Настройка расписания Сервера Dr.Web

Чтобы настроить расписание выполнения заданий для Сервера Dr.Web:

1.Выберите пункт Администрирование главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню Планировщик заданий Сервера Dr.Web. Откроется список заданий Сервера.

2.Для управления расписанием используются соответствующие элементы на панели инструментов:

a)Общие элементы панели инструментов служат для создания новых заданий и управления разделом расписания в целом. Данные инструменты всегда доступны на панели инструментов:

Создать задание – добавить новое задание. Данное действие подробно описывается ниже, в подразделе Редактор заданий.

Экспортировать настройки из данного раздела в файл – экспортировать расписание в файл специального формата.

Импортировать настройки в данный раздел из файла – импортировать расписание из файла специального формата.

b)Для управления уже существующими заданиями установите флаги напротив нужных заданий или в заголовке таблицы для выбора всех заданий в списке. При этом станут доступны элементы панели инструментов для управления выбранными заданиями:

3.Для того чтобы изменить параметры задания, выберите его в списке заданий. При этом откроется окно Редактор заданий, описанное ниже.

4.По окончании редактирования расписания нажмите кнопку Сохранить, чтобы принять изменения.

При помощи редактора заданий вы можете задать настройки, чтобы:

Для этого нажмите кнопку

Создать задание на панели инструментов.

Для этого нажмите на название задания в списке заданий.

При этом откроется окно редактирования параметров задания. Настройки задания при редактировании существующего задания аналогичны настройкам при создании нового задания.

1.На вкладке Общие настраиваются следующие параметры:

•В поле Название задается наименование задания, под которым оно будет отображаться в расписании.

•Установите флаг Разрешить выполнение, чтобы активировать выполнение задания. Если флаг не установлен, задание будет присутствовать в списке, но не будет выполняться.

•Установите флаг Критическое задание, чтобы осуществлять внеочередной запуск задания, если его выполнение было пропущено в назначенное время по какой-либо причине. Планировщик ежеминутно просматривает список заданий и, при обнаружении пропущенного критического задания, осуществляет его запуск. Если на момент запуска задание было пропущено несколько раз, то оно выполнится только 1 раз.

На вкладке Действие выберите тип задания из выпадающего списка Действие и настройте параметры задания, требуемые для выполнения:

Тип задания

Параметры и описание

Выполнение процедуры

Задание предназначено для выполнения пользовательских процедур (подробнее см. п. Пользовательские процедуры).

Необходимо задать следующие параметры:

•Группа процедур – группа пользовательских процедур, для которой будет выполняться процедура.

•Процедура – название конкретной выполняемой пользовательской процедуры из группы, выбранной в списке Группа процедур.

•Установите флаг Выполнить для всех групп процедур, чтобы выполнять выбранную пользовательскую процедуру во всех группах процедур, в которых данная процедур задана. При этом для каждой группы будет выполняться та процедура, которая определена непосредственно для нее.

Выполнение скрипта

Задание предназначено для выполнения lua-скрипта, приведенного в поле Скрипт.

Одновременное выполнение задания типа Выполнение скрипта на нескольких Серверах, использующих одну БД, может приводить к ошибкам выполнения данного задания.

При выполнении lua-скриптов администратор получает доступ ко всей файловой системе в пределах каталога Сервера и некоторым системным командам на компьютере с установленным Сервером.

Чтобы запретить доступ к расписанию, отключите право Редактирование расписания Сервера для соответствующего администратора (см. п. Администраторы и административные группы).

Замена ключа шифрования

Задание предназначено для периодической замены ключей шифрования:

•закрытого ключа drwcsd.pri на Сервере,

•открытого ключа drwcsd.pub на рабочих станциях.

Поскольку некоторые рабочие станции могут оказаться выключены на момент замены, процедура делится на два этапа. Необходимо создать два задания для выполнения каждого из этих этапов, при этом второй этап рекомендуется выполнять спустя некоторое время после первого этапа, за которое станции наверняка подключатся к Серверу.

При создании задания выберите соответствующий этап замены ключа из выпадающего списка:

•Добавление нового ключа – первый этап процедуры, на котором создается новая неактивная пара ключей шифрования. Станции получают новый открытый ключ, когда подключаются к Серверу.

•Удаление старого ключа и переход на новый ключ – второй этап, на котором рабочие станции информируются о переходе на новые ключи шифрования, после чего осуществляется замена действующих ключей на новые: открытые ключи на станциях и закрытый ключ на Сервере.

Те станции, которые по каким-либо причинам не получили новый открытый ключ, не смогут подключиться к Серверу. Для разрешения данной проблемы возможны следующие варианты действий:

•Вручную подложить новый открытый ключ на станции (с процедурой замены ключа на станции можно ознакомиться в документе Приложения, в разделе Подключение Агента Dr.Web к другому Серверу Dr.Web).

•Разрешить Агентам авторизацию на Сервере с неверным открытым ключом (см. п. Сеть в настройках Агента).

Запись в файл журнала

Задание предназначено для записи в файл отчета Сервера заданной строки.

