ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 04.12.2023
Просмотров: 951
Скачиваний: 3
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Руководство администратора
356
Глава 9: Настройка Сервера Dr.Web
3. На вкладке Действие в выпадающем списке выберите Выполнение скрипта, после чего импортируйте из отдельного файла, либо введите вручную следующий Lua- скрипт в поле ниже:
local adminName = 'admin'
-- указываем ID группы local gid = '
<идентификатор__первичной_группы>'
-- задаем период неактивности (в секундах)
local interval = 86400
require('st-db-state')
require('core/datetime')
require('core/admins/admins')
local lastseen = Datetime.timeUnixstampToDBFormat(Datetime.nowTimestamp() - interval)
local stations = {}
-- выполняем запрос к базе данных local res, err1 = DBuilder()
:select('id, lastseenat')
:from('stations')
:where('gid', gid)
:where('lastseenat '..dwcore.base64_decode('PA=='), lastseen)
:where('state !=', st_db_state.st_db_state_logged_in)
:get()
if res and next(res) then for i = 1, #res do table.insert(stations, res[i][1])
end end
-- удаляем неактивные станции local function delete_stations(ids)
local admin, err = Admin:initWithLogin(adminName)
require 'core/admins/admins'
require('core/stations/stations')
local status, results_stations = Stations:delete(ids, admin)
return ''
end return delete_stations(stations)
Руководство администратора
357
Глава 9: Настройка Сервера Dr.Web
В качестве <идентификатора_первичной_группы> укажите ID группы, созданной на этапе
3
при подготовке к работе с VDI.
Данный скрипт обращается к базе данных, получает ID станций, не подключавшихся к
Серверу в течение последних 24 часов (86400 секунд), и удаляет эти станции из группы с указанным ID.
Рекомендуется обновлять эталонный образ каждый раз после обновления антивирусных компонентов, требующего перезагрузки операционной системы. После обновления проверьте и при необходимости скорректируйте идентификатор эталонной станции в тексте процедуры.
Руководство администратора
358
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы
Глава 10: Обновление компонентов Dr.Web Enterprise Security
Suite в процессе работы
В данной главе описано обновление компонентов Dr.Web Enterprise Security Suite,
которое осуществляется в процессе работы продукта и не подходит для перехода на новую версию.
Обновление продукта и его компонентов до новой версии описано в Руководстве по
установке, в разделе
Глава 7: Обновление компонентов Dr.Web Enterprise Security Suite
Перед началом обновления Dr.Web Enterprise Security Suite и его отдельных компонентов настоятельно рекомендуем проверить корректность настроек протокола
TCP/IP для возможности доступа в интернет. В частности, должна быть включена и содержать корректные настройки служба DNS.
Перед обновлением ПО рекомендуется настроить конфигурацию репозитория, в том числе доступ к ВСО Dr.Web (см. п.
Общая конфигурация репозитория
).
10.1. Обновление Сервера Dr.Web и восстановление из
резервной копии
Центр управления предоставляет следующие возможности по управлению ПО Сервера
Dr.Web:
·
Обновление ПО Сервера на одну из доступных версий, скачанных из ВСО, и хранящихся в репозитории Сервера. Описание настроек обновления репозитория с
ВСО приведены в разделе
Управление репозиторием Сервера Dr.Web
·
Откат ПО Сервера к сохраненной резервной копии. Резервные копии Сервера создаются автоматически при переходе к новой версии в разделе Обновления
Сервера Dr.Web (шаг 4 в процедуре ниже).
Обновление Сервера также возможно осуществлять при помощи дистрибутива
Сервера. Описание процедуры приведено в Руководстве по установке, в разделе
Обновление Сервера Dr.Web для ОС Windows или
Обновление Сервера Dr.Web для
ОС семейства UNIX
Не все обновления Сервера содержат файл дистрибутива. Некоторые их них возможно установить только через Центр управления.
При обновлении Сервера под ОС семейства UNIX через Центр управления, версия
Сервера в пакетном менеджере ОС не изменится.
Руководство администратора
359
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы
Для управления ПО Сервера Dr.Web:
1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Сервер Dr.Web.
2. Для перехода к списку версий Сервера выполните одно из следующих действий:
·
Нажмите на текущую версию Сервера в главном окне.
·
Нажмите кнопку Список версий.
3. Откроется раздел Обновления Сервера Dr.Web со списком доступных обновлений и резервных копий Сервера. При этом:
·
В списке Текущая версия указана версия Сервера, которая используется в данный момент. В разделе Список изменений приведен краткий список новых возможностей и список ошибок, исправленных в данной версии относительно предыдущей версии обновления.
·
В списке Все версии приведен список обновлений для данного Сервера, скачанных с ВСО. В разделе Список изменений приведен краткий список новых возможностей и исправленных ошибок для каждого из обновлений.
Для версии, соответствующей первоначальной установке Сервера из инсталляционного пакета, раздел Список изменений пуст.
·
В списке Резервные копии приведен список резервных копий, сохраненных для данного Сервера. В разделе Дата приводится информация о дате резервного копирования.
4. Для обновления ПО Сервера установите опцию напротив нужной версии Сервера в списке Все версии и нажмите кнопку Сохранить.
Произвести обновление можно только на более позднюю версию Сервера относительно используемой в данный момент.
В процессе обновления Сервера текущая версия сохраняется как резервная копия
(помещается в раздел Резервные копии), а версия, на которую осуществляется обновление, перемещается из раздела Все версии в раздел Текущая версия.
Резервные копии сохраняются в следующем каталоге:
var → update → backup →
<старая_версия>-<новая_версия>
В процессе обновления создается или дополняется файл журнала var →
dwupdater.log
5. Для отката ПО Сервера к сохраненной резервной копии установите опцию напротив нужной версии Сервера в списке Резервные копии и нажмите кнопку Сохранить.
В процессе отката ПО Сервера, резервная копия, на которую осуществляется переход,
помещается в раздел Текущая версия.
Руководство администратора
360
1 ... 30 31 32 33 34 35 36 37 38
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы
10.2. Ручное обновление репозитория Сервера Dr.Web
Чтобы проверить текущее состояние репозитория или обновить компоненты
антивирусной сети
1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Состояние репозитория.
2. В открывшемся окне приведен список продуктов репозитория, дата используемой в данный момент ревизии, дата последней загруженной ревизии и состояние продуктов.
В столбце Состояние указано состояние продуктов в репозитории Сервера на момент последнего обновления.
3. Для управления содержимым репозитория используйте следующие кнопки на панели инструментов:
·
Нажмите кнопку Проверить обновления для проверки наличия обновлений всех продуктов на ВСО. Если проверяемый компонент устарел, то его обновление произойдет автоматически.
·
Нажмите одну из следующих кнопок на панели инструментов, чтобы скачать журнал обновлений репозитория:
Сохранить данные в CSV-файл,
Сохранить данные в HTML-файл,
Сохранить данные в XML-файл,
Сохранить данные в PDF-файл.
·
Нажмите кнопку
Перезагрузить репозиторий с диска, чтобы произвести перезагрузку текущей версии репозитория с диска.
При запуске Сервер загружает содержимое репозитория в память, и если в процессе работы Сервера содержимое репозитория было изменено администратором в обход
Центра управления, например, при обновлении содержимого репозитория при помощи внешней утилиты или вручную, для использования загруженной на диск версии репозитория необходимо осуществить его перезагрузку.
10.3. Обновление репозитория Сервера Dr.Web по
расписанию
Вы можете настроить расписание заданий на Сервере для выполнения регулярных обновлений ПО (подробнее о расписании заданий см. п.
Настройка расписания
Сервера Dr.Web
).
Руководство администратора
361
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы
Чтобы настроить расписание для обновления репозитория Сервера Dr.Web
1. Выберите пункт Администрирование в главном меню Центра управления, в открывшемся окне выберите пункт управляющего меню Планировщик заданий
Сервера Dr.Web. Откроется текущий список заданий Сервера.
2. Для того чтобы добавить новое задание, на панели инструментов нажмите кнопку
Создать задание. При этом откроется окно редактирования задания.
3. На вкладке Общие настройте следующие параметры:
·
В поле Название задайте наименование задания, под которым оно будет отображаться в расписании.
·
Установите флаг Разрешить выполнение, чтобы активировать выполнение задания.
Если флаг не установлен, задание будет присутствовать в списке, но не будет выполняться.
·
Установите флаг Критическое задание, чтобы осуществлять внеочередной запуск задания, если его выполнение было пропущено в назначенное время по какой- либо причине. Планировщик ежеминутно просматривает список заданий и, при обнаружении пропущенного критического задания, осуществляет его запуск. Если на момент запуска задание было пропущено несколько раз, то оно выполнится только 1 раз.
·
Если флаг Запускать задание асинхронно снят, задание будет помещено в общую очередь заданий Планировщика, выполняемых последовательно. Установите флаг,
чтобы выполнять данное задание параллельно вне очереди.
4. На вкладке Действие настройте следующие параметры:
·
В выпадающем списке Действие выберите тип задания Обновление репозитория.
·
В списке Продукт установите флаги напротив тех продуктов репозитория, которые будут обновляться согласно этому заданию.
·
Установите флаг Обновлять лицензионные ключи, чтобы активировать процедуру автоматического обновления лицензионных ключей при обновлении репозитория.
Подробная информация приведена в разделе
Автоматическое обновление лицензий
5. На вкладке Время настройте следующие параметры:
·
В выпадающем списке Периодичность выберите режим запуска задания и настройте время в соответствии с выбранной периодичностью.
·
Установите флаг Запретить после первого выполнения для однократного выполнения задания в соответствии с указанным временем. Если флаг снят, задание будет выполняться многократно с указанной периодичностью.
6. Нажмите кнопку Сохранить для создания задания с заданными параметрами.
Руководство администратора
362
Глава 10: Обновление компонентов Dr.Web Enterprise Security Suite в процессе работы
10.4. Обновление репозитория Сервера Dr.Web, не
подключенного к интернету
Если Сервер Dr.Web не подключен к интернету для получения обновлений
репозитория с серверов ВСО, возможны следующие варианты настройки
обновления:
·
Если в сети есть другой Сервер Dr.Web, подключенный к интернету для получения обновлений, настройте межсерверную связь с этим сервером как для равноправных или как главный-подчиненный, где Сервер, не подключенный к интернету, будет подчиненным. При этом Сервер, не подключенный к интернету, будет получать все обновления с главного Сервера автоматически.
Описание настройки межсерверных связей приведено в разделе
Особенности сети с несколькими Серверами Dr.Web
·
Если нет возможности настроить автоматическое обновление с другого Сервера через межсерверную связь, можно обновить репозиторий неподключенного Сервера вручную:
ъ Если в сети есть другой Сервер Dr.Web, подключенный к интернету для получения обновлений, перенесите содержимое репозитория с обновляемого Сервера вручную, как описано в разделе
Копирование репозитория другого Сервера Dr.Web ъ Если в сети нет возможности подключить какой-либо из Серверов к интернету для получения обновлений, вы можете скачать репозиторий с ВСО без использования
ПО Сервера. Для этого предоставляется штатная утилита
Загрузчик репозитория
Dr.Web
10.4.1. Копирование репозитория другого Сервера Dr.Web
Если Сервер Dr.Web не подключен к интернету, его репозиторий можно обновить вручную, скопировав репозиторий другого, обновленного, Сервера Dr.Web.
Данный способ не предназначен для обновления Сервера до новой версии.
Чтобы перенести обновления репозитория с другого Сервера Dr.Web
1. Обновите репозиторий Сервера, подключенного к интернету, из раздела
Администрирование →
Состояние репозитория в Центре управления.
2. Экспортируйте репозиторий или его часть (нужные вам продукты) при помощи
Центра управления, из раздела
Содержимое репозитория
. При этом необходимо осуществлять экспорт только тех типов объектов, которые поддерживаются для последующего импорта.