Просто о Dr.Web ES 5.0. Установка
Author: admin
Я вот уже почти 4 года пишу учебные курсы по продуктам, выпускаемым компанией “Доктор Веб”. Пособие для практических занятий по Dr.Web Enterprise Suite версии 4.44 в виде “Руководства по быстрой установке и развёртыванию” с некоторых пор свободно доступно на сайте компании: http://download.drweb.com/esuite/ .
Некоторые же из пользователей Dr.Web ES начинают уже сейчас использовать версию 5.0. Некоторые администраторы с бета-версии 5.0 начинают своё первое знакомство с этим продуктом. Пока новой версии в релизе ещё нет, и по ходу моей работы над пособием для этой версии, я буду некоторые актуализированные для 5.0 главы публиковать в своём блоге. Ожидаются и новые главы, посвящённые поддержке СУБД, поддержке технологии NAP и пр.
P.S. Напоминаю, что регистрация и комменты снова у меня на сайте работают 😉
Сегодяшняя глава посвящена установке Dr.Web ES 5.0 на Windows и *nix-системы. Тут сложного ничего нет. Но это пробный камень для этого нового для моего сайта проекта. В 5.0, что касается установки, отличия заключаются в наличии поддержки драйверов для БД Oracle и MS SQL Server CE. Что такое последнее – пока не знаю, разберёмся по ходу. Также инсталляция научилась определять наличие активного драйвера самозащиты Dr.Web SelfPROtect в системе может включать отправку статистики от ES-сервера на сервер статистики компании “Доктор Веб”.
Итак, поехали.
Установка ES-сервера под ОС Windows NT4/2000/XP/2003/Vista/2008
Версия антивирусного сервера для ОС Windows NT4/2000/XP/2003/Vista/2008 поставляется в виде исполняемого файла (Мастера установки).
Актуальную версию дистрибутива можно получить здесь: http://download.drweb.com/esuite/
Процесс установки состоит из следующих шагов:
1. Дважды щелкните в Проводнике по файлу дистрибутива. Откроется окно, в котором необходимо выбрать язык, на котором будет отображаться процесс установки. По умолчанию отображается язык, соответствующий локализации используемой ОС. Нажмите на кнопку ОК и дождитесь загрузки Мастера установки.
2. Если в используемой ОС установлен один из антивирусных продуктов Dr.Web, использующий модуль самозащиты Dr.Web SelfPROtection, то программа установки сообщит о необходимости временно отключить самозащиту. В этом случае отключите модуль самозащиты в установленном антивирусном продукте, после чего нажмите кнопку OK.
3. После загрузки Мастера установки откроется окно приветствия. Нажмите кнопку Далее.
4. Откроется окно с текстом лицензионного договора. Для продолжения установки необходимо принять условия лицензионного договора. В нижней части окна выберите строку Я принимаю условия лицензионного соглашения и нажмите на кнопку Далее.
5. Откроется окно выбора лицензионных ключевых файлов.
В поле Ключ для Dr.Web Enterprise Server нажмите на кнопку Обзор, после чего в стандартном окне Windows выберите лицензионный ключевой файл для сервера enterprise.key.
Аналогично в поле Создать базу, используя данный ключ для Dr.Web Enterprise Agent задайте файл ключа для ПО рабочей станции (агентов и антивирусных пакетов).
В группе кнопок выбора Мастер установки должен… выберите использовать имеющуюся базу данных, если Вы хотите сохранить базу данных сервера от предыдущей установки, или создать новую базу данных, если требуется создать новую базу данных. По-умолчанию, создаётся новая база данных.
Нажмите на кнопку Далее.
6. В окне Вид установки выберите вариант установки – Полная или Выборочная. В случае если будет выбрана полная установка, будут установлены все компоненты Dr.Web ES, входящие в дистрибутив, и в следующем окне Папка назначения можно будет выбрать папку установки. По умолчанию ES-сервер устанавливается в папку C:\Program Files\DrWeb Enterprise Server. В случае выборочной установки кроме папки установки ES-сервера необходимо выбрать, какие компоненты, входящие в состав дистрибутива, необходимо устанавливать.
Нажмите кнопку Далее.
7. В следующем окне вы можете:
Все настройки, кроме выбора используемого языка, рекомендуется оставить умолчанию.
Нажмите кнопку Далее.
8. Откроется окно Ключи шифрования для Dr.Web Enterprise Server, в котором можно выбрать существующие ключи шифрования drwcsd.pub и drwcsd.pri, если они остались от предыдущей установки для того, чтобы уже существующие в локальной сети ES-агенты могли подключиться к ES-серверу. В случае первичной установки ES-сервера этого делать не нужно. Нажмите кнопку Далее.
9. В следующем окне Выбор драйвера базы данных можно выбрать СУБД, с которой будет работать ES-сервер.
Можно использовать как встроенную базу ES-сервера (Драйвер базы данных IntDB), так и внешнюю. В качестве внешних баз данных могут использоваться Oracle, Microsoft SQL CE, также поддерживаются все СУБД, работающие через ODBC. Для любого из выбранных вариантов (кроме внутренней базы данных) необходимо в последующем окне ввести параметры доступа к базе данных. После окончания конфигурирования базы данных нажмите кнопку Далее.
Примечание: Подробно о создании и подключении внешних баз данных можно прочитать в отдельном разделе настоящего документа. Для начинающих администраторов Dr.Web ES рекомендуется использование внутренней БД.
10. Откроется окно конфигурации сети для Dr.Web Enterprise Server
В этом окне можно произвести настройку сетевых интерфейсов, которые будет использовать ES-сервер.
Примечание: Рекомендуется на этапе знакомства с продуктом Dr.Web Enterprise Suite на этой вкладке оставить настройки по умолчанию.
По завершению настройки нажмите на кнопку Далее.
11. В окне Настройка прокси и отправка статистики можно настроить отправку статистики, собираемой ES-сервером, на сервер статистики компании «Доктор Веб», а также настроить параметры прокси-сервера для доступа к Интернету. После редактирования настройек нажмите на кнопку Далее.
12. В окне Пароль администратора введите произвольный пароль администратора антивирусной сети. Нажмите на кнопку Далее.
13. Откроется окно, в котором можно отметить галочку Обновить репозиторий для того, чтобы репозиторий ES-сервера автоматически обновился после завершения установки. Если необходимо, отметьте данную строку и нажмите кнопку Далее.
14. На данном этапе выведется сообщение, что Мастер установки ES-сервера готов к установке. Нажмите кнопку Установить.
Дальнейшие действия Мастера установки не требуют вмешательства пользователя.
Установка ES-сервера для Unix-подобных ОС
Все действия по установке необходимо выполнять от имени администратора root.
Чтобы установить антивирусный сервер для UNIX-подобных ОС из пакетов:
1. Чтобы запустить установку пакета drweb-esuite, выполните следующую команду:
для FreeBSD: pkg_add имя_файла_дистрибутива.tbz
для Solaris: bzip2 -d имя_файла_дистрибутива.bz2
и затем pkgadd -d имя_файла_дистрибутива
для Linux:
для Debian и Ubuntu: dpkg -i имя_файла_дистрибутива.deb
для rpm-дистрибутивов: rpm -i имя_файла_дистрибутива.rpm
Примечание. Если у Вас уже установлено ПО антивирусного сервера, Вы можете произвести обновление установленных компонентов. Для этого запустите дистрибутив, используя следующую команду:
rpm –U имя_файла_дистрибутива.rpm
Также существуют так называемые generic-пакеты, которые могут быть установлены на любую систему, в том числе не входящую в список официально поддерживаемых. Установка осуществляется при помощи включенного в пакет инсталлятора. Используйте следующую команду:
tar -xjf имя_файла_дистрибутива.tar.bz2
Затем от имени суперпользователя выполните скрипт:
./drweb-esuite-install.sh
Примечание. Установку сервера можно прервать в любой момент, отправив процессу установки любой из следующих сигналов: SIGHUP, SIGINT, SIGTERM, SIGQUIT и SIGWINCH (в операционной системе FreeBSD изменение размеров окна терминала влечет отправку сигнала SIGWINCH).
При прерывании процесса установки производится полный откат изменений в файловой системе до начала установки. Установка rpm-пакета может быть прервана нажатием клавиш Ctrl + C. Имя администратора антивирусной сети по умолчанию admin.
2. В следующих окнах (количество и последовательность их появления зависит от семейства ОС) выводятся сообщения об авторских правах и текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение.
3. Далее вам будет предложено задать группу и пользователя, от имени которого будет работать комплекс. Этот же пользователь будет являться владельцем файлов антивирусного сервера.
4. В двух последующих окнах укажите путь к ключевым файлам сервера (enterprise.key) и агента (agent.key).
5. В случае установки ПО под Solaris вам будет предложено создать новую базу данных сервера. Если вы производите обновление сервера и у вас есть сохранённая база данных, введите no, нажмите Enter и укажите путь к сохранённому файлу с БД. Если же это первая установка антивирусного сервера, нажмите Enter и укажите пароль администратора (admin), который будет иметь доступ к комплексу (по умолчанию используется пароль root).
6. Далее (в случае установки ПО под Solaris) вам будет предложено создать новые ключи шифрования. Если у вас есть сохранённые ключи drwcsd.pri и drwcsd.pub, откажитесь от создания новых (наберите no, нажмите Enter) и укажите полный путь к существующим файлам. Если же ключей нет, нажмите Enter.
7. Следующий этап установки заключается в назначении пароля администратора антивирусной сети (в случае установки ПО под Debian и FreeBSD). Из соображений безопасности вводимый пароль никак не отображается на экране. Поэтому вам следует ввести его дважды (в случае различия введенных паролей процедуру придется повторить сначала – следуйте появляющимся сообщениям). Пароль должен быть не короче 8 символов.
8. Далее будет произведена установка ПО, в ходе которой инсталлятор может попросить подтверждения ваших действий от имени администратора. В процессе установки ПО под FreeBSD создается rc-скрипт /usr/local/etc/rc.d/drwcsd.sh. Для ручной остановки сервера используйте команду /usr/local/etc/rc.d/drwcsd.sh stop. Для ручного запуска сервера используйте команду /usr/local/etc/rc.d/drwcsd.sh start. В процессе установки ES-сервера под Linux и Solaris будет создан init-скрипт для запуска и остановки сервера /etc/init.d/drwcsd.