Proxyserver remote konfigurieren

Nachdem der Dr.Web Proxyserver mit dem Dr.Web Server verbunden ist, kann er remote über das Verwaltungscenter konfiguriert werden.

So konfigurieren Sie den Proxyserver

1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Antivirus-Netzwerk aus. Klicken Sie in der hierarchischen Liste auf den Namen des gewünschten Proxyservers oder auf die Gruppe Proxies und ihre Untergruppen.

2.Wählen Sie im Verwaltungsmenü den Punkt Dr.Web Proxyserver aus. Die Einstellungen des Proxyservers werden angezeigt.

3.Auf der Registerkarte Zertifikat können Sie die Zertifikate der Dr.Web Server angeben. Das Zertifikat muss auf allen Dr.Web Servern vorhanden sein, mit dem sich der Proxyserver verbinden soll und an die der Datenverkehr von Clients umgeleitet werden soll.

•Das Zertifikat des Dr.Web Servers ist für die Verbindung mit dem Dr.Web Server, für die Remote-Konfiguration von Einstellungen sowie für die Möglichkeit erforderlich, den Datenverkehr zwischen dem Dr.Web Server und dem Proxyserver zu verschlüsseln.

•Das Zertifikat des Proxyservers, das mit dem Zertifikat und dem privaten Schlüssel des Dr.Web Servers signiert wird (der Vorgang wird automatisch auf dem Dr.Web Server ausgeführt, sobald die Verbindung hergestellt wird, und erfordert keinen Eingriff durch den Administrator), ist erforderlich, damit sich die Agents mit dem Proxyserver verbinden und verschlüsselte Datenübertragungen zwischen dem Proxyserver und den Agents unterstützen können.

4.Auf der Registerkarte Abhören können Sie die Einstellungen für den Datenempfang und die Umleitung des Datenverkehrs festlegen.

Für die einheitlichen Überwachungseinstellungen können Sie einheitliche Verbindungseinstellungen für alle Clients und individuelle Einstellungen für jeden der Dr.Web Server festlegen.

Um eine Einstellungsgruppe hinzuzufügen, klicken Sie auf .

Um eine Einstellungsgruppe zu löschen, klicken Sie auf neben der Gruppe, die Sie löschen wollen.

Für jede Einstellungsgruppe können Sie folgende Proxyserver-Einstellungen individuell festlegen:

a)Im Bereich der Überwachungseinstellungen:

•Legen Sie im Feld Adresse zum Abhören die IP-Adresse fest, die der Proxyserver überwachen soll. Der Wert 0.0.0.0 bewirkt, dass alle Schnittstellen überwacht werden.

•Legen Sie im Feld Port die Nummer des Ports fest, der vom Proxyserver überwacht werden soll. Der Standardwert ist 2193.

•Aktivieren Sie das Kontrollkästchen Suche, um den Simulationsmodus des Dr.Web Servers zu aktivieren. Dieser Modus ermöglicht es Clients, den Proxyserver als Dr.Web Server zu erkennen, wenn nach dem Dr.Web Server über Multicast-Anfragen gesucht wird.

•Aktivieren Sie das Kontrollkästchen Multicasting, damit der Proxyserver auf Milticast-Anfragen an den Dr.Web Server antworten kann.

•Legen Sie im Feld Multicast-Gruppe die IP-Adresse der Multicast-Gruppe fest, zu der der Proxyserver gehören soll. Die angegebene Schnittstelle wird vom Proxyserver für die Kommunikation mit Clients bei der Suche nach aktiven Dr.Web Servern überwacht. Wenn Sie das Feld leer lassen, wird der Proxyserver in keine Multicast-Gruppe aufgenommen. Standardmäßig gehört der Dr.Web Server zur Multicast-Gruppe 231.0.0.1.

b)Im Bereich Client-Verbindungsparameter:

•Wählen Sie in der Dropdown-Liste Verschlüsselung einen Verschlüsselungsmodus für den Datenverkehr zwischen dem Proxyserver und Clients (Agents und Installationsprogrammen der Agents).

•Wählen Sie in der Dropdown-Liste Komprimierung einen Komprimierungsmodus für den Datenverkehr zwischen dem Proxyserver und Clients (Agents und Installationsprogrammen der Agents). Legen Sie über die Dropdown-Liste Komprimierungsrate die gewünschte Kompressionsrate fest. Zulässig sind nur ganze Zahlen von 1 bis 9.

c)Im