Verschlüsselung und Komprimierung des Datenverkehrs |
Die Verschlüsselung wird grundsätzlich zum Schutz der Daten verwendet, die über eine nicht sichere Verbindung übertragen werden, und verhindert Offenlegung schutzwürdiger Informationen, Manipulationen und Ersetzung der auf die Workstations heruntergeladenen Software. In einem auf der Dr.Web Enterprise Security Suite basierten Antivirus-Netzwerk werden folgende kryptographische Techniken eingesetzt: •Digitale Signatur (GOST R 34.10-2001) •Asymmetrische Verschlüsselung (VKO GOST R 34.10-2001 – RFC 4357) •Symmetrische Verschlüsselung (GOST 28147-89) •Kryptographische Hashfunktion (GOST R 34.11-94) Das auf der Dr.Web Enterprise Security Suite basierte Antivirus-Netzwerk ermöglicht, Datenübertragungen zwischen dem Server und folgenden Clients zu verschlüsseln: •Dr.Web Agents •Installationsprogramme der Dr.Web Agents •Dr.Web Nachbar-Server •Dr.Web Proxyserver Da das Volumen des Datenverkehrs zwischen den Komponenten (besonders zwischen den Servern) sehr groß sein kann, ermöglicht das Antivirus-Netzwerk, diesen Datenverkehr zu komprimieren. Die Einstellung der Komprimierungsrichtlinie und die Kompatibilität der Einstellungen mit den Einstellungen verschiedener Clients sind identisch mit den Verschlüsselungseinstellungen. Kompatibilität der Einstellungen Die Verschlüsselungs- und Komprimierungsrichtlinie werden für jede Komponente des Antivirus-Netzwerks individuell konfiguriert. Die Einstellungen anderer Komponenten müssen auf die Einstellungen des Servers abgestimmt sein. Wenn Sie die Einstellungen der Verschlüsselung und Komprimierung auf dem Server und in einem anderen Client aufeinander abstimmen, müssen Sie berücksichtigen, dass einige Kombinationen der Einstellungen unzulässig sind, da sie zum Abbruch der Kommunikation zwischen dem Server und dem Client führen können. Die Tabelle unten gibt Ihnen eine Übersicht über alle unzulässigen Kombinationen der Einstellungen (Fehler) sowie über Kombinationen, bei denen die Verbindung zwischen dem Server und Clients verschlüsselt/komprimiert (+) bzw. nicht verschlüsselt/nicht komprimiert (–) wird. Vereinbarkeit der Verschlüsselungs- und Komprimierungseinstellungen
Verbindung über einen Dr.Web Proxyserver herstellen Wenn die Kommunikation zwischen Clients und dem Server über einen Dr.Web Proxyserver erfolgt, müssen Sie berücksichtigen, welche Verschlüsselungs- und Komprimierungseinstellungen für diese drei Komponenten verwendet werden. Es gilt das Folgende: •Die Einstellungen des Servers und des Proxyservers (hier als Clients) müssen entsprechend der Tabelle oben aufeinander abgestimmt sein. •Die Einstellungen des Clients und des Proxyservers (hier als Servers) müssen entsprechend der Tabelle oben aufeinander abgestimmt sein. Um zu verstehen, ob die Kommunikation über einen Proxyserver überhaupt möglich ist, müssen Sie die Version des Servers und des Clients und die jeweils unterstützten Verschlüsselungsmethoden kennen: •Falls der Server und der Client die in der Version 11.0.2 verwendete TLS-Verschlüsselung unterstützen, kann die Verbindung hergestellt werden, wenn die oben aufgeführten Bedingungen erfüllt sind. •Falls eine der Komponenten die TLS-Verschlüsselung nicht unterstützt: Auf dem Server und/oder auf dem Client ist die Version 10 und früher installiert, die GOST-konforme Verschlüsselung verwendet. In diesem Fall wird die Vereinbarkeit nach der Tabelle unten überprüft. Vereinbarkeit der Verschlüsselungs- und Komprimierungseinstellungen bei der Verwendung eines Proxyservers