Строка – текст сообщения, записываемого в файл отчета.

Запуск программы

Задание предназначено для запуска произвольной программы.

Программы, запущенные в рамках данного задания, выполняются в фоновом режиме.

Необходимо задать следующие параметры:

•В поле Путь – полное имя (с путем) исполняемого файла программы, которую предполагается запускать.

•В поле Аргументы – параметры командной строки для запускаемой программы.

•Установите флаг Ожидать завершения программы для ожидания завершения программы, запущенной данным заданием. При этом Сервер протоколирует запуск программы, код возврата и время завершения программы. Если флаг Ожидать завершения программы снят, задание считается завершенным сразу после запуска программы, и Сервер протоколирует только запуск программы.

Напоминание об окончании лицензии

Задание предназначено для выдачи оповещения об окончании срока действия лицензии на продукт Dr.Web.

Необходимо задать период до окончания срока действия лицензии, начиная с которого будет выдаваться напоминание.

Обновление репозитория

Информация о данном задании приведена в разделе Обновление по расписанию.

Останов Сервера Dr.Web

Задание предназначено для завершения работы Сервера.

Запускается без дополнительных параметров.

Отправка сообщения на станцию

Задание предназначено для отправки произвольного сообщения пользователям станции или группы станций.

Настройки сообщения приведены в разделе Отправка сообщений станциям.

Очистка базы данных

Задание предназначено для сборки и удаления неиспользуемых записей в базе данных Сервера посредством выполнения команды vacuum.

Запускается без дополнительных параметров.

Очистка неотправленных событий

Задание предназначено для удаления неотправленных событий из базы данных.

Необходимо указать период хранения неотправленных событий, по истечении которого они будут удаляться.

Здесь имеются в виду события, передаваемые подчиненным Сервером главному Серверу. При неудачной передаче события, оно заносится в список неотправленных. Подчиненный Сервер с заданной периодичностью осуществляет попытки передачи. При выполнении задания Очистка неотправленных событий осуществляется удаление всех событий, длительность хранения которых достигла и превысила заданный период.

Очистка старых записей

Задание предназначено для удаления устаревшей информации о станциях из базы данных.

Необходимо указать количество дней, по истечении которых статистические данные о рабочих станциях (но не сами станции) признаются старыми и удаляются с Сервера.

Период удаления статистических данных задается для каждого типа записей в отдельности.

Очистка старых станций

Задание предназначено для удаления устаревших станций из базы данных.

Необходимо указать временной период (по умолчанию 90 дней), в течение которого не посещавшие Сервер станции, признаются старыми и удаляются с Сервера.

Старые данные автоматически удаляются из базы данных с целью экономии дискового пространства. По умолчанию период для заданий Очистка старых записей и Очистка старых станций составляет 90 дней. Уменьшение этого параметра приводит к меньшей репрезентативности накопленной статистики о работе компонентов антивирусной сети. Увеличение параметра может серьезно увеличить потребность Сервера в ресурсах.

Очистка устаревших сообщений

Задание предназначено для удаления из базы данных следующих сообщений:

•агентские оповещения,

•оповещения для веб-консоли,

•отчеты, созданные по расписанию.

При этом удаляются сообщения, помеченные как устаревшие, т.е. сообщения с истекшим сроком хранения, который вы можете настроить:

•для оповещений: при создании оповещений для соответствующего способа отправки (см. п. Конфигурация оповещений).

•для отчетов: в задании на создание отчетов.

Задание запускается без дополнительных параметров.

Перезапуск Сервера Dr.Web

Задание предназначено для перезапуска Сервера.

Запускается без дополнительных параметров.

Пробуждение станций

Задание предназначено для включения станций, например, перед запуском задания на сканирование.

Включаемые станции задаются при помощи следующих параметров задания:

•Будить все станции – предписывает включить все станции, подключенные к данному Серверу.

•Будить станции по заданным параметрам – предписывает включить только станции, соответствующие указанным ниже параметрам:

▫IP-адреса – список IP-адресов станций, которые необходимо включить. Задается в формате: 10.3.0.127, 10.4.0.1-10.4.0.5, 10.5.0.1/30. При задании списка адресов используйте запятую или переход на новую строку в качестве разделителя. Также IP-адреса можно заменять на DNS-имена компьютеров.

▫MAC-адреса – список MAC-адресов станций, которые необходимо включить. Октеты MAC-адреса разделяются знаком ':'. При задании списка адресов используйте запятую или переход на новую строку в качестве разделителя.

▫Группы – список групп, станции которых необходимо включить. Для выбора нескольких групп используйте кнопки ctrl и shift.

Для выполнения данного задания на включаемых станциях должны быть установлены сетевые карты с поддержкой опции Wake-on-LAN.

Поддержку опции Wake-on-LAN вы можете проверить в документации к сетевой карте или в свойствах сетевой карты (Панель управления → Сеть и Интернет → Сетевые подключения → Настройка параметров подключения → Настроить → Дополнительно).

Резервное копирование критичных данных сервера

Задание предназначено для создания резервной копии следующих критичных данных Сервера:

•база данных,

•лицензионный ключевой файл,

•закрытый ключ шифрования.

Необходимо задать следующие параметры:

•Путь – путь к каталогу, в который будут сохранены данные (пустой путь означает каталог по умолчанию).

•Максимальное количество копий – максимальное количество резервных копий (значение 0 означает отмену этого ограничения).

Подробнее см. в документе Приложения, п. Приложение H4.5.

Каталог для резервного копирования должен быть пуст. В противном случае содержимое каталога будет удалено при выполнении резервного копирования.

Резервное копирование репозитория

Задание предназначено для периодического сохранения резервных копий репозитория.

Необходимо задать следующие параметры:

•Путь – полный путь до каталога, в котором будет сохраняться резервная копия.

•Максимальное количество копий – максимальное количество резервных копий репозитория, сохраняемых заданием в указанном каталоге. При достижении максимального количества копий репозитория, для сохранения новой копии, удаляется самая старая из имеющихся копий.

•Область репозитория определяет, какой блок информации об антивирусном компоненте будет сохраняться:

▫Весь репозиторий – сохранять все ревизии из репозитория, для тех компонентов, которые выбраны в списке ниже.

▫Только важные ревизии – сохранять только ревизии, помеченные как важные, для тех компонентов, которые выбраны в списке ниже.

▫Только конфигурационные файлы – сохранять только конфигурационные файлы тех компонентов, которые выбраны в списке ниже.

•Установите флаги напротив компонентов, выбранные области которых буду сохраняться.

Синхронизация с Active Directory

Задание предназначено для синхронизации структуры сети: контейнеры Active Directory, содержащие компьютеры, становятся группами антивирусной сети, в которые помещаются рабочие станции.

Запускается без дополнительных параметров.

По умолчанию данное задание отключено. Для активации выполнения задания установите опцию Разрешить выполнение в настройках задания или на панели инструментов как описано выше.

Соседний сервер давно не подключался

Задание предназначено для выдачи оповещения о том, что соседние Серверы давно не подключались к данному Серверу.

Настройка отображения оповещения осуществляется в разделе Конфигурация оповещений при помощи пункта Соседний сервер давно не подключался.

В полях Часов и Минут задайте периоды времени, по истечении которых соседний Сервер будет считаться давно не подключавшимся.

Станция давно не подключалась

Задание предназначено для выдачи оповещения о том, что станции давно не подключались к данному Серверу.

Настройка отображения оповещения осуществляется в разделе Конфигурация оповещений при помощи пункта Станция давно не подключалась к серверу.

В поле Дней задайте период времени, по истечении которого станция будет считаться давно неподключавшейся.

Создание статистического отчета

Задание предназначено для создания отчета со статистическими данными по антивирусной сети.

Для возможности создания отчета необходимо, чтобы было включено оповещение Периодический отчет (см. п. Конфигурация оповещений). Созданный отчет сохраняется на компьютере с установленным Сервером. Получение отчета зависит от типа оповещения:

•Для метода отправки сообщения Электронная почта: на адрес почтового ящика, заданного в настройках оповещения, отправляется письмо со ссылкой на местоположение отчета и сам отчет во вложениях к письму.

•Для всех остальных методов отправки: отправляется соответствующее оповещение, которое содержит ссылку на местоположение отчета.

Для создания задания в расписании необходимо задать следующие параметры:

•Профили уведомлений – название группы оповещений с настройками, согласно которым будет создаваться отчет. Название заголовка задается при создании новой группы оповещений.

•Язык отчета – язык, на котором будут представлены данные в отчете.

•Формат даты – формат, в котором будет отображаться статистическая информация, содержащая даты. Доступны следующие форматы:

▫европейский: DD-MM-YYYY HH:MM:SS

▫американский: MM/DD/YYYY HH:MM:SS

•Формат отчета – формат документа, в котором будет сохранен статистический отчет.

•Отчетный период – период времени, статистические данные за который будут внесены в отчет.

•Группы – список групп станций антивирусной сети, данные о которых будут занесены в отчет. Для выбора нескольких групп используйте кнопки ctrl или shift.

•Таблицы отчета – список статистических таблиц, данные из которых будут занесены в отчет. Для выбора нескольких таблиц используйте кнопки ctrl или shift.

•Срок хранения отчета – временной период хранения отчета на компьютере с установленным Сервером, начиная с момента создания отчета.

•В выпадающем списке Периодичность выберите режим запуска задания и настройте время в соответствии с выбранной периодичностью:

•Установите флаг Запретить после первого выполнения для однократного выполнения задания в соответствии с указанным временем. Если флаг снят, задание будет выполняться многократно с указанной периодичностью.

Чтобы повторить выполнение однократного задания, которое уже было выполнено, воспользуйтесь кнопкой

Запланировать повторно на панели инструментов раздела расписания.

4.По окончании редактирования параметров задания нажмите кнопку Сохранить для принятия изменений в параметрах задания, если вы редактировали уже существующее задание, или для создания задания с заданными параметрами, если вы выполняли процедуру создания нового задания.