Dr.Web Server unter Windows® installieren

Im Nachfolgenden wird beschrieben, wie Sie den Dr.Web Server unter Windows installieren.

Bevor Sie mit der Installation des Dr.Web Servers beginnen, lesen Sie die folgenden Informationen aufmerksam durch:

Die Distributionsdatei sowie andere Dateien, die für die Installation des Programms notwendig sind, müssen sich auf den lokalen Datenträgern des Rechners befinden, auf dem die Software des Servers installiert wird. Die Zugriffsrechte müssen so eingestellt sein, dass diese Dateien für den LOCALSYSTEM-Benutzer verfügbar sind.

 

Die Installation des Dr.Web Servers muss von einem Benutzer mit Administratorrechten durchgeführt werden.

Nach der Installation des Dr.Web Servers müssen alle Komponenten von Dr.Web Enterprise Security Suite aktualisiert werden (mehr dazu finden Sie im Administratorhandbuch unter Repository des Dr.Web Servers manuell aktualisieren).

 

Wenn Sie eine externe Datenbank verwenden, müssen Sie im Voraus eine Datenbank erstellen und den entsprechenden Treiber konfigurieren (mehr dazu finden Sie im Dokument Anhänge unter Anhang B. Einstellungen des DBMS. Parameter der DBMS-spezifischen Treiber).

 

Mit der Option Ändern im Installationsprogramm des Servers können Sie eine benutzerdefinierte Installation vornehmen, um einzelne Komponenten, wie etwa DBMS-spezifische Treiber, hinzuzufügen oder von der Installation auszuschließen.

In der Abbildung unter finden Sie das Flussdiagramm der Installation des Dr.Web Servers mithilfe eines Installationsprogramms. Jeder Schritt wird unten im Einzelnen beschrieben.

Ablaufplan bei der Installation des Dr.Web Servers (um zur gewünschten Beschreibung zu gelangen, klicken Sie auf das jeweilige Element)

So installieren Sie den Dr.Web Server auf einem Rechner unter Windows

1.Starten Sie die Distributionsdatei.

Als Sprache des Installationsprogramms wird standardmäßig die Sprache des Systems gewählt. Eine andere Sprache kann jederzeit in der oberen rechten Ecke des Installationsdialogfelds ausgewählt werden.

2.Als nächstes Fenster erscheinen Informationen über das zu installierende Produkt und ein Link auf die Lizenzvereinbarung. Nachdem Sie mit dem Lesen der Bedingungen der Lizenzvereinbarung fertig sind, aktivieren Sie das Kontrollkästchen Ich akzeptiere die Bedingungen der Lizenzvereinbarung, um die Installation fortzusetzen, und klicken Sie anschließend auf Weiter.

3.Wählen Sie im nächsten Fenster die Datenbank aus, die für das Antivirus-Netzwerk verwendet werden soll:

Neue Datenbank erstellen, um ein neues Antivirus-Netzwerk zu erstellen.

Vorhandene Datenbank verwenden, um die Datenbank der vorherigen Installation des Servers zu speichern. Sie können die Datenbankdatei nachträglich angeben (s. den Schritt 5).

4.Legen Sie im nächsten Dialogfeld die Einstellungen des Datenbank fest.

a)Wenn Sie im Schritt 3 die Option Neue Datenbank erstellen ausgewählt haben, müssen Sie im Dialogfeld Parameter der neuen Datenbank folgende Einstellungen festlegen:

Mit der Option Lizenzschlüssel angeben geben Sie die Lizenzschlüsseldatei des Dr.Web Agents während der Installation des Servers an.

Wenn das Kontrollkästchen deaktiviert ist, wird der Server ohne Lizenzschlüssel des Agents installiert. Der Lizenzschlüssel muss dann nach der Installation des Servers im Lizenz-Manager hinzugefügt werden.

Beim aktivierten Kontrollkästchen müssen Sie den Pfad zur Lizenzschlüsseldatei des Agents manuell angeben.

Die Option Vorhandenen privaten Schlüssel verwenden ermöglicht Ihnen, einen vorhandenen Schlüssel, beispielsweise den von der vorherigen Installation des Servers, zu verwenden.

