G1. Конфигурационный файл Сервера Dr.Web

Конфигурационный файл Сервера Dr.Web drwcsd.conf по умолчанию располагается в подкаталоге etc корневого каталога Сервера. При запуске Сервера при помощи параметра командной строки может задаваться нестандартное расположение и наименование конфигурационного файла (подробнее см. Приложение H4. Сервер Dr.Web).

При необходимости ручного редактирования конфигурационного файла Сервера Dr.Web, выполните следующие действия:

2.Отключите самозащиту (в случае наличия на компьютере Агента с активной самозащитой – в контекстном меню Агента).

3.Внесите необходимые изменения в конфигурационный файл Сервера.

Формат конфигурационного файла Сервера Dr.Web

Конфигурационный файл Сервера представлен в формате XML.

Описание параметров конфигурационного файла Сервера Dr.Web:

Название Сервера Dr.Web или кластера Серверов Dr.Web, по которому будут обращаться при поиске Агенты, инсталляторы Агентов или Центр управления. Оставьте значение параметра пустым ('' – используется по умолчанию), чтобы использовать имя компьютера, на котором установлен Сервер.

Уникальный идентификатор Сервера. В предыдущих версиях содержался в лицензионном ключе Сервера. Начиная с версии 10 хранится в конфигурационном файле Сервера.

•<location city='' country='' department='' floor='' latitude='' longitude='' organization='' province='' room='' street=''/>

Атрибут	Описание
city	Город
country	Страна
department	Название подразделения
floor	Этаж
latitude	Широта
longitude	Долгота
organization	Название организации
province	Название области
room	Номер комнаты
street	Название улицы

Количество потоков для обработки данных, поступающих от Агентов. Минимальное значение – 5. По умолчанию — 5. Данный параметр влияет на производительность Сервера. Не следует изменять значение параметра без рекомендации службы поддержки.

Атрибут

Допустимые значения

Описание

По умолчанию

approve-to-group

Группа, которая будет назначена по умолчанию в качестве первичной для новых станции при режиме Автоматически разрешать доступ (mode='open').

Пустое значение, что означает назначать первичной группу Everyone.

default-rate

Для AV-Desk. Группа, которая будет назначена по умолчанию в качестве тарифной для новых станции при режиме Автоматически разрешать доступ (mode='open').

Пустое значение, что означает назначать тарифной группу Dr.Web Premium.

mode

•open – автоматически разрешать доступ,

•closed – всегда отказывать в доступе,

•approval – подтверждать доступ вручную.

Политика подключения новых станций.

Политика действий над неавторизованными станциями. Допустимые значения атрибута enabled:

▫yes – станции, не прошедшие авторизацию (например, в случае повреждения базы данных), будут автоматически переводиться в состояние новичков,

▫no (по умолчанию) – нормальный режим работы.

Максимальное количество станций в очереди для авторизации на Сервере. Не следует изменять значение параметра без рекомендации службы поддержки.

Заменять IP-адреса DNS-именами компьютеров в файле журнала Сервера Dr.Web. Допустимые значения атрибута enabled:

Заменять NetBIOS-имена компьютеров DNS-именем. Допустимые значения атрибута enabled:

Тайм-аут в секундах для разрешения прямых/обратных DNS-запросов. Оставьте значение пустым, чтобы не ограничивать время ожидания до окончания разрешения.

Максимальное количество повторных DNS-запросов при неуспешном разрешении DNS-запроса.

Атрибут

Допустимые значения

Описание

enabled

•yes – хранить ответы в кэше,

•no – не хранить ответы в кэше.

Режим хранения ответов в кэше.

negative-ttl

Время хранения в кэше (TTL) отрицательных ответов от DNS-сервера в минутах.

positive-ttl

Время хранения в кэше (TTL) положительных ответов от DNS-сервера в минутах.

Список серверов DNS, заменяющий системный список по умолчанию. Содержит один или несколько дочерних элементов <server address=""/>, в которых параметр address определяет IP-адрес сервера.

Список доменов DNS, заменяющий системный список по умолчанию. Содержит один или несколько дочерних элементов <domain name="">, в которых параметр name определяет имя домена.

