2.4.1. Установка Dr.Web Enterprise Agent с использованием Центра Управления Dr.Web

Возможны следующие способы удаленной установки Агентов на рабочие станции сети:

1.Установка через Сканер сети.

Позволяет осуществить предварительный поиск незащищенных компьютеров сети и установку на них Enterprise Агентов.

2.Установка при помощи инструмента Установка по сети.

Подходит в том случае, если заранее известен адрес станции или группы станций, на которые будут устанавливаться Агенты.

3.Установка на станции с заданными ID.

Позволяет устанавливать на станции и группы станций Агентов для выбранных учетных записей (в том числе, для всех имеющихся новых учетных записей) с заданными ID и паролями доступа к Серверу.

 

Для корректной работы Сканера сети и инструмента Установка по сети под веб-браузером Windows Internet Explorer, IP-адрес и/или DNS-имя машины, на которой установлен Enterprise Сервер, должны быть добавлены в доверенные сайты браузера, в котором открывается Центр Управления для удаленной установки.

 

Использование Сканера Сети

В иерархическом списке антивирусной сети Центра Управления отображаются компьютеры, уже включенные в состав антивирусной сети. Dr.Web Enterprise Security Suite также позволяет обнаруживать компьютеры, не защищенные антивирусным ПО Dr.Web ESS и устанавливать антивирусные компоненты удаленно.

Чтобы быстро осуществить установку ПО Агента на рабочие станции, рекомендуется воспользоваться Сканером сети (см. п. Сканер сети), который осуществляет поиск компьютеров по IP-адресам.

Для установки Агента с использованием Сканера сети:

1.Откройте Сканер сети. Для  этого  выберите  пункт Администрирование главного  меню Центра Управления, в открывшемся  окне  выберите  пункт  управляющего  меню Сканер Сети. Откроется одноименное окно с незагруженными данными.

2.Укажите в поле ввода Сети перечень сетей в формате:

через дефис (например, 10.4.0.1-10.4.0.10),

через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90),

с использованием префикса сети (например, 10.4.0.0/24).

Подробное описание дополнительных настроек приведено в разделе Сканер сети.

3.Нажмите на кнопку Запустить сканер. В окно будет загружен каталог (иерархический список) компьютеров с указанием, на каких из них антивирусное ПО установлено, а на каких — нет.

4.Разверните элементы каталога, соответствующие рабочим группам (доменам). Все элементы каталога, соответствующие рабочим группам и отдельным станциям помечаются различными значками, значение которых приведено ниже.

Возможные виды значков

Знак

Описание

Рабочие группы

Рабочие группы, содержащие в числе прочих компьютеры, на которые можно установить антивирус Dr.Web ESS.

Остальные группы, включающие компьютеры с установленным антивирусным ПО или недоступные по сети.

Рабочие станции

Обнаруженная станция числится в базе и активна (активные станции с установленным антивирусным ПО).

Обнаруженная станция числится в базе в таблице удаленных станций.

Обнаруженная станция не числится в базе (на компьютере нет антивирусного ПО).

Обнаруженная станция не числится в базе (станция подключена к другому Серверу).

Обнаруженная станция числится в базе, не активна и порт закрыт.

Элементы каталога, соответствующие станциям со значками или , можно дополнительно развернуть и ознакомиться с составом установленных компонентов.

При нажатии на значок компонента станции, подключенной к данному Серверу, будет выведено окно настроек данного компонента.

5.В окне Сканера сети выберите незащищенный компьютер (или несколько незащищенных компьютеров при помощи кнопок ctrl или shift).

6.Выберите на панели инструментов пункт Установить Dr.Web Enterprise Agent.

7.Откроется окно формирования задания на установку Агента.

8.В секции Dr.Web Network Installer вы можете задать настройки для инсталляции ПО Агента.

9.В поле Компьютеры указывается IP-адрес компьютера (компьютеров), на которые будет устанавливаться антивирусное ПО.

При установке на станции, найденные через Сканер сети, в поле Компьютеры уже будет указан адрес станции или нескольких станций, на которые будет производиться установка.

В противном случае задайте адрес станции или нескольких станций. При установке ПО Агента сразу на несколько компьютеров вы можете указать несколько IP-адресов компьютеров в следующем формате:

через дефис (например, 10.4.0.1-10.4.0.10),

через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90),

с использованием префикса сети (например, 10.4.0.0/24).

 

Кроме того, вместо IP-адресов вы можете указать доменные имена компьютеров.

Если установка происходит по имени компьютера, которое содержит дефис '-', такое имя необходимо заключать в кавычки, например, "123-456".

 

10.По умолчанию ПО Агента будет установлено в каталог C:\Program Files\DrWeb Enterprise Suite. При необходимости укажите другой путь в поле Каталог установки.

11.По умолчанию в поле Сервер отображается IP-адрес или DNS-имя Enterprise Сервера, к которому подключен Центр Управления. При необходимости укажите в данном поле адрес Сервера, с которого будет устанавливаться антивирусное ПО.

12.В поле Открытый ключ указывается путь к открытому ключу, в поле Исполняемый файл - полное имя сетевого инсталлятора. При необходимости откорректируйте заданные значения, установите другие необходимые параметры.

 

Пути к открытому ключу и исполняемому файлу должны быть указаны в формате сетевых адресов.

 

13.При необходимости введите в поле Дополнительные параметры параметры командной строки сетевого инсталлятора (подробнее см. Приложение H4. Сетевой инсталлятор).

14.В выпадающем списке Детализация протокола задайте уровень подробности ведения протокола инсталляции.

15.В поле Тайм-аут установки (сек.) задайте максимальное время ожидания до завершения установки Агента в секундах. Допустимые значения: 1-600. По умолчанию задано значение 180 секунд. При малой пропускной способности канала связи между Сервером и Агентом рекомендуется увеличить значение данного параметра.

16.При необходимости установите флаг Зарегистрировать установку в базе данных установленных программ.

17.В разделе Установить выберите компоненты антивирусного пакета, которые будут устанавливаться на станцию. Также задайте параметры сжатия трафика при установке.

18.В разделе Авторизация укажите параметры авторизации для доступа к удаленному компьютеру.

Возможно задание нескольких учетных записей администратора. Для этого:

a)Нажмите кнопку , чтобы добавить указанный в разделе Авторизация аккаунт в список аккаунтов, используемых при установке.

b)Для добавления еще одной учетной записи, повторно заполните поля с настройками для авторизации и нажмите кнопку . Аналогично для каждой новой записи.

c)В списке используемых учетных записей вы можете исключать или разрешать использовать отключенные ранее записи. Для этого снимите или установите флаги для соответствующих аккаунтов.

При установке Агента сначала используется первая учетная запись из списка. Если установка под этой учетной записью завершается с ошибкой, используется следующая учетная запись и т.д.

19.После установки необходимых параметров секции Dr.Web Network Installer, нажмите Далее.

20.На вкладке Dr.Web Enterprise Agent для Windows вы можете указать такие параметры как:

В разделе Авторизация вы можете указать параметры авторизации Агента на Сервере. Если флаг Установить параметры не установлен и не заполнены соответствующие поля, то параметры авторизации будут заданы автоматически.

В разделах Шифрование и Сжатие вы можете разрешить использование шифрования и сжатия трафика между Агентом и Сервером.

В дальнейшем эти параметры можно изменить в настройках Enterprise Агента и свойствах станции.

21.После ввода всех необходимых параметров нажмите Установить.

 

Для запуска установки антивирусного ПО используется встроенная служба.

 

22.Enterprise Агент будет установлен на указанные рабочие станции. После подтверждения станции на Сервере (если этого требуют настройки Enterprise Сервера, см. также п. Создание простой антивирусной сети), автоматически будет установлен антивирусный пакет.

23.Перезагрузите компьютер по требованию Агента.

Использование инструмента Установка по сети

Когда в своей основе антивирусная сеть уже создана и требуется установить ПО Агента на определенные компьютеры, рекомендуется воспользоваться Установкой по сети.

Для установки по сети:

1.Выберите пункт Администрирование главного меню, в открывшемся окне выберите пункт управляющего меню Установка по сети.

2.Дальнейшие шаги установки аналогичны шагам 8-23 процедуры выше.

Установка для учетных записей с заданными ID

Для удаленной установки Агентов для учетных записей с выбранными ID:

a)При создании новой учетной записи станции:

1.Создайте новую учетную запись или несколько учетных записей рабочих станций (см. п. Создание новой учетной записи).

2.Сразу после создания учетной записи, в правой части главного окна откроется панель с заголовком Установить Dr.Web Enterprise Agent. Нажмите кнопку ОK.

3.Откроется окно Сканера сети.

4.Дальнейшие шаги установки аналогичны шагам 2-23 процедуры выше.

5.После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки.

b)При использовании существующей учетной записи станции:

1.В иерархическом списке антивирусной сети выберите новую станцию, группу станций, для которых еще не были установлены Агенты, или группу New (для установки на все имеющиеся новые учетные записи).

2.На панели инструментов нажмите кнопку Установить Dr.Web Enterprise Agent.

3.Откроется окно Сканера сети.

4.Дальнейшие шаги установки аналогичны шагам 2-23 процедуры выше.

5.После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки.

 

Установка Агента на станции с выбранными ID доступна также для администратора групп.

 

 

При получении ошибок при удаленной установке, обратитесь к разделу Диагностика проблем удаленной установки.