БД. Для этого нажмите кнопку
  Обзор. Установите флаг Запустить проверку внутренней базы данных во время
  установки для проверки целостности БД в процессе установки Сервера.

  Если на предыдущем шаге вы указали один из вариантов внешних СУБД, то в данном окне
  необходимо указать соответствующие параметры для настройки доступа к БД.

13. В открывшемся окне, если вы на шаге 5 задали создание новой базы или на шаге 9 (для
    существующей БД) не задали конфигурационный файл Сервера от предыдущей установки,
    будет показано диалоговое окно, посвященное конфигурации сети. В данном окне
    настраивается сетевой протокол для Сервера (разрешается задать только один сетевой
    протокол; дополнительные протоколы можно настроить в дальнейшем).
  В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу.
  По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по
  всем интерфейсам.

            По умолчанию используется порт 2193.
            Обратите внимание: в версиях Сервера 4.ХХ использовался порт 2371. В версии 10.0
            данный порт более не поддерживается.

            Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в
            разделе Приложение E. Спецификация сетевого адреса.

                                                                          Руководство по установке

Глава 2: Установка компонентов Dr.Web Enterprise Security Suite          28

  Чтобы ограничить локальный доступ к Серверу, установите флаг Ограниченный доступ к
  Dr.Web Server. Доступ Инсталляторам Агентов, Агентам и другим Серверам (в случае
  уже существующей антивирусной сети, построенной с помощью Dr.Web Enterprise Security
  Suite) будет запрещен. В дальнейшем эти настройки можно будет изменить через меню
  Центра Управления Администрирование, пункт Конфигурация Сервера Dr.Web,
  вкладка Модули.

  Установите флаг Служба обнаружения сервера, если хотите, чтобы Сервер отвечал на
  широковещательные и многоадресные запросы других Серверов.

  Чтобы задать настройки сети по умолчанию, нажмите внизу окна кнопку Стандартная. Чтобы
  ограничить работу Сервера только внутренним сетевым интерфейсом – 127.0.0.1 –
  нажмите кнопку Ограниченная. При этих настройках управление Сервером возможно
  только из Центра Управления, открытого на том же компьютере, а также к Серверу может
  подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после
  отладки настроек Сервера, настройки сети можно будет изменить.

  Нажмите кнопку Далее.

14. Если на шаге 5 вы выбрали создание новой БД или на шаге 9 (для существующей БД) не
    задали конфигурационный файл Сервера от предыдущей установки, то в следующем окне
    будет выведен запрос на отправку статистики по вирусным событиям в компанию «Доктор
    Веб». Для этого установите флаг Отправлять статистику. В поле Период отправки
    статистики (мин.) задайте интервал отправки статистики в минутах.
  Также в данном окне в случае использования прокси-сервера вы можете указать его
  параметры. Для использования прокси-сервера установите флаг Использовать прокси.

            Флаг Использовать прокси будет доступен только в том случае, если каталог установки
            Сервера не содержит конфигурационных файлов от предыдущей установки.

  Задайте следующие параметры подключения к прокси-серверу:

    Прокси-сервер - адрес прокси-сервера (обязательное поле),
    Пользователь, Пароль - имя пользователя и пароль для доступа к прокси-серверу, если
    прокси-сервер поддерживает авторизованное подключение.
    В выпадающем списке Метод авторизации выберите необходимый метод авторизации на
    прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.
  Нажмите кнопку Далее.

15. Если на шаге 5 вы выбрали создание новой БД, то в данном окне задайте пароль
    администратора антивирусной сети, создаваемого по умолчанию с регистрационным именем
    admin и полным набором прав для управления антивирусной сетью.
  Нажмите кнопку Далее.

16. В открывшемся окне рекомендуется задать обновление репозитория во время установки
    Сервера. Для этого установите флаг Обновить репозиторий.
  Нажмите кнопку Далее.

17. В открывшемся окне задается каталог, в который осуществляется резервное копирование
    критичных данных Сервера согласно расписанию заданий Сервера. Для изменения
    каталога, задаваемого по умолчанию, нажмите кнопку Обзор и выберите требуемый каталог.
    Нажмите кнопку Далее.
18. Нажмите кнопку Установить. Дальнейшие действия программы установки не требуют
    вмешательства пользователя.
19. После завершения установки нажмите кнопку Готово.

                                                                            Руководство по установке

Содержание

1. Получение лицензии Dr.Web Enterprise Security Suite
2. Покупка лицензии через официального дилера
3. Получение электронного ключа активации
4. Установка Dr.Web Enterprise Security Suite
5. Настройка прав доступа и политик безопасности
6. Обновление и мониторинг системы