2. Настройка сетевых соединений
Общие сведения
К Enterprise Серверу подключаются следующие клиенты:
Соединение всегда устанавливается по инициативе клиента.
Возможны следующие схемы подключения клиентов к Серверу:
Данный подход имеет много преимуществ, но не всегда однозначно предпочтителен (также есть ситуации, когда такой подход не следует использовать).
По умолчанию (если явно не задано иное) клиенты используют именно эту Службу.
Данный подход следует использовать, если необходима перенастройка всей системы, в частности, если требуется перенести Enterprise Сервер на другой компьютер или поменять IP-адрес машины, на которой установлен Сервер.
При конфигурации антивирусной сети ESS на использование прямых соединений Служба обнаружения Сервера может быть отключена. Для этого в описании транспортов (Администрирование→КонфигурацияDr.Web Enterprise Server → вкладка Транспорт) поле Адрес кластера следует оставить пустым.
Прямые соединения
Настройка Dr.Web Enterprise Server
В настройках Сервера должно быть указано, какой адрес (см. Приложение E. Спецификация сетевого адреса) необходимо “прослушивать” для приема входящих TCP-соединений.
Данный параметр задается в настройках СервераАдминистрирование→КонфигурацияDr.Web Enterprise Server → вкладка Транспорт →поле Адрес.
По умолчанию для “прослушивания” Сервером устанавливаются:
Обозначение 0.0.0.0 означает “все сетевые интерфейсы”, для данной машины, на которой установлен Сервер.
Для корректной работы всей системы ESS достаточно, чтобы Сервер “слушал” хотя бы один TCP-порт, который должен быть известен всем клиентам.
Настройка Dr.Web Enterprise Agent
При установке Агента адрес Сервера (IP-адрес или сетевое имя машины, на которой запущен Enterprise Сервер) может быть явно указан в параметрах установки:
drwinst <Адрес_Сервера>
При установке Агента рекомендуется использовать имя Сервера, предварительно зарегистрированное в службе DNS. Это упростит процесс настройки антивирусной сети, связанный с процедурой переустановки EnterpriseСервера на другой компьютер.
По умолчанию команда drwinst, запущенная без параметров, будет сканировать сеть на наличие Enterprise Серверов и попытается установить Агент с первого найденного Сервера в сети (режим Multicasting с использованием Службы обнаружения Сервера).
Таким образом, адрес EnterpriseСервера становится известен Агенту при установке.
В дальнейшем адрес Сервера может быть изменен вручную в настройках Агента. Просмотр и редактирование настроек соединения с EnterpriseСервером осуществляется при помощи пункта контекстного меню значка АгентаНастройки→Соединение.
Служба обнаружения Dr.Web Enterprise Server
При данной схеме подключения клиенту заранее не известен адрес Сервера. Перед каждым установлением соединения осуществляется поиск Сервера в сети. Для этого клиент посылает в сеть широковещательный запрос и ожидает ответ от Сервера с указанием его адреса. После получения отзыва клиент устанавливает соединение с Сервером.
Для этого Сервер должен “прослушивать” сеть на подобные запросы.
Возможно несколько вариантов настройки подобной схемы. Главное, чтобы метод поиска Сервера, заданный для клиентов, был согласован с настройками ответной части Сервера.
В Dr.WebEnterprise Security Suite по умолчанию используется режим Multicast over UDP:
По умолчанию для “прослушивания” Сервером устанавливаются (аналогично прямым соединениям):
Данный параметра задается в настройках СервераАдминистрирование→КонфигурацияDr.Web Enterprise Server → вкладка Транспорт →поле Адрес кластера.
Настройка сетевого экрана
Для возможности взаимодействия компонентов антивирусной сети необходимо, чтобы все используемые ими порты и интерфейсы были открыты на всех компьютерах, входящих в антивирусную сеть.
При установке Сервера инсталлятор позволяет автоматически добавить исключения в настройки сетевого экрана операционной системы Windows (кроме ОС Windows 2000). Для этого достаточно установить флаг Добавить в исключения брандмауэра порты и интерфейсы сервера.
При использовании сетевого экрана, помимо встроенного сетевого экрана ОС Windows, администратор антивирусной сети должен произвести соответствующие настройки вручную.
Если после обновления dr.web enterprise security отвалились агенты
Так как долго ковырялся, решил занести решение сюда. В прошлый раз было долгое решение, в этот раз тоже прошелся по этим граблям. В будущем наверняка снова пройдусь, так как задача редкая :). В общем поехали, дого запрягаю ради этого.
При обновлении. Dr.Web Enterprise Security с 6 версии на 10 и с 10 версии на 11, обязательно пройдите по пути. И исправьте дефолтные настройки.
Администрирование – Конфигурация сервера – Сеть – Транспорт – TCP/IP – установите мультикаст группу в «» или «231.0.0.1», у меня в этом месте был указан IP сервера и соответственно ни один агент не могу подрубиться, так как они у меня в других подсетях сидят.
И я вам советую сразу записать все IP ареса в настройках доступа к группам и серверу, эти настройки при переезде с 10 на 11 версию, все теряются. И как показала реальность, эти данные и в экспорт конфигурации также не переносятся, видимо по этому и не переходят в новый конфиг.
Если вам помогла статья или информация была полезной. Благодарность, не должна знать границ.
Обновление компонентов в продуктах dr.web 10.0 для windows и dr.web 9.0 для ms exchange
25 февраля 2021 года
Компания «Доктор Веб» сообщает об обновлении компонентов SpIDer Agent for Windows (10.0.5.202102030), Dr.Web Security Space, Anti-virus for Windows setup (10.0.3.02100) и конфигурационных скриптов (10.0.1.02100, 10.0.1.02120, 10.0.1.02131) в продуктах Dr.
Web Security Space и Антивирус Dr.Web версии 10.0, Антивирус Dr.Web 10.0 для файловых серверов Windows, Dr.Web 9.0 для MS Exchange и Dr.Web Desktop Security Suite с возможностью централизованного управления (группа продуктов Dr.Web Enterprise Security Suite версии 10.0). Для Dr.
В рамках Dr.Web Security Space, Антивируса Dr.Web и Dr.Web Desktop Security Suite в конфигурационных скриптах для Dr.Web Net filtering Service была устранена ошибка, возникавшая при просмотре уведомлений компонента в журнале событий Windows.
Для всех перечисленных продуктов, кроме Dr.Web Desktop Security Suite, в компоненте Dr.Web Security Space, Anti-virus for Windows setup исправлена проблема удаления продукта при ошибках работы драйвера самозащиты.
Для Dr.Web Desktop Security Suite в компонент SpIDer Agent for Windows была добавлена возможность управления остановкой и запуском функционала превентивной защиты. Также исправлена проблема отображения некорректного статуса на вкладке «Режим» при отказе соединения с Центром управления Dr.Web.
Обновление пройдет для пользователей автоматически, однако потребует перезагрузки компьютеров.
У меня агент Dr.Web (11.0).