Das heißt, wenn die Version des Servers nicht mit der Version des Agents übereinstimmt, werden für die über den Proxyserver hergestellten Verbindungen folgende Einschränkungen angewendet: •Das Caching auf dem Proxyserver ist nur möglich, wenn die Verbindungen mit dem Server und dem Client unverschlüsselt erfolgen. •Die Verschlüsselung ist möglich, wenn die Verbindungen mit dem Server und dem Client verschlüsselt und mit den gleichen Komprimierungsparametern (aktiviert bzw. deaktiviert für beide) erfolgen. Serverseitige Verschlüsselungs- und Komprimierungseinstellungen konfigurieren So legen Sie die Komprimierungs- und Verschlüsselungseinstellungen des Dr.Web Servers fest 1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Administration aus. 2.Wählen Sie im nächsten Fenster den Punkt des Verwaltungsmenüs Dr.Web Server-Konfiguration. 3.Wählen Sie auf der Registerkarte Netzwerk → Transport in den Dropdown-Listen Verschlüsselung und Komprimierung eine der folgenden Optionen aus: •Ja. Dieser Wert erzwingt die Verschlüsselung (bzw. Komprimierung) des Datenverkehrs für alle Clients (dies ist der Standardwert für die Verschlüsselungsoption, wenn bei der Installation des Servers nicht anderes festgelegt wurde). •Möglich. Dieser Wert erzwingt die Verschlüsselung (bzw. Komprimierung) des Datenverkehrs für die Clients, deren Einstellungen das nicht verbieten. •Nein. Bei der Auswahl dieses Werts findet keine Verschlüsselung (bzw. Komprimierung) statt (dies ist Standardwert für die Komprimierungsoption, wenn bei der Installation des Servers nicht anderes festgelegt wurde).
Verschlüsselungs- und Komprimierungseinstellungen auf dem Proxyserver konfigurieren So legen Sie die Verschlüsselungs- und Komprimierungseinstellungen für einen Proxyserver fest
1.Öffnen Sie das Verwaltungscenter für den Server, dem der Proxyserver untergeordnet ist. 2.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Antivirus-Netzwerk. Klicken Sie in der hierarchischen Liste auf den Namen des Proxyservers, dessen Einstellungen Sie bearbeiten wollen, oder dessen Primärgruppe, falls die Einstellungen des Proxyservers geerbt werden. 3.Wählen Sie im Verwaltungsmenü den Punkt Dr.Web Proxyserver aus. Die Einstellungen des Proxyservers werden angezeigt. 4.Wechseln Sie zur Registerkarte Abhören. 5.Wählen Sie aus den Dropdown-Listen Verschlüsselung und Komprimierung im Bereich Client-Verbindungsparameter den Verschlüsselungs- und Komprimierungsmodus für den Datenverkehr zwischen dem Proxyserver und den von ihm bedienten Clients: Agents und Installationsprogrammen der Agents. 6.Im Bereich Dr.Web Server-Verbindungsparameter geben Sie die Server an, an die der Datenverkehr umgeleitet werden soll. Wählen Sie den gewünschten Server aus der Liste und klicken Sie auf die Schaltfläche 7.Damit die vorgenommenen Einstellungen wirksam werden, klicken Sie auf Speichern. So legen Sie die Verschlüsselungs- und Komprimierungseinstellungen für einen Proxyserver lokal fest
1.Öffnen Sie die Konfigurationsdatei drwcsd-proxy.conf auf dem Rechner, auf dem der Proxyserver installiert ist. 2.Passen Sie die Verschlüsselungs- und Komprimierungseinstellungen für die Verbindungen mit Clients und Servern an. 3.Starten Sie den Proxyserver neu: •Für Windows: ▫Falls der Proxyserver als Windows-Dienst ausgeführt wird, wird der Dienst mit Windows-Bordmitteln neu gestartet. ▫Falls der Proxyserver über die Konsole ausgeführt wird, drücken Sie zum Neustart die Tastenkombination STRG+Pause. •Für UNIX-basierte Betriebssysteme: ▫Schicken Sie das Signal SIGHUP an den Daemon des Proxyservers. ▫Führen Sie den folgenden Befehl aus: Für Linux:
Für FreeBSD:
Verschlüsselungs- und Komprimierungseinstellungen auf Workstations konfigurieren So legen Sie die Verschlüsselungs- und Komprimierungseinstellungen für Workstations fest 1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Antivirus-Netzwerk aus. Klicken Sie in der hierarchischen Liste auf den Namen der gewünschten Workstation oder Gruppe. 2.Wählen Sie im Verwaltungsmenü den Punkt Verbindungsparameter aus. 3.Wählen Sie auf der Registerkarte Allgemein in den Dropdown-Listen Verschlüsselungsmodus und Komprimierungsmodus eine der folgenden Optionen aus: •Ja. Die Verschlüsselung (bzw. die Komprimierung) für die Verbindung mit dem Server ist obligatorisch. •Möglich. Die Verschlüsselung (bzw. die Komprimierung) für Server-Verbindungen wird verwendet, falls die Einstellungen des Servers das nicht verbieten. •Nein. Die Verschlüsselung (bzw. die Komprimierung) wird nicht unterstützt. 4.Klicken Sie auf Speichern. 5.Die Änderungen werden wirksam, sobald die Einstellungen an die Workstations übertragen sind. Wenn die Workstations zum Zeitpunkt der Änderung der Einstellungen ausgeschaltet sind, werden die neuen Einstellungen an sie übertagen, sobald sie mit dem Server wieder verbunden ist. Dr.Web Agent für Windows Die Verschlüsselungs- und Komprimierungseinstellungen können bei der Installation des Agents konfiguriert werden: •Wenn die Installation remote über das Verwaltungscenter erfolgt, werden der Verschlüsselungsmodus und der Komprimierungsmodus direkt in den Einstellungen im Bereich Installation über das Netzwerk festgelegt. •Bei einer lokalen Installation mit der grafischen Version des Installationsprogramms können der Verschlüsselungsmodus und der Komprimierungsmodus nicht festgelegt werden. Es besteht aber die Möglichkeit, sie über entsprechende Befehlszeilenschalter beim Stat des Installationsprogramms festzulegen (weitere Informationen finden Sie im Dokument Anhänge unter H2. Netzwerk-Installer). Nach der Installation des Agents lassen sich die Verschlüsselungs- und Komprimierungseinstellungen lokal nicht mehr ändern. Standardmäßig wird der Modus Möglich eingestellt (wenn bei der Installation nicht anderes festgelegt wurde). Bei diesem Modus sind die Verschlüsselungs- und Komprimierungseinstellungen auf der Seite des Servers entscheidend. Die Einstellungen auf dem Agent können bei Bedarf über das Verwaltungscenter geändert werden (s. oben). Dr.Web Antivirus für Android Dr.Web Antivirus für Android unterstützt weder Verschlüsselung noch Komprimierung. Es kann keine Verbindung hergestellt werden, wenn der Wert Ja für die Verschlüsselung und/oder Komprimierung auf der Seite des Servers oder des Proxyservers (sofern ein Proxyserver verwendet wird) festgelegt ist. Dr.Web Antivirus für Linux Der Verschlüsselungsmodus und der Komprimierungsmodus lassen sich bei der Installation dieses Antivirenprogramms nicht festlegen. Standardmäßig wird der Modus Möglich eingestellt. Nach der Installation des Antivirenprogramms lassen sich die Verschlüsselungs- und Komprimierungseinstellungen lokal nur über die Konsole ändern. Arbeiten mit der Konsole und entsprechende Schalter werden im Benutzerhandbuch für Dr.Web für Linux beschrieben. Die Einstellungen auf der Workstation können bei Bedarf über das Verwaltungscenter geändert werden (s. oben). Antivirus Dr.Web für macOS Die Verschlüsselungs- und Komprimierungseinstellungen lassen sich lokal nicht ändern. Standardmäßig wird der Modus Möglich eingestellt. Bei diesem Modus sind die Verschlüsselungs- und Komprimierungseinstellungen auf der Seite des Servers entscheidend. Die Einstellungen auf der Workstation können bei Bedarf über das Verwaltungscenter geändert werden (s. oben). |