Установка Прокси-сервера

В состав антивирусной сети может входить один или несколько Прокси-серверов.

При выборе компьютера, на который будет устанавливаться Прокси-сервер, основным критерием является то, что Прокси-сервер должен быть доступен из всех сетей/сегментов сетей, информацию между которыми он будет переадресовывать.

Установка Прокси-сервера должна выполняться пользователем с правами администратора данного компьютера.

Для установки соединения между Сервером и клиентами через Прокси-сервер рекомендуется отключить шифрование трафика. Для этого достаточно установить значение нет для параметра Шифрование в разделе Конфигурация Сервера Dr.Web (см. Руководство администратора, раздел Конфигурация Сервера Dr.Web → Общие).

Ниже описывается установка Прокси-сервера. Состав и последовательность шагов могут несколько различаться в зависимости от версии дистрибутива.

Для установки Прокси-сервера на компьютер с ОС Windows:

1.Запустите файл дистрибутива. Откроется окно InstallShield Wizard, извещающее вас об устанавливаемом продукте. Нажмите кнопку Next.

2.Откроется окно с текстом лицензионного договора. После ознакомления с условиями лицензионного договора выберите пункт I accept the terms of the license agreement и нажмите кнопку Next.

3.Откроется окно для настройки основных параметров Прокси-сервера:

•В поле Listen to задайте IP-адрес, "прослушиваемый" Прокси-сервером. По умолчанию – any (0.0.0.0) – "прослушивать" все интерфейсы.

Адреса задаются в формате сетевого адреса, приведенного в документе Приложения, в разделе Приложение E. Спецификация сетевого адреса.

•В поле Port задайте номер порта, который будет "слушать" Прокси-сервер. По умолчанию – это порт 2193.

•Установите флаг Enable discovery для включения режима имитации Сервера. Данный режим позволяет Сканеру сети обнаруживать Прокси-сервер в качестве Сервера Dr.Web. Для режима имитации Сервера доступны следующие настройки:

▫Установите флаг Enable multicasting, чтобы Прокси-сервер отвечал на широковещательные запросы, адресованные Серверу.

▫В поле Multicast group задайте IP-адрес многоадресной группы, в которую будет входить Прокси-сервер. Указанный интерфейс будет прослушиваться Прокси-сервером для взаимодействия с Сетевыми инсталляторами при поиске активных Серверов Dr.Web сети. Если поле оставить пустым, Прокси-сервер не будет входить ни в одну из многоадресных групп. По умолчанию многоадресная группа, в которую входит Сервер – 231.0.0.1.

•В выпадающем списке Compression mode выберите режим сжатия трафика для каналов между Прокси-сервером и обслуживаемыми клиентами: Агентами и инсталляторами Агентов. В поле Level задайте уровень сжатия. Допускаются целые числа от 1 до 9.

После задания основных настроек нажмите кнопку Next.

4.Откроется окно настроек кэширования Прокси-сервера:

Установите флаг Enable caching, чтобы кэшировать данные, передаваемые Прокси-сервером, и задайте следующие параметры:

•Чтобы изменить каталог для хранения кэшируемых данных, заданный по умолчанию, нажмите кнопку Browse и задайте новый каталог в браузере по файловой системе.

•В поле Maximum revisions number задайте максимальное количество хранимых ревизий. По умолчанию хранится 3 последние ревизии, более старые ревизии удаляются.

•В поле Cleanup interval задайте временной интервал в минутах между удалениями старых ревизий. По умолчанию – 60 минут.

•В поле Unload interval задайте временной интервал в минутах между выгрузками из памяти неиспользуемых файлов. По умолчанию – 10 минут.

•В выпадающем списке Integrity check mode выберите режим проверки целостности кэша:

▫At startup – при запуске Прокси-сервера (может занять продолжительное время).

▫Idle – в фоновом режиме работы Прокси-сервера.

После задания настроек кэширования нажмите кнопку Next.

5.Откроется окно настроек переадресации соединений:

В блоке Redirection settings задайте адрес или список адресов Серверов Dr.Web, на которые будут перенаправляться соединения, устанавливаемые Прокси-сервером.

В выпадающих списках Compression mode выберите режимы сжатия трафика для каналов связи между Прокси-сервером и каждым из заданных Серверов Dr.Web.

После задания настроек переадресации нажмите кнопку Next.

6.Откроется окно выбора каталога установки. Если необходимо изменить каталог установки, заданный по умолчанию, нажмите кнопку Change и выберите каталог установки.

7.Откроется окно, извещающее о готовности к установке Прокси-сервера. Для начала установки Прокси-сервера нажмите кнопку Install.

8.После завершения процесса установки нажмите кнопку Finish.

После завершения установки, при необходимости, вы можете изменить параметры работы Прокси-сервера. Для этого служит конфигурационный файл drwcsd-proxy.xml, расположенный в следующем каталоге:

Настройки конфигурационного файла приведены в документе Приложения, п. Приложение G4.

Для установки Прокси-сервера на компьютер с ОС семейства UNIX:

В процессе установки ПО под ОС FreeBSD создается rc-скрипт /usr/local/etc/rc.d/0.dwcp-proxy.sh.

Используйте команды:

•/usr/local/etc/rc.d/0.dwcp-proxy.sh stop – для ручной остановки Прокси-сервера;

•/usr/local/etc/rc.d/0.dwcp-proxy.sh start – для ручного запуска Прокси-сервера.

В процессе установки ПО под ОС Linux и ОС Solaris будет создан init-скрипт для запуска и остановки Прокси-сервера /etc/init.d/dwcp-proxy.