Элемент <cache /> содержит следующие дочерние элементы:

Периодичность полной очистки кэша в секундах.

Периодичность удаления файлов в карантине Сервера в секундах. По умолчанию – 604800 (одна неделя).

Периодичность удаления персональных инсталляционных пакетов. По умолчанию – 604800 (одна неделя).

Периодичность удаления файлов в кэше репозитория Сервера в секундах.

Периодичность очистки файлового кэша в секундах. По умолчанию – 604800 (одна неделя).

Синхронизировать описания станций на Сервере Dr.Web с полем Computer description на странице System properties на станции. Допустимые значения атрибута enabled:

▫yes – заменять описание на Сервере описание со станции.

▫no (по умолчанию) – игнорировать описание на станции.

Допустимая разницу между системным временем Сервера Dr.Web и Агентов Dr.Web в минутах. Если расхождение больше указанного значения, это будет отмечено в статусе станции на Сервере Dr.Web. По умолчанию допускается разница в 3 минуты. Пустое значение или значение 0 означает, что проверка не будет проводиться.

Режим шифрования трафика. Допустимые значения атрибута mode:

Разрешить отслеживать и записывать в базу данных Сервера результаты выполнения заданий на станциях. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать изменения в состоянии станций и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать изменения в состоянии (составе, изменении) вирусных баз на станциях и записывать информацию базу данных Сервера. Допустимые значения атрибута enabled: yes или no. Параметр игнорируется, если <track-agent-status enabled='no'/>.

Разрешить отслеживать версии модулей станций и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать список установленных на станциях компонентов и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать сессии пользователей на станциях и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать состав аппаратного и программного обеспечения на станциях и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать информацию о запуске и завершении работы антивирусных компонентов на станциях и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать обнаружение угроз на станциях и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать ошибки при сканировании станций и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать статистику сканирований станций и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать информацию об установках Агентов на станции и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать информацию о состоянии Карантина на станциях и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Максимальная ширина полосы пропускания сетевого трафика в КБ/с при передаче обновлений между Сервером и Агентами.

Атрибут

Допустимые значения

Описание

По умолчанию

queue-size

•целое положительное число,

•unlimited.

Максимальное допустимое количество сессий раздачи обновлений, запущенных одновременно с Сервера. При достижении указанного ограничения запросы от Агентов размещаются в очереди ожидания. Размер очереди ожидания не ограничен.

unlimited

value

•максимальная скорость в КБ/с,

•unlimited.

Максимальное значение суммарной скорости при передаче обновлений.

unlimited

Максимальная ширина полосы пропускания сетевого трафика в КБ/с при передаче данных с Сервера в процессе установок Агентов на станциях.

Атрибут

Допустимые значения

Описание

По умолчанию

queue-size

•целое положительное число,

•unlimited.

Максимальное допустимое количество сессий установки Агента, запущенных одновременно с Сервера. При достижении указанного ограничения запросы от Агентов размещаются в очереди ожидания. Размер очереди ожидания не ограничен.

unlimited

value

•максимальная скорость в КБ/с,

•unlimited.

Максимальное значение суммарной скорости при передаче данных в процессе установки Агентов.

unlimited

Разрешить синхронизацию географического расположения станций между Серверами Dr.Web.

Атрибут

Допустимые значения

Описание

enabled

•yes – разрешить синхронизацию,

•no – отключить синхронизацию.

Режим синхронизации.

startup-sync

Целое положительное число.

Количество станций без географических координат, информация о которых запрашивается при установлении соединения между Серверами Dr.Web.

Разрешить отслеживать операции администратора в Центре управления безопасностью Dr.Web и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать внутренние операции Сервера Dr.Web и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Разрешить отслеживать операции через Web API и записывать информацию в базу данных Сервера. Допустимые значения атрибута enabled: yes или no.

Параметры подключений к Серверу Dr.Web через HTTP прокси-сервер.

Атрибут	Допустимые значения	Описание
auth-list	•none – не использовать авторизацию, •any – любой метод из поддерживаемых, •safe – любой безопасный метод из поддерживаемых, •следующие методы, если несколько, то указывать все необходимые через пробел: ▫basic ▫digest ▫digestie ▫ntlmwb ▫ntlm ▫negotiate	Тип авторизации на прокси-сервере. По умолчанию - 'any'.
enabled	•yes – использовать прокси-сервер, •no – не использовать прокси-сервер.	Режим подключения к Серверу через HTTP прокси-сервер.
host	-	Адрес прокси-сервера.
password	-	Пароль пользователя прокси-сервера, если на прокси-сервере требуется авторизация.
user	-	Имя пользователя прокси-сервера, если на прокси-сервере требуется авторизация.

Параметры отправки статистики по вирусным событиям в компанию «Доктор Веб» в раздел https://stat.drweb.com/.

Атрибут

Допустимые значения

Описание

По умолчанию

enabled

•yes – отправлять статистику,

•no – не отправлять статистику.

Режим отправки статистики в компанию «Доктор Веб».

–

MD5 лицензионного ключа Агента.

–

interval

Целое положительное число.

Интервал отправки статистики в минутах.

Параметры кластера Серверов Dr.Web для обмена информацией при многосерверной конфигурации антивирусной сети.

Содержит один или несколько дочерних элементов <on multicast-group="" port="" interface=""/>.

Атрибут	Описание
multicast-group	IP-адрес multicast-группы, через которую Серверы будут осуществлять обмен информацией.
port	Номер порта сетевого интерфейса, к которому привязывается транспортный протокол для передачи информации в multicast-группу.
interface	IP-адрес сетевого интерфейса, к которому привязывается транспортный протокол для передачи информации в multicast-группу.

Настройка передачи групповых обновлений на рабочие станции по multicast-протоколу. Допустимые значения атрибута enabled: yes или no.

Элемент <mcast-updates /> содержит один или несколько дочерних элементов <on multicast-group="" port="" interface=""/>.

Атрибут

Описание

multicast-group

IP-адрес multicast-группы, через которую станции будут получать групповые обновления.

port

Номер порта сетевого интерфейса Сервера Dr.Web, к которому привязывается транспортный multicast-протокол для передачи обновлений.

Для групповых обновлений необходимо задавать любой свободный порт, в частности, отличный от порта, который назначен в настройках для работы транспортного протокола самого Сервера.

interface

IP-адрес сетевого интерфейса Сервера Dr.Web, к которому привязывается транспортный multicast-протокол для передачи обновлений.

Элемент <mcast-updates /> содержит дочерний элемент <transfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" />.

Атрибут	Описание	По умолчанию
datagram-size	Размер UDP-датаграммы – размер в байтах UDP-датаграмм, используемых multicast-протоколом. Допустимый диапазон 512 – 8192. Во избежании фрагментации рекомендуется задавать значение меньше MTU (Maximum Transmission Unit) используемой сети.	4096
assembly-timeout	Время передачи файла (мс.) – в течение заданного интервала осуществляется передача одного файла обновления, после чего Сервер начинает отправку следующего файла. Все файлы, которые не удалось передать на этапе обновления по multicast-протоколу, будут передаваться в процессе стандартного обновления по протоколу TCP.	180000
updates-interval	Длительность групповых обновлений (мс.) – длительность процесса обновления по multicast-протоколу. Все файлы, которые не удалось передать на этапе обновления по multicast-протоколу, будут передаваться в процессе стандартного обновления по протоколу TCP.	600000
chunks-interval	Интервал отправки пакетов (мс.) – интервал отправки пакетов в multicast-группу. Малое значение интервала может привести к значительным потерям при передаче пакетов и перегрузить сеть. Не рекомендуется изменять этот параметр.	20
resend-interval	Интервал между запросами на повторную передачу (мс.) – с данным интервалом Агенты отправляют запросы на повторную передачу потерянных пакетов. Сервер Dr.Web накапливает эти запросы, после чего пересылает потерянные блоки.	1000
silence-interval	Интервал “тишины” на линии (мс.) – в случае завершения передачи файла до истечения отведенного времени, если в течение заданного интервала “тишины” от Агентов не поступило запросов на повторную передачу потерянных пакетов, Сервер Dr.Web считает, что все Агенты успешно получили файлы обновления, и начинает отправку следующего файла.	10000
accumulate-interval	Интервал накопления запросов на повторную передачу (мс.) – в течение указанного интервала Сервер накапливает запросы от Агентов на повторную передачу потерянных пакетов. Агенты перезапрашивают потерянные пакеты. Сервер накапливает эти запросы в течение указанного времени, после чего пересылает потерянные блоки.	2000

Атрибут	Допустимые значения	Описание	По умолчанию
connections	Целое положительное число.	Максимально допустимое количество соединений базы данных с Сервером. Не следует изменять значение параметра без рекомендации службы поддержки.	2
speedup	yes \| no	Автоматически проводить отложенную очистку базы данных после ее инициализации, обновления и импорта (см. Руководство администратора, п. База данных).	yes

Элемент <database /> содержит один из следующих дочерних элементов:

•<sqlite dbfile="database.sqlite" cache="SHARED" cachesize="2048" mmapsize="10485760" readuncommitted="off" precompiledcache="1024" synchronous="FULL" openmutex="FULL" checkintegrity="yes" autorepair="no" wal="yes" wal-max-pages="1000" wal-max-seconds="30" debug="no" />

Атрибут	Допустимые значения	Описание	По умолчанию
dbfile		Имя файла базы данных.
cache	SHARED \| PRIVATE	Режим кэширования.	SHARED
cachesize	Целое положительное число.	Размер кэш-памяти базы данных (в 1,5 Кб страницах).	2048
checkintegrity	yes \| no	Проверка целостности образа базы данных при запуске Сервера Dr.Web.
autorepair	yes \| no	Автоматическое восстановление поврежденного образа базы данных при запуске Сервера Dr.Web.	yes
mmapsize	Целое положительное число.	Максимальный размер в байтах файла базы данных, который допускается отображать на адресное пространство процесса за один раз.	•для ОС UNIX – 10485760 •для ОС Windows – 0
precompiledcache	Целое положительное число.	Размер кэша предкомпилированных sql-операторов в килобайтах.	1024
synchronous	•TRUE или FULL – синхронный •FALSE или NORMAL – обычный •OFF – асинхронный	Режим записи данных.	FULL
wal	yes \| no	Использование упреждающего журналирования (Write-Ahead Logging).	yes
wal-max-pages		Максимальное число “грязных” страниц, при достижении которого осуществляется запись страниц на диск.	1000
wal-max-seconds		Максимальное время, на которое откладывается запись страниц на диск (в секундах).	30

•<pgsql dbname="drwcs" host="localhost" port="5432" options="" requiressl="" user="" password="" temp_tablespaces="" default_transaction_isolation="" debugproto ="yes"/>

Атрибут	Допустимые значения	Описание	По умолчанию
dbname		Имя файла базы данных.
host		Адрес сервера PostgreSQL или путь к доменному сокету UNIX.
port		Номер порта сервера PostgreSQL или расширение имени файла UNIX-сокета.
options		Параметры командной строки для отправки на сервер базы данных. Подробнее см. в главе 18 http://www.postgresql.org/docs/9.1/static/libpq-connect.html
requiressl	•1 \| 0 (через Центр управления) •y \| n •yes \| no •on \| off	Использовать только SSL-соединения.	•0 •y •yes •on
user		Имя пользователя базы данных.
password		Пароль пользователя базы данных.
temp_tablespaces		Пространство имен для временных таблиц базы данных.
default_transaction_isolation	•read uncommitted •read committed •repeatable read •serializable	Уровень изоляции транзакций.	read committed

•<oracle connectionstring="" user="" password="" client="" prefetch-rows="0" prefetch-mem="0"/>

Атрибут	Допустимые значения	Описание	По умолчанию
connectionstring		Строка, содержащая Oracle SQL Connect URL или Oracle Net пары ключ-значение.
user		Регистрационное имя пользователя базы данных.
password		Пароль пользователя базы данных.
client		Путь к клиенту для доступа к БД Oracle (Oracle Instant Client). Сервер Dr.Web поставляется с Oracle Instant Client версии 11. Однако, в случае использования серверов Oracle более новых версии, либо наличия ошибок в поставляемом драйвере БД Oracle, вы можете скачать соответствующий драйвер с сайта компании Oracle и указать путь до этого драйвера в данном поле.
prefetch-rows	0-65535	Количество строк для предварительной выборки при выполнении запроса к базе данных.	0 – использовать значение = 1 (умолчание базы данных)
prefetch-mem	0-65535	Объем памяти, выделяемой для предварительной выборки строк при выполнении запроса к базе данных.	0 – не ограничено

Определяет подключение к внешней базе данных через ODBC.

Атрибут	Допустимые значения	Описание	По умолчанию
dsn		Имя источника данных ODBC.	drwcs
user		Регистрационное имя пользователя базы данных.	drwcs
pass		Пароль пользователя базы данных.	drwcs
limit	Целое положительное число.	Переподключаться к СУБД после указанного количества транзакций.	0 – не переподключаться
transaction	•SERIALIZABLE – упорядочиваемость •READ_UNCOMMITTED – чтение незафиксированных данных •READ_COMMITTED – чтение зафиксированных данных •REPEATABLE_READ – повторяемость чтения •DEFAULT – равносильно "" – зависит от СУБД.	Уровень изоляции транзакций. Некоторые СУБД поддерживают только READ_COMMITTED.	DEFAULT

•<mysql dbname="drwcs" host="localhost" port="3306" user="" password="" ssl="no" debug="no" />

Атрибут	Допустимые значения	Описание	По умолчанию
dbname		Название базы данных.	drwcs
host	Одно из двух.	Адрес сервера базы данных при подключении по TCP/IP.	localhost
host	Одно из двух.	Путь к файлу сокета UNIX при использовании UDS. Если путь не задан, Сервер попытается найти файл в стандартных директориях mysqld.	/var/run/mysqld/
port	Одно из двух.	Номер порта для подключения к базе данных по TCP/IP.	3306
port	Одно из двух.	Имя файла сокета UNIX при использовании UDS.	mysqld.sock
user		Регистрационное имя пользователя базы данных.	""
password		Пароль пользователя базы данных.	""
ssl	yes \| любой другой набор символов	Использовать только SSL-соединения.	no
precompiledcache	Целое положительное число.	Размер кэша предкомпилированных sql-операторов в килобайтах.	1024

Списки контроля доступа. Позволяют настроить ограничения на сетевые адреса, с которых Агенты, сетевые инсталляторы и другие (соседние) Серверы Dr.Web смогут получать доступ к данному Серверу.

Элемент <acl /> содержит следующие дочерние элементы, в которых настраиваются ограничения для соответствующих типов соединений:

▫<install /> – список ограничений на IP-адреса, с которых инсталляторы Агентов Dr.Web могут подключаться к данному Серверу.

▫<agent /> – список ограничений на IP-адреса, с которых Агенты Dr.Web могут подключаться к данному Серверу.

▫<links /> – список ограничений на IP-адреса, с которых соседние Серверы Dr.Web могут подключаться к данному Серверу.

▫<discovery /> – список ограничений на IP-адреса, с которых принимаются широковещательные запросы службой обнаружения Сервера.

Все дочерние элементы содержат одинаковую структуру вложенных элементов, задающих следующие ограничения:

Приоритетность списков. Допустимые значения атрибута mode: "allow" или "deny". При значении <priority mode="deny">, список <deny /> имеет более высокий приоритет, чем список <allow />. Адреса, не включенные ни в один из списков или включенные в оба, запрещаются. Разрешаются только адреса, которые включены в список <allow /> и не включены в список <deny />.

Список TCP-адресов, с которых доступ разрешен. Элемент <allow /> содержит один или несколько дочерних элементов <ip address="" /> для задания разрешенных адресов в формате IPv4 и <ip6 address="" /> для задания разрешенных адресов в формате IPv6. В атрибуте address задаются сетевые адреса в формате: <IP-адрес>/[<префикс>].

Список TCP-адресов, с которых доступ запрещен. Элемент <deny /> содержит один или несколько дочерних элементов <ip address="" /> для задания запрещенных адресов в формате IPv4 и <ip6 address="" /> для задания запрещенных адресов в формате IPv6. В атрибуте address задаются сетевые адреса в формате: <IP-адрес>/[<префикс>].

Настройка параметров профилирования работы скриптов.

Атрибут

Допустимые значения

Описание

По умолчанию

profile

•yes,

•no.

Записывать в журнал информацию о профилировании работы скриптов Сервера. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

stack

Записывать в журнал информацию из стека вызовов при работе скриптов Сервера. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

trace

Записывать в журнал информацию о трассировке работы скриптов Сервера. Данный параметр используется службой технической поддержки и разработчиками. Не рекомендуется изменять его значение без необходимости.

Элемент <lua-module-path /> содержит следующие дочерние элементы:

▫<cpath root=''/> – путь до каталога с бинарными модулями. Допустимые значения атрибута root: home (по умолчанию), var, bin, lib.

▫<path value=''/> – путь до каталога со скриптами. Если не является дочерним для элемента <jobs /> или <hooks />, то относится к обоим. Пути, задаваемые в атрибуте value являются относительными от путей, заданных в атрибуте root элемента <cpath />.

▫<jobs /> – пути для заданий из расписания Сервера.

Элемент <jobs /> содержит один или несколько дочерних элементов <path value=''/> для задания пути до каталога со скриптами.

▫<hooks /> – пути для пользовательских процедур Сервера.

Элемент <hooks /> содержит один или несколько дочерних элементов <path value=''/> для задания пути до каталога со скриптами.

Настройка параметров транспортных протоколов, используемых Сервером для соединения с клиентами. Содержит один или несколько дочерних элементов <transport discovery='' ip='' name='' multicast='' multicast-group='' port=''/>.

Атрибут	Описание	Обязательный	Допустимые значения	По умолчанию
discovery	Определяет, будет ли использоваться служба обнаружения Сервера.	нет, задается только вместе с атрибутом ip.	yes, no	no
•ip •unix	Определяет семейство используемых протоколов и задает адрес интерфейса.	да	-	•0.0.0.0 •-
name	Задает имя Сервера для службы обнаружения Сервера.	нет	-	drwcs
multicast	Определяет, входит ли Сервер в multicast-группу.	нет, задается только вместе с атрибутом ip.	yes, no	no
multicast-group	Задает адрес multicast-группы, в которую сходит Сервер.	нет, задается только вместе с атрибутом ip.	-	•231.0.0.1 •[ff18::231.0.0.1]
port	Прослушиваемый порт.	нет, задается только вместе с атрибутом ip.	-	2193

Список отключенных протоколов. Содержит один или несколько дочерних элементов <protocol enabled='' name=''/>.

Атрибут

Допустимые значения

Описание

По умолчанию

enabled

•yes – протокол включен,

•no – протокол отключен.

Режим использования протокола.

name

•AGENT – протокол взаимодействия Сервера с Агентами Dr.Web.

•MSNAPSHV – протокол взаимодействия Сервера с компонентом проверки работоспособности системы Microsoft NAP Validator.

•INSTALL – протокол взаимодействия Сервера с инсталляторами Агентов Dr.Web.

•CLUSTER – протокол взаимодействия между Серверами в кластерной системе.

•SERVER – протокол взаимодействия Сервера Dr.Web с другими Серверами Dr.Web.

Название протокола.

Список отключенных расширений. Содержит один или несколько дочерних элементов <plugin enabled='' name=''/>.

Атрибут

Допустимые значения

Описание

По умолчанию

enabled

•yes – расширение включено,

•no – расширение отключено.

Режим использования расширения.

name

•WEBMIN – расширение Центра управления безопасностью Dr.Web для управления Сервером и антивирусной сетью через Центр управления.

•FrontDoor – расширение Dr.Web Server FrontDoor, позволяющего подключение утилиты дистанционной диагностики Сервера.

Название расширения.

Настройки распространения лицензий между Серверами Dr.Web.

Элемент <license-exchange /> содержит следующие дочерние элементы:

Элемент	Описание	Значения атрибута value по умолчанию, мин.
expiration-interval	Срок действия выдаваемых лицензий – период времени, на который выдаются лицензии из ключа на данном Сервере. Настройка используется, если данный Сервер выдает лицензии соседним Серверам.	1440
prolong-preact	Период для продления получаемых лицензий – период до окончания срока действия лицензии, начиная с которого данный Сервер инициирует продление лицензии, полученной от соседнего Сервера. Настройка используется, если данный Сервер получает лицензии от соседних Серверов.	60
check-interval	Период синхронизации лицензий – периодичность синхронизации информации о выдаваемых лицензиях между Серверами.	1440

Настройки параметров отправки электронной почты из Центра управления, например, в качестве оповещений администратора или при рассылке инсталляционных пакетов станций.

Атрибут

Допустимые значения

Описание

По умолчанию

from

Адрес ящика электронной почты, от имени которого будут отправляться электронные письма.

drwcs@localhost

debug

•yes – использовать отладочный режим,

•no – не использовать отладочный режим.

Использовать отладочный режим для получения детального журнала SMTP-сессии.

Элемент <email /> содержит следующие дочерние элементы:

▫<smtp server="" user="" pass="" port="" start_tls="" auth_plain="" auth_login="" auth_cram_md5="" auth_digest_md5="" auth_ntlm="" conn_timeout=""/>

Настройка параметров SMTP-сервера для отправки электронной почты.

Атрибут	Допустимые значения	Описание	По умолчанию
server	-	Адрес SMTP-сервера, который будет использоваться для отправки электронной почты.	127.0.0.1
user	-	Имя пользователя SMTP-сервера, если SMTP-сервер требует авторизации.	-
pass	-	Пароль пользователя SMTP-сервера, если SMTP-сервер требует авторизации.	-
port	Целое положительное число.	Порт SMTP-сервера, который будет использоваться для отправки электронной почты.	25
start_tls	•yes – использовать этот тип аутентификации, •no – не использовать этот тип аутентификации.	Для шифрованного обмена данными. При этом переключение на защищенное соединение осуществляется через команду STARTTLS. По умолчанию для соединения предусматривается использование 25 порта.	yes
auth_plain		Использование plain text аутентификации на почтовом сервере.	no
auth_login		Использование LOGIN аутентификации на почтовом сервере.	no
auth_cram_md5		Использование CRAM-MD5 аутентификации на почтовом сервере.	no
auth_digest_md5		Использование DIGEST-MD5 аутентификации на почтовом сервере.	no
auth_ntlm		Использование AUTH-NTLM аутентификации на почтовом сервере.	no
conn_timeout	Целое положительное число.	Тайм-аут соединения с SMTP-сервером.	180

Настройки параметров SSL-шифрования трафика при отправке писем по электронной почте.

Атрибут

Допустимые значения

Описание

По умолчанию

enabled

•yes – использовать SSL,

•no – не использовать SSL.

Режим использования SSL-шифрования.

verify_cert

•yes – проверять SSL-сертификат,

•no – не проверять SSL-сертификат.

Проверять правильность SSL-сертификата почтового сервера.

ca_certs

Путь к корневому SSL-сертификату Сервера Dr.Web.

Настройка параметров отслеживания вирусных эпидемий в сети.

Атрибут

Допустимые значения

Описание

По умолчанию

enabled

•yes – включить отслеживание эпидемий и отправлять единое оповещение об угрозах,

•no – отключить отслеживание эпидемий и отправлять оповещения об угрозах в обычном режиме.

Режим оповещения администратора о случаях вирусных эпидемий.

period

Целое положительное число.

Промежуток времени в секундах, за который должно прийти заданное количество сообщений о заражениях, чтобы Сервер Dr.Web отправлял администратору единое уведомление об эпидемии на все случаи заражения.

300

threshold

Количество сообщений о заражениях, которые должны прийти за заданный промежуток времени, чтобы Сервер Dr.Web отправлял администратору единое уведомление об эпидемии на все случаи заражения.

100

Язык, который используется по умолчанию компонентами и системами Сервера Dr.Web, если не удалось получить настройки языка из базы данных Сервера. В частности используется для Центра управления безопасностью Dr.Web и системы оповещений администратора, если база данных была повреждена, и получить настройки языка не представляется возможным.