Deaktivieren Sie bei der Erstinstallation des Servers das Kontrollkästchen Vorhandenen privaten Schlüssel verwenden. Die neuen Schlüssel und das Zertifikat werden dann automatisch bei der Installation generiert.

Wenn Sie den Server für ein bereits vorhandenes Antivirus-Netzwerk installieren, aktivieren Sie das Kontrollkästchen Vorhandenen privaten Schlüssel verwenden und geben Sie im entsprechenden Feld den Pfad der Datei des privaten Schlüssels an. Hierbei werden der öffentliche Schlüssel (der Inhalt des öffentlichen Schlüssels ist identisch dem Inhalt des vorherigen öffentlichen Schlüssels) und das Zertifikat (aus dem gleichen privaten Schlüssel wird jeweils ein neues Zertifikat erzeugt) generiert.

Wenn Sie den Server für ein bereits vorhandenes Antivirus-Netzwerk installieren und einen privaten Schlüssel verwenden, aktivieren Sie das Kontrollkästchen Vorhandenes Zertifikat verwenden, um die Datei des vorherigen Zertifikats anzugeben. Dadurch können die bereits installierten Agents eine Verbindung mit dem neuen Server herstellen, da die mit dem Server verbundenen Clients an ein bestimmtes Zertifikat gebunden sind (aus dem gleichen privaten Schlüssel wird jeweils ein neues Zertifikat erzeugt). Anderenfalls müssen Sie nach der Installation das neue Zertifikat auf alle Workstations kopieren, auf denen die Dr.Web Agents installiert wurden.

Wenn ein Fehler beim Extrahieren des öffentlichen Schlüssels auftritt, geben Sie im geöffneten Dialogfeld Öffentlicher Schlüssel den Pfad zur Datei des öffentlichen Schlüssels.

Wenn Sie das Produkt testen wollen, können Sie Demoschlüsseldateien verwenden. Klicken Sie auf Demoschlüssel anfordern, um auf die Webseite von Doctor Web zu gelangen und Demoschlüsseldateien zu erhalten (s. Demoschlüsseldateien).

b)Wenn Sie im Schritt 3 die Option Vorhandene Datenbank verwenden ausgewählt haben, müssen Sie im Dialogfeld Parameter der vorhandenen Datenbank folgende Einstellungen festlegen:

Die Option Vorhandene Konfigurationsdatei verwenden dient zur Konfiguration des Servers.

Wenn das Kontrollkästchen deaktiviert ist, wird eine Konfigurationsdatei des Servers generiert, welche die Standardeinstellungen enthält.

Beim aktivierten Kontrollkästchen müssen Sie den Pfad zur Konfigurationsdatei angeben, in der die Einstellungen des Servers gespeichert sind.

Die Option Vorhandenen privaten Schlüssel verwenden ermöglicht Ihnen, einen vorhandenen Schlüssel, beispielsweise den von der vorherigen Installation des Servers, zu verwenden.

Deaktivieren Sie bei der Erstinstallation des Servers das Kontrollkästchen Vorhandenen privaten Schlüssel verwenden. Die neuen Schlüssel und das Zertifikat werden dann automatisch bei der Installation generiert.

Wenn Sie den Server für ein bereits vorhandenes Antivirus-Netzwerk installieren, aktivieren Sie das Kontrollkästchen Vorhandenen privaten Schlüssel verwenden und geben Sie im entsprechenden Feld den Pfad der Datei des privaten Schlüssels an. Hierbei werden der öffentliche Schlüssel (der Inhalt des öffentlichen Schlüssels ist identisch dem Inhalt des vorherigen öffentlichen Schlüssels) und das Zertifikat (aus dem gleichen privaten Schlüssel wird jeweils ein neues Zertifikat erzeugt) generiert.

Wenn Sie den Server für ein bereits vorhandenes Antivirus-Netzwerk installieren und einen privaten Schlüssel verwenden, aktivieren Sie das Kontrollkästchen Vorhandenes Zertifikat verwenden, um die Datei des vorherigen Zertifikats anzugeben. Dadurch können die bereits installierten Agents eine Verbindung mit dem neuen Server herstellen, da die mit dem Server verbundenen Clients an ein bestimmtes Zertifikat gebunden sind (aus dem gleichen privaten Schlüssel wird jeweils ein neues Zertifikat erzeugt). Anderenfalls müssen Sie nach der Installation das neue Zertifikat auf alle Workstations kopieren, auf denen die Dr.Web Agents installiert wurden.

Wenn ein Fehler beim Extrahieren des öffentlichen Schlüssels auftritt, geben Sie im geöffneten Dialogfeld Öffentlicher Schlüssel den Pfad zur Datei des öffentlichen Schlüssels.

Wenn Sie das Produkt testen wollen, können Sie Demoschlüsseldateien verwenden. Klicken Sie auf Demoschlüssel anfordern, um auf die Webseite von Doctor Web zu gelangen und Demoschlüsseldateien zu erhalten (s. Demoschlüsseldateien).

5.Im Dialogfeld Datenbanktreiber werden die Einstellungen für die aktuelle Datenbank festgelegt. Diese Einstellungen hängen von dem im Schritt 3 ausgewählten Typ der Datenbank sowie von der Verfügbarkeit der im Schritt 4 festgelegten Konfigurationsdatei des Servers ab:

Wenn Sie im Schritt 3 die Option Neue Datenbank erstellen ausgewählt haben oder für die Option Vorhandene Datenbank verwenden im Schritt 4 keinen Pfad zur Konfigurationsdatei des Servers angegeben haben, wählen Sie einen Treiber aus. Beachten Sie das Folgende:

Die Option SQLite (integrierte Datenbank) gibt an, dass die integrierten Tools des Dr.Web Servers verwendet werden. Zusätzliche Parameter sind nicht erforderlich.

Die anderen Optionen entsprechen der jeweiligen externen Datenbanken. Sie müssen die Einstellungen für den Zugriff auf die Datenbank festlegen. Die Einstellungen für das jeweilige DBMS werden im Dokument Anhänge im Anhang B. Einstellungen des DBMS. Parameter der DBMS-spezifischen Treiber beschrieben.

Wenn Sie im Schritt 3 die Option Vorhandene Datenbank verwenden und im Schritt 4 den Pfad zur Konfigurationsdatei des Servers angegeben haben, müssen Sie den Pfad zur Datei der Datenbank angeben, die aufgrund der festgelegten Konfigurationsdatei des Servers verwendet wird.

6.Wenn Sie im Schritt 3die Option Neue Datenbank erstellen ausgewählt haben oder für die Option Vorhandene Datenbank verwenden im Schritt 4 keinen Pfad zur Konfigurationsdatei des Servers angegeben haben, wird das Dialogfeld Netzwerkkonfiguration angezeigt. In diesem Dialogfeld können Sie das Netzwerkprotokoll des Servers konfigurieren (Sie können nur ein Protokoll festlegen, weitere Protokolle können nachträglich konfiguriert werden).

Um die Netzwerkeinstellungen anhand des vordefinierten Satzes festzulegen, wählen Sie in der Dropdown-Liste eine der folgenden Optionen:

Standardkonfiguration gibt an, dass die Standardeinstellungen des Server-Suchdiensts verwendet werden sollen.

Eingeschränkte Konfiguration gibt an, dass der Server nur an der internen Netzwerkschnittstelle 127.0.0.1 laufen soll. Bei diesen Einstellungen kann der Server nur über das Verwaltungscenter, das auf dem gleichen Rechner geöffnet ist, verwaltet werden. Außerdem kann sich mit diesem Server nur der Agent verbinden, der auf dem gleichen Rechner gestartet ist. Nach der Konfiguration des Servers können Sie diese Netzwerkeinstellungen ändern.

Benutzerdefinierte Konfiguration bewirkt, dass folgende vordefinierte Einstellungen geändert werden:

Legen Sie in den Feldern Schnittstelle und Port die entsprechenden Werte für den Zugriff auf den Server fest. Standardmäßig wird die Schnittstelle 0.0.0.0 festgelegt, d. h. der Zugriff auf den Server ist über alle Schnittstellen möglich.

Standardmäßig wird der Port 2193 verwendet.

 

Adressen müssen im Format von Netzwerkadressen angegeben werden. Die zulässigen Schreibweisen finden Sie im Dokument Anhänge unter Anhang E. Spezifikation zur Schreibweise von Netzwerkadressen.

Aktivieren Sie das Kontrollkästchen Zugriff auf den Dr.Web Server einschränken, um den lokalen Zugriff auf den Server einzuschränken. In diesem Fall können die Installationsprogramme der Agents, die Agents und andere Server (wenn ein auf der Dr.Web Enterprise Security Suite basiertes Antivirus-Netzwerk bereits vorhanden ist) auf den Server nicht zugreifen. Später können Sie die Einstellungen über das Menü des Verwaltungscenters Administration im Punkt Dr.Web Server-Konfiguration auf der Registerkarte Module ändern.

Aktivieren Sie das Kontrollkästchen Dr.Web Server-Suchdienst aktivieren, wenn Sie wollen, dass der Server auf Multicast- oder Broadcastanfragen anderer Server über die in den Feldern unten festgelegten IP-Adressen und Dienstnamen antwortet.

7.Wenn Sie im Schritt 3 die Option Neue Datenbank erstellen ausgewählt haben oder für die Option Vorhandene Datenbank verwenden im Schritt 4 keinen Pfad zur Konfigurationsdatei des Servers angegeben haben, wird das Dialogfeld Proxyserver angezeigt, in dem Sie die Einstellungen für die Verbindung mit dem Server festlegen können:

Damit Verbindungen mit dem Server über einen Proxyserver hergestellt werden, aktivieren Sie das Kontrollkästchen Proxyserver verwenden.

Das Kontrollkästchen Proxyserver verwenden kann nur dann aktiviert werden, wenn das Installationsverzeichnis des Servers keine Konfigurationsdateien älterer Installationen enthält.

Legen Sie die folgenden Einstellungen für die Verbindung mit dem Proxyserver fest:

Proxyserver-Adresse. Hier wird die IP-Adresse bzw. der DNS-Name des Proxyservers angegeben (Pflichtfeld).

Benutzername, Passwort. Hier werden der Benutzername und das Passwort für den Zugriff auf den Proxyserver angegeben, wenn der Proxyserver eine Autorisierung erfordert.

Wählen Sie in der Dropdown-Liste Autorisierungsmethode eine Autorisierungsmethode aus, falls der Proxyserver eine Autorisierung erfordert.

8.Wenn der Rechner, auf dem der Server installiert werden soll, zur einer Active Directory-Domäne gehört, werden Sie im nächsten Schritt aufgefordert, den Dr.Web Server in der Active Directory-Domäne zu registrieren. Bei der Registrierung in der Active Directory-Domäne wird auf dem DNS-Server ein SRV-Eintrag erstellt, der dem Dr.Web Server entspricht. Über diesen SRV-Eintrag können dann die Clients auf den Dr.Web Server zugreifen.

Legen Sie die folgenden Parameter zur Registrierung fest:

Aktivieren Sie das Kontrollkästchen Dr.Web Server in Active Directory registrieren.

Geben Sie im Feld Domäne den Namen der Active Directory-Domäne an, in welcher der Server registriert werden soll. Wenn keine Domäne angegeben wird, wird die Domäne verwendet, in welcher der Rechner, auf dem die Installation erfolgt, registriert ist.

Geben Sie in den Feldern Benutzername und Passwort die Anmeldedaten des Administrators der Active Directory-Domäne an.

9.Wenn Sie im Schritt 3 die Option Neue Datenbank erstellen ausgewählt haben, wird das Dialogfeld Administrator-Passwort angezeigt. Legen Sie ein Passwort für das Administrator fest, der standardmäßig mit dem Anmeldenamen admin erstellt wird und den Vollzugriff auf das Antivirus-Netzwerk hat.

10.Im nächsten Fenster werden Sie darüber informiert, dass der Server zur Installation bereit ist. Sie können bei Bedarf zusätzliche Einstellungen festlegen. Klicken Sie hierzu im unteren Teils des Fensters auf Erweiterte Parameter und legen Sie folgende Einstellungen fest:

Auf der Registerkarte Allgemein:

Wählen Sie in der Dropdown-Liste Oberflächensprache des Dr.Web Sicherheitscenters die Standardsprache für die Benutzeroberfläche des Dr.Web Sicherheitscenters aus.

Wählen Sie in der Dropdown-Liste Oberflächensprache des Dr.Web Agents die Standardsprache für die Benutzeroberfläche des Dr.Web Agents und der zu installierenden Komponenten des Antivirenpakets aus.

Aktivieren Sie das Kontrollkästchen Installationsverzeichnis des Dr.Web Agents freigeben, um die Berechtigungen und den Namen der freigegebenen Ressource für das Installationsverzeichnis des Agents (standardmäßig wird der ausgeblendete Name der freigegebenen Ressource festgelegt) zu ändern.

Aktivieren Sie das Kontrollkästchen Dr.Web Server nach Abschluss der Installation starten, damit der Server nach der Installation automatisch startet.

Aktivieren Sie das Kontrollkästchen Repository nach Abschluss der Installation aktualisieren, um das Repository des Servers automatisch nach dem Abschluss der Installation zu aktualisieren.

Aktivieren Sie das Kontrollkästchen Statistik an Doctor Web senden, um Informationen zu den erkannten Bedrohungen an Doctor Web zu senden.

Auf der Registerkarte Pfad:

Geben Sie im Feld Installationsverzeichnis des Dr.Web Servers das Verzeichnis an, in das die Software des Servers installiert werden soll. Um das Standardverzeichnis zu ändern, klicken Sie auf Durchsuchen und wählen Sie das gewünschte Verzeichnis aus.

Im Feld Sicherungsverzeichnis des Dr.Web Servers muss das Verzeichnis angegeben werden, in das kritische Daten des Servers gemäß dem Aufgabenzeitplan des Servers kopiert werden sollen. Um das Standardverzeichnis zu ändern, klicken Sie auf Durchsuchen und wählen Sie das gewünschte Verzeichnis aus.

Auf der Registerkarte Komponenten können Sie die zu installierenden Komponenten auswählen.

Wenn Sie als externe Datenbank eine ODBC-Datenbank für Oracle verwenden wollen, deaktivieren Sie im geöffneten Fenster die Installation des integrierten Clients für Oracle-DBMS (im Abschnitt Datenbankunterstützung → Oracle-Datenbanktreiber).

Anderenfalls kann auf die Oracle-Datenbank aufgrund eventueller Probleme mit inkompatiblen Bibliotheken nicht zugegriffen werden.

Alle von Oracle Client unterstützten Plattformen finden Sie auf der Webseite des Herstellers.

Auf der Registerkarte Protokoll können Sie die Einstellungen für die Protokollierung der Installation und der Leistung des Servers festlegen.

Wenn Sie mit der Konfiguration der zusätzlichen Einstellungen fertig sind, klicken Sie auf OK, damit die vorgenommenen Änderungen wirksam werden, bzw. auf Abbrechen, wenn Sie keine Änderungen vorgenommen haben oder die vorgenommenen Änderungen rückgängig machen wollen.

11.Um die Installation zu starten, klicken Sie auf Installieren. Weitere Aktionen des Installationsprogramms benötigen keine weiteren Eingriffe durch Benutzer.

12.Nachdem die Installation abgeschlossen ist, klicken Sie auf Fertig.

Der Dr.Web Server wird generell über das Verwaltungscenter bedient, das als grafische Oberfläche für die Administration des Servers verwendet wird.

Bei der Installation des Servers wird im Windows-Startmenü Programme der Ordner Dr.Web Server mit den folgenden Elementen zum Konfigurieren und Verwalten des Servers erstellt:

Der Ordner Serververwaltung beinhaltet Befehle zum Start, Neustart und Beenden des Servers, Befehle zum Konfigurieren der Protokollierung sowie andere Befehle des Servers. Ihre detaillierte Beschreibung finden Sie im Dokument Anhänge unter H4. Dr.Web Server.

Der Punkt Weboberfläche dient zum Aufrufen des Verwaltungscenters bzw. für die Verbindung mit dem Server, der auf diesem Rechner installiert ist (unter http://localhost:9080).

Der Punkt Dokumentation dient zum Öffnen der Administratordokumentation im HTML-Format.

Die interne Struktur des Installationsverzeichnisses vom Server wird im Administratorhandbuch unter Dr.Web Server beschrieben.