Файл: Руководство администратора Доктор Веб.pdf

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 04.12.2023

Просмотров: 1028

Скачиваний: 3

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Руководство администратора
271
1   ...   21   22   23   24   25   26   27   28   ...   38

Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
на станции (с процедурой замены ключа на станции можно ознакомиться в документе Приложения, в разделе
Подключение Агента Dr.Web к другому
Серверу Dr.Web
).
Запись в файл журнала
Задание предназначено для записи в файл отчета Сервера заданной строки.
Строка — текст сообщения, записываемого в файл отчета.
Запуск программы
Задание предназначено для запуска произвольной программы.
Программы, запущенные в рамках данного задания, выполняются в фоновом режиме.
Необходимо задать следующие параметры:
·
В поле Путь — полное имя (с путем) исполняемого файла программы,
которую предполагается запускать.
·
В поле Аргументы — параметры командной строки для запускаемой программы.
·
Установите флаг Ожидать завершения программы для ожидания завершения программы, запущенной данным заданием. При этом Сервер протоколирует запуск программы, код возврата и время завершения программы. Если флаг Ожидать завершения программы снят, задание считается завершенным сразу после запуска программы, и Сервер протоколирует только запуск программы.
Окончание срока действия лицензионного ключа
Задание предназначено для выдачи оповещения об окончании срока действия лицензии на продукт Dr.Web.
Необходимо задать период до окончания срока действия лицензии, начиная с которого будет выдаваться напоминание.
Обновление репозитория
Задание предназначено для запуска обновления продуктов репозитория с ВСО.
Необходимо задать следующие параметры:
·
В списке Продукт установите флаги напротив тех продуктов репозитория,
которые будут обновляться согласно этому заданию.

Руководство администратора
272
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
·
Установите флаг Обновлять лицензионные ключи, чтобы активировать процедуру автоматического обновления лицензионных ключей при обновлении репозитория. Подробная информация приведена в разделе
Автоматическое обновление лицензий
Останов Сервера
Задание предназначено для завершения работы Сервера.
Запускается без дополнительных параметров.
Отправка сообщения на станцию
Задание предназначено для отправки произвольного сообщения пользователям станции или группы станций.
Настройки сообщения приведены в разделе
Отправка сообщений станциям
Очистка базы данных
Задание предназначено для сборки и удаления неиспользуемых записей в базе данных Сервера посредством выполнения команды vacuum.
Запускается без дополнительных параметров.
Очистка неотправленных событий
Задание предназначено для удаления неотправленных событий из базы данных.
Необходимо указать период хранения неотправленных событий, по истечении которого они будут удаляться.
Здесь имеются в виду события, передаваемые подчиненным Сервером главному Серверу. При неудачной передаче события, оно заносится в список неотправленных. Подчиненный Сервер с заданной периодичностью осуществляет попытки передачи. При выполнении задания Очистка
неотправленных событий осуществляется удаление всех событий,
длительность хранения которых достигла и превысила заданный период.
Очистка старых записей
Задание предназначено для удаления устаревшей информации из базы данных.
Типы удаляемых записей приведены в параметрах задания.
Необходимо указать количество дней, по истечении которых записи в базе данных признаются старыми и удаляются с Сервера.


Руководство администратора
273
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
Период удаления данных задается для каждого типа записей в отдельности.
Очистка старых станций
Задание предназначено для удаления устаревших станций.
Необходимо указать временной период (по умолчанию 90 дней), в течение которого не посещавшие Сервер станции признаются старыми и перемещаются в группу антивирусной сети Deleted. Окончательное удаление таких станций из базы данных Сервера будет произведено при выполнении задания Очистка
старых записей (срок удаления станций из группы Deleted задается в параметрах задания Очистка старых записей для типа Удаленные станции и отсчитывается с момента перемещения в группу Deleted).
Старые данные автоматически удаляются из базы данных с целью экономии дискового пространства. По умолчанию период для заданий Очистка старых
записей и Очистка старых станций составляет 90 дней. Уменьшение этого параметра приводит к меньшей репрезентативности накопленной статистики о работе компонентов антивирусной сети. Увеличение параметра может серьезно увеличить потребность Сервера в ресурсах.
Очистка устаревших сообщений
Задание предназначено для удаления из базы данных следующих сообщений:
·
агентские оповещения,
·
оповещения для веб-консоли,
·
отчеты, созданные по расписанию.
При этом удаляются сообщения, помеченные как устаревшие, т. е. сообщения с истекшим сроком хранения, который вы можете настроить:
·
для оповещений: при создании оповещений для соответствующего способа отправки (см. п.
Конфигурация оповещений
).
·
для отчетов: в задании на создание отчетов.
Задание запускается без дополнительных параметров.
Перезапуск Сервера
Задание предназначено для перезапуска Сервера.
Запускается без дополнительных параметров.
Пробуждение станций

Руководство администратора
274
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
Задание предназначено для включения станций, например, перед запуском задания на сканирование.
Включаемые станции задаются при помощи следующих параметров задания:
·
Будить все станции — предписывает включить все станции, подключенные к данному Серверу.
·
Будить станции по заданным параметрам — предписывает включить только станции, соответствующие указанным ниже параметрам:
ъ IP-адреса — список IP-адресов станций, которые необходимо включить.
Задается в формате: 10.3.0.127, 10.4.0.1-10.4.0.5, 10.5.0.1/30. При задании списка адресов используйте запятую или переход на новую строку в качестве разделителя. Также IP-адреса можно заменять на DNS-имена компьютеров.
ъ MAC-адреса — список MAC-адресов станций, которые необходимо включить. Октеты MAC-адреса разделяются знаком ':'. При задании списка адресов используйте запятую или переход на новую строку в качестве разделителя.
ъ Группы — список групп, станции которых необходимо включить. Чтобы изменить список групп, нажмите кнопку Редактировать (или идентификаторы групп, если группы уже заданы) и выберите нужные группы в открывшемся окне. Для выбора нескольких групп используйте кнопки
CTRL и SHIFT.
Для выполнения данного задания на включаемых станциях должны быть установлены сетевые карты с поддержкой опции Wake-on-LAN.
Поддержку опции Wake-on-LAN вы можете проверить в документации к сетевой карте или в свойствах сетевой карты
(Панель управления → Сеть и Интернет → Сетевые подключения
→ Настройка параметров подключения → Настроить →
Дополнительно, для свойства Пробуждение с помощью Magic
Packet задать Значение → Включено).
Резервное копирование критичных данных сервера
Задание предназначено для создания резервной копии следующих критичных данных Сервера:
·
база данных,
·
лицензионный ключевой файл,
·
закрытый ключ шифрования.
Необходимо задать следующие параметры:
·
Путь — путь к каталогу, в который будут сохранены данные (пустой путь означает каталог по умолчанию).
·
Максимальное количество копий — максимальное количество резервных


Руководство администратора
275
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
копий (значение 0 означает отмену этого ограничения).
Подробнее см. в документе Приложения, п.
Приложение З3.5
Каталог для резервного копирования должен быть пуст. В
противном случае содержимое каталога будет удалено при выполнении резервного копирования.
Резервное копирование репозитория
Задание предназначено для периодического сохранения резервных копий репозитория.
Необходимо задать следующие параметры:
·
Путь — полный путь до каталога, в котором будет сохраняться резервная копия.
·
Максимальное количество копий — максимальное количество резервных копий репозитория, сохраняемых заданием в указанном каталоге. При достижении максимального количества копий репозитория, для сохранения новой копии, удаляется самая старая из имеющихся копий.
·
Область репозитория определяет, какой блок информации об антивирусном компоненте будет сохраняться:
ъ Весь репозиторий — сохранять все ревизии из репозитория, для тех компонентов, которые выбраны в списке ниже.
ъ Только важные ревизии — сохранять только ревизии, помеченные как важные, для тех компонентов, которые выбраны в списке ниже.
ъ Только конфигурационные файлы — сохранять только конфигурационные файлы тех компонентов, которые выбраны в списке ниже.
·
Установите флаги напротив компонентов, выбранные области которых буду сохраняться.
Каталог для резервного копирования должен быть пуст. В
противном случае содержимое каталога будет удалено при выполнении резервного копирования.
Синхронизация с Active Directory
Задание предназначено для синхронизации структуры сети: контейнеры Active
Directory, содержащие компьютеры, становятся группами антивирусной сети, в которые помещаются рабочие станции.
Необходимо задать следующие параметры:

Руководство администратора
276
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
·
Контроллер Active Directory — контроллер Active Directory, например,
dc.example.com
·
Регистрационное имя — регистрационное имя пользователя Active Directory.
·
Пароль — пароль пользователя Active Directory.
Для Серверов под ОС Windows настройки не обязательны. В
качестве регистрационных данных по умолчанию используются данные пользователя, от имени которого запущен процесс Сервера
(как правило LocalSystem).
Для Серверов под ОС семейства UNIX настройки должны быть обязательно заданы.
·
В выпадающем списке Защита соединения
выберите тип шифрованного обмена данными:
ъ STARTTLS — переключение на защищенное соединение осуществляется через команду
STARTTLS
. По умолчанию для соединения предусматривается использование 25 порта.
ъ SSL/TLS — открыть отдельное защищенное шифрованное соединение. По умолчанию для соединения предусматривается использование 465 порта.
ъ Нет — не использовать шифрование. Обмен данными будет происходить по незащищенному соединению.
По умолчанию данное задание отключено. Для активации выполнения задания установите опцию Разрешить выполнение в настройках задания или на панели инструментов как описано выше.
Соседний Сервер давно не подключался
Задание предназначено для выдачи оповещения о том, что соседние Серверы давно не подключались к данному Серверу.
Настройка отображения оповещения осуществляется в разделе
Конфигурация оповещений при помощи пункта Соседний сервер давно не подключался.
В полях Часов и Минут задайте периоды времени, по истечении которых соседний Сервер будет считаться давно не подключавшимся.
Станция давно не подключалась
Задание предназначено для выдачи оповещения о том, что станции давно не подключались к данному Серверу.
Настройка отображения оповещения осуществляется в разделе
Конфигурация оповещений при помощи пункта Станция давно не подключалась к серверу.


Руководство администратора
277
Глава 9: Настройка Сервера Dr.Web
Тип задания
Параметры и описание
В поле Дней задайте период времени, по истечении которого станция будет считаться давно неподключавшейся.
Создание статистического отчета
Задание предназначено для создания отчета со статистическими данными по антивирусной сети.
Для возможности создания отчета необходимо, чтобы было включено оповещение Статистический отчет (см. п.
Конфигурация оповещений
).
Созданный отчет сохраняется на компьютере с установленным Сервером.
Получение отчета зависит от типа оповещения:
·
Для метода отправки сообщения Электронная почта: на адрес почтового ящика, заданного в настройках оповещения, отправляется письмо со ссылкой на местоположение отчета и сам отчет во вложениях к письму.
·
Для всех остальных методов отправки: отправляется соответствующее оповещение, которое содержит ссылку на местоположение отчета.
Для создания задания в расписании необходимо задать следующие параметры:
·
Профили уведомлений — название группы оповещений с настройками,
согласно которым будет создаваться отчет. Название заголовка задается при создании новой группы оповещений.
·
Язык отчета — язык, на котором будут представлены данные в отчете.
·
Формат даты — формат, в котором будет отображаться статистическая информация, содержащая даты. Доступны следующие форматы:
ъ европейский: DD-MM-YYYY HH:MM:SS
ъ американский: MM/DD/YYYY HH:MM:SS
·
Формат отчета — формат документа, в котором будет сохранен статистический отчет.
·
Отчетный период — период времени, статистические данные за который будут внесены в отчет.
·
Группы — список групп станций антивирусной сети, данные о которых будут занесены в отчет. Для выбора нескольких групп используйте кнопки CTRL или
SHIFT.
·
Таблицы отчета — список статистических таблиц, данные из которых будут занесены в отчет. Для выбора нескольких таблиц используйте кнопки CTRL или
SHIFT.
·
Срок хранения отчета — временной период хранения отчета на компьютере с установленным Сервером, начиная с момента создания отчета.
3. На вкладке Время настройте следующие параметры:
·
В выпадающем списке Периодичность выберите режим запуска задания и настройте время в соответствии с выбранной периодичностью: