Configurazione del calendario di Server Dr.Web

In alto  Indietro  Avanti

Per configurare il calendario di esecuzione dei task di Server Dr.Web:

1.Selezionare la voce Amministrazione del menu principale del Pannello di controllo, nella finestra che si è aperta selezionare la voce del menu di gestione Scheduler del Server Dr.Web. Si apre una lista dei task del Server.

2.Per gestire il calendario, vengono utilizzati gli elementi corrispondenti nella barra degli strumenti:

a)Gli elementi generali della barra degli strumenti vengono utilizzati per creare nuovi task e per gestire la sezione calendario in generale. Questi strumenti sono sempre disponibili nella barra degli strumenti.

Crea task – per aggiungere un nuovo task. Questa azione viene descritta in dettaglio qui sotto nella sottosezione Editor dei task.

Esporta impostazioni da questa sezione in file – per esportare il calendario in un file di formato specifico.

Importa impostazioni in questa sezione da file – per importare il calendario da un file di formato specifico.

b)Per gestire i task esistenti, spuntare i flag di fronte ai task richiesti oppure il flag nell'intestazione della tabella se si vogliono selezionare tutti i task nella lista. Con questo diventano disponibili gli elementi della barra degli strumenti utilizzati per la gestione dei task selezionati.

Impostazione

Azione

Stato

Permetti l'esecuzione

Attivare l'esecuzione dei task selezionati secondo il calendario impostato se erano proibiti.

Proibisci l'esecuzione

Proibire l'esecuzione dei task selezionati. I task saranno presenti nella lista ma non verranno eseguiti.

L'impostazione simile viene definita nell'editor del task nella scheda Generali tramite il flag Permetti l'esecuzione.

Importanza

Rendi critico

Eseguire il task in modo straordinario se l'esecuzione di questo task è stata persa nell'ora programmata.

Rendi non critico

Eseguire il task solo nell'ora programmata, nonostante l'omissione o l'esecuzione del task.

L'impostazione simile viene definita nell'editor del task nella scheda Generali tramite il flag Task critico.

Duplica le impostazioni

Duplicare i task selezionati nella lista del calendario corrente. Tramite l'azione Duplicare le impostazioni vengono creati nuovi task che hanno le impostazioni uguali a quelle dei task selezionati.

Programma un'altra esecuzione dei task

Per i task per cui è impostata l'esecuzione singola: eseguire il task ancora una volta secondo le impostazioni di ora (ciò come cambiare la frequenza di esecuzione del task è descritto sotto nella sottosezione Editor dei task).

Rimuovi i task selezionati

Rimuovere dal calendario il task selezionato.

3.Per modificare i parametri di un task, selezionarlo dalla lista dei task. Si apre la finestra Editor dei task descritta sotto.

4.Dopo aver finito di modificare il calendario, fare clic su Salva per accettare le modifiche.

Editor dei task

Tramite l'editor dei task si possono definire le impostazioni per:

1.Creare un nuovo task.

A questo fine fare clic sul pulsante Crea task nella barra degli strumenti.

2.Modificare un task esistente.

A questo fine fare clic sul nome del task nella lista dei task.

Si apre la finestra di modifica dei parametri dei task. Le impostazioni di task per la modifica di un task esistente sono simili alle impostazioni per la creazione di un task nuovo.

I valori dei campi marcati con il carattere * devono essere impostati obbligatoriamente.

Per modificare i parametri di un task:

1.Nella scheda Generali vengono impostati i seguenti parametri:

Nel campo Nome viene definito il nome del task sotto cui verrà visualizzato nel calendario.

Spuntare il flag Permetti l'esecuzione per attivare l'esecuzione del task. Se il flag non è selezionato, il task sarà presente nella lista ma non verrà eseguito.

L'impostazione simile viene definita nella finestra principale di Scheduler tramite l'elemento della barra degli strumenti Stato.

Spuntare il flag Task critico per eseguire il task in modo straordinario se l'esecuzione di questo task è stata persa nell'ora programmata per qualsiasi motivo. Scheduler controlla ogni minuto l'elenco dei task e se scopre un task critico perso, lo avvia. Se al momento dell'avvio il task è stato perso diverse volte, verrà eseguito solo 1 volta.

L'impostazione simile viene definita nella finestra principale di Scheduler tramite l'elemento della barra degli strumenti Importanza.

Nella scheda Azione selezionare il tipo di task dalla lista a cascata Azione e configurare i parametri del task, richiesti per l’esecuzione:

Tipo di task

Parametri e descrizione

Esecuzione di procedura

Il task è studiato per eseguire le procedure personalizzate (per maggiori informazioni v. p. Procedure personalizzate).

È necessario impostare i seguenti parametri:

Gruppo di procedure personalizzate – gruppo di procedure personalizzate per cui verrà eseguita la procedura.

Procedura – nome della procedura personalizzata specifica dal gruppo selezionato nell'elenco Gruppo di procedure personalizzate, che verrà eseguita.

Spuntare il flag Esegui in tutti i gruppi di procedure personalizzate affinché la procedura personalizzata selezionata venga eseguita in tutti i gruppi di procedure nelle quali è impostata. In questo caso per ciascun gruppo verrà eseguita quella procedura che è impostata proprio per questo gruppo.

Esecuzione dello script

Il task è studiato per eseguire lo script Lua riportato nel campo Script.

L'esecuzione simultanea del tipo di task Esecuzione dello script su diversi Server che utilizzano l'unico database potrebbe portare agli errori nell'esecuzione di questo task.

 

Eseguendo script lua, l'amministratore ottiene l'accesso a tutto il file system all'interno del directory di Server e ad alcuni comandi di sistema sul computer su cui Server è installato.

Per vietare l'accesso al calendario, disattivare il permesso Modifica del calendario del Server per il relativo amministratore (v. p. Amministratori e gruppi di amministratori).

Sostituzione della chiave di cifratura

Il task è studiato per la sostituzione periodica delle chiavi di cifratura:

della chiave privata drwcsd.pri su Server,

della chiave pubblica drwcsd.pub su postazioni.

Siccome alcune postazioni potrebbero essere spente al momento di sostituzione, la procedura si articola in due fasi. Devono essere creati due task per l’esecuzione di ciascuna di queste fasi, e si consiglia di eseguire la seconda fase qualche tempo dopo la prima, in cui le postazioni di sicuro si connetteranno al Server.

Creando un task, selezionare dalla lista a cascata la fase corrispondente di sostituzione della chiave:

Aggiunzione della nuova chiave – è la prima fase della procedura in cui viene creata una nuova coppia non attiva di chiavi di cifratura. Le postazioni avranno la nuova chiave pubblica quando si connetteranno al Server.

Rimozione della chiave vecchia e passaggio alla chiave nuova – è la seconda fase in cui le postazioni vengono informate del passaggio alle nuove chiavi di cifratura, dopo di che le chiavi correnti vengono sostituite con quelle nuove: le chiavi pubbliche sulle postazioni e la chiave privata sul Server.

Le postazioni che per qualche ragione non hanno ricevuto la nuova chiave pubblica non potranno connettersi al Server. Per risolvere questo problema, sono possibili le seguenti varianti di azioni:

Mettere manualmente la nuova chiave pubblica sulla postazione (si può consultare la procedura di sostituzione di chiave su postazione nel documento Allegati, nella sezione Connessione di Agent Dr.Web ad un altro Server Dr.Web).

Consentire agli Agent di essere autenticati sul Server con una chiave pubblica non valida (v. p. Rete nelle impostazioni di Agent).

Registrazione nel file di log

Il task è studiato per registrare la stringa impostata nel file di log di Server.

Stringa – testo del messaggio da registrare nel file di log.

Avvio del programma

Il task è studiato per avviare un programma.

I programmi avviati tramite questo task vengono eseguiti in background.

È necessario impostare i seguenti parametri:

Nel campo Percorso – nome completo (con il percorso) del file eseguibile del programma da avviare.

Nel campo Argomenti – parametri da riga di comando per il programma da avviare.

Spuntare il flag Attendi che il programma venga completato per l'attesa di completamento del programma avviato da questo task. In questo caso Server registra nel log l'avvio del programma, il codice restituito e l'ora di completamento del programma. Se il flag Attendi che il programma venga completato è deselezionato, il task è considerato completato subito dopo l'avvio del programma e Server registra nel log soltanto l'avvio del programma.

Promemoria sulla scadenza della licenza

Il task è studiato per visualizzare un avviso di scadenza della licenza del prodotto Dr.Web.

È necessario impostare un periodo prima di scadenza a partire dal quale verranno visualizzati gli avvisi promemoria.

Aggiornamento del repository

Le informazioni su questo task sono riportate nella sezione Aggiornamenti programmati.

Arresto di Server Dr.Web

Il task è studiato per interrompere il funzionamento di Server.

Viene avviato senza parametri supplementari.

Invio del messaggio sulla postazione

Il task è studiato per mandare un messaggio personalizzabile agli utenti della postazione o del gruppo di postazioni.

Le impostazioni del messaggio sono riportate nella sezione Invio di messaggi alle postazioni.

Pulizia del database

Il task è studiato per raccogliere e cancellare i record non utilizzati nel database del Server tramite l'esecuzione del comando vacuum.

Viene avviato senza parametri supplementari.

Rimozione degli eventi non inviati

Il task è studiato per cancellare dal database gli eventi non inviati.

È necessario impostare il tempo di conservazione degli eventi non inviati, dopo il quale saranno cancellati.

Qui sono sottintesi gli eventi trasmessi dal Server subordinato al Server principale. Se la trasmissione di un evento non è riuscita, quest'ultimo viene registrato nell'elenco degli eventi non inviati. Il Server subordinato con una periodicità fa i tentativi di trasmissione. Quando viene eseguito il task Rimozione degli eventi non inviati, vengono rimossi tutti gli eventi, di cui la durata di conservazione ha raggiunto o superato il periodo impostato.

Rimozione delle registrazioni vecchie

Il task è studiato per cancellare dal database le informazioni obsolete riguardanti le postazioni.

È necessario impostare il numero di giorni dopo cui le informazioni statistiche su postazioni (però non le postazioni stesse) vengono considerate obsolete e vengono cancellate dal Server.

Il periodo di rimozione di dati statistici viene impostato separatamente per ciascun tipo di registrazione.

Rimozione delle postazioni vecchie

Il task è studiato per cancellare dal database le postazioni obsolete.

È necessario impostare un periodo di tempo (di default è di 90 giorni), e le postazioni che non si collegavano al Server durante tale periodo vengono considerate obsolete e vengono cancellate dal Server.

Le informazioni vecchie vengono rimosse dal database automaticamente al fine di risparmiare spazio su disco. Di default, per i task Rimozione delle registrazioni vecchie e Rimozione delle postazioni vecchie il periodo è di 90 giorni. Con la diminuzione di questo parametro, le informazioni statistiche sui componenti di rete antivirus accumulate diventano meno rappresentative. Con l'aumento di questo parametro, potrebbe aumentare notevolmente il volume delle risorse consumate dal Server.

Rimozione dei messaggi obsoleti

Il task è studiato per cancellare dal database i seguenti messaggi:

avvisi degli agent,

avvisi per la console web,

report generati secondo il calendario.

Vengono rimossi i messaggi contrassegnati come obsoleti, cioè i messaggi di cui è scaduto il periodo di conservazione che può essere configurato:

per gli avvisi: durante la creazione degli avvisi per il metodo di invio corrispondente (v. p. Configurazione degli avvisi).

per i report: nel task di generazione dei report.

Il task viene avviato senza parametri supplementari.

Riavvio del Server Dr.Web

Il task è studiato per il riavvio del Server.

Viene avviato senza parametri supplementari.

Risveglio delle postazioni

Il task è studiato per accendere le postazioni, per esempio, prima di avviare il task di scansione.

Le postazioni da accendere vengono impostate tramite i seguenti parametri del task:

Sveglia tutte le postazioni – prescrive di accendere tutte le postazioni connesse a questo Server.

Sveglia le postazioni secondo i parametri specificati – prescrive di accendere soltanto le postazioni che corrispondono ai parametri indicati di seguito:

Indirizzi IP – una lista degli indirizzi IP delle postazioni da accendere. Viene impostato nel formato: 10.3.0.127, 10.4.0.1-10.4.0.5, 10.5.0.1/30. Compilando la lista degli indirizzi, usare virgola o nuova riga come separatore. Inoltre, gli indirizzi IP possono essere sostituiti con i nomi DNS dei computer.

Indirizzi MAC – una lista degli indirizzi MAC delle postazioni da accendere. Gli ottetti dell'indirizzo MAC vengono separati dal carattere ':'. Compilando la lista degli indirizzi, usare virgola o nuova riga come separatore.

Gruppi – una lista dei gruppi le cui postazioni sono da accendere. Per selezionare diversi gruppi, utilizzare i tasti ctrl e maiuscolo.

Per l'esecuzione di questo task è necessario che sulle postazioni da accendere siano installate le schede di rete con il supporto dell'opzione Wake-on-LAN.

Si può controllare la disponibilità del supporto dell'opzione Wake-on-LAN nella documentazione o nelle proprietà della scheda di rete (Pannello di controllo → Rete ed Internet → Connessioni di rete → Configura connessione → Configura → Avanzate).

Backup dei dati critici del server

Il task è studiato per il backup dei seguenti dati critici del Server:

database,

file della chiave di licenza,

chiave di cifratura privata.

È necessario impostare i seguenti parametri:

Percorso – percorso della directory in cui verranno salvati i dati (il percorso vuoto significa la directory predefinita).

Numero massimo di copie numero massimo di copie di backup (il valore 0 significa l'annullamento di questa limitazione).

Per maggiori informazioni v. documento Allegati, p. Allegato H4.5.

La directory per il backup deve essere vuota. Altrimenti, il contenuto della directory verrà rimosso nel corso dell'esecuzione di un backup.

Backup del repository

Il task è studiato per il salvataggio periodico delle copie di backup del repository.

È necessario impostare i seguenti parametri:

Percorso – percorso completo della directory in cui verrà salvata la copia di backup.

Numero massimo di copie – numero massimo di copie di backup del repository che il task salva nella directory indicata. Quando viene raggiunto il numero massimo di copie del repository, per salvare una nuova copia, viene rimossa la copia più vecchia tra quelle a disposizione.

Area del repository determina quale blocco delle informazioni sul componente antivirus verrà salvato:

Tutto il repository – vengono salvate tutte le revisioni dal repository, per i componenti selezionati nella lista sotto.

Soltanto le revisioni importanti – vengono salvate soltanto le revisioni contrassegnate come importanti, per i componenti selezionati nella lista sotto.

Soltanto i file di configurazione – vengono salvati soltanto i file di configurazione dei componenti selezionati nella lista sotto.

Contrassegnare con i flag i componenti le cui aree selezionate verranno salvate.

La directory per il backup deve essere vuota. Altrimenti, il contenuto della directory verrà rimosso nel corso dell'esecuzione di un backup.

Sincronizzazione con Active Directory

Il task è studiato per sincronizzare la struttura della rete: i container di Active Directory che contengono computer diventano gruppi della rete antivirus in cui vengono messe le postazioni.

Viene avviato senza parametri supplementari.

Di default, questo task è disattivato. Per attivare l'esecuzione del task, impostare l'opzione Permetti l'esecuzione nelle impostazioni del task o nella barra degli strumenti, come è descritto sopra.

Il server adiacente non si connette da molto tempo

Il task è studiato per visualizzare l’avviso su ciò che i Server adiacenti non si collegano a questo Server da molto tempo.

La visualizzazione dell’avviso viene configurata nella sezione Configurazione degli avvisi tramite la voce Il server adiacente non si connette da molto tempo.

Nei campi Ore e Minuti impostare un periodo, dopo il quale il Server adiacente verrà considerato un server che non si collega da molto tempo.

La postazione non si connette da molto tempo

Il task è studiato per visualizzare l’avviso su ciò che alcune postazioni non si collegano a questo Server da molto tempo.

La visualizzazione dell’avviso viene configurata nella sezione Configurazione degli avvisi tramite la voce La postazione non si connette al server da molto tempo.

Nel campo Giorni impostare un periodo, dopo il quale la postazione verrà considerata una postazione che non si collega da molto tempo.

Creazione del report statistico

Il task è studiato per creare un report con le informazioni statistiche della rete antivirus.

Per poter creare un report, è necessario che sia attivo l'avviso Report periodico (v. p. Configurazione degli avvisi). Il report creato viene salvato sul computer su cui è installato il Server. L’ottenimento del report dipende dal tipo di avviso:

In caso del metodo di invio di messaggio E-mail: sull'indirizzo e-mail impostato nella configurazione dell'avviso viene inviato un messaggio con un link del percorso del report e con il report stesso in allegato.

In caso di ogni altro metodo di invio: viene inviato l’avviso congruo che contiene il link al percorso del report.

Per creare il task, nel calendario si devono definire i seguenti parametri:

Profili di notifiche – nome del gruppo di avvisi con le impostazioni, secondo cui verrà generato il report. L'intestazione viene configurata durante la creazione di un nuovo gruppo di avvisi.

Lingua del resoconto – lingua in cui le informazioni saranno presentate nel report.

Formato della data – formato in cui verranno presentate le informazioni statistiche che contengono date. Sono disponibili i seguenti formati:

europeo: DD-MM-YYYY HH:MM:SS

americano: MM/DD/YYYY HH:MM:SS

Formato del resoconto – formato di file in cui verrà salvato il report statistico.

Periodo di riferimento – periodo di tempo, per cui le statistiche verranno incluse nel report.

Gruppi – lista dei gruppi di postazioni di rete antivirus, le informazioni su cui verranno incluse nel report. Per selezionare diversi gruppi, utilizzare i tasti ctrl o maiuscolo.

Tabelle del resoconto – lista delle tabelle statistiche, le informazioni da cui verranno incluse nel report. Per selezionare diverse tabelle, utilizzare i tasti ctrl o maiuscolo.

Tempo di conservazione del resoconto – periodo per la conservazione del report sul computer con il Server installato, cominciando dal momento della creazione del report.

3.Nella scheda Tempo:

Dalla lista a cascata Periodicità selezionare la modalità di avvio del task e impostare il tempo secondo la periodicità scelta:

Modalità di avvio

Parametri e descrizione

Finale

Il task verrà eseguito ad arresto di Server.

Viene avviato senza parametri supplementari.

Iniziale

Il task verrà eseguito ad avvio di Server.

Viene avviato senza parametri supplementari.

Tra N minuti dopo il task iniziale

Dalla lista a cascata Task iniziale è necessario selezionate il task relativamente al quale viene impostato il tempo di esecuzione del task che viene creato.

Nel campo Minuto impostare o selezionare dalla lista il numero di minuti da aspettare dopo l'esecuzione del task iniziale prima che venga avviato il task corrente.

Ogni giorno

È necessario inserire l'ora e il minuto — il task verrà avviato ogni giorno all’ora indicata.

Ogni mese

È necessario selezionare un giorno (giorno del mese), immettere l'ora e il minuto — il task verrà avviato nel giorno del mese selezionato all’ora indicata.

Ogni settimana

È necessario selezionare un giorno della settimana, immettere l'ora e il minuto — il task verrà avviato nel giorno della settimana selezionato all’ora indicata.

Ogni ora

È necessario immettere un numero dallo 0 ai 59 che indica il minuto di ogni ora in cui il task verrà avviato.

Ogni N minuti

È necessario immettere il valore N per definire l'intervallo di tempo dell’esecuzione del task.

Se N è pari ai 60 o superiore, il task verrà avviato ogni N minuti. Se N è inferiore ai 60, il task verrà avviato ogni minuto dell'ora multiplo di N.

Spuntare il flag Proibisci dopo la prima esecuzione per eseguire il task soltanto una volta secondo l'ora impostata. Se il flag è tolto, il task verrà eseguito molte volte con la periodicità selezionata.

Per ripetere l'esecuzione di un task la cui esecuzione è definita come singola e che è già stato eseguito, utilizzare il pulsante Programma un‛altra esecuzione dei task che si trova nella barra degli strumenti della sezione calendario.

4.Finite le modifiche dei parametri del task, fare clic sul pulsante Salva per accettare le modifiche dei parametri del task, se veniva modificato un task esistente, oppure per creare un nuovo task con i parametri impostati, se veniva creato un nuovo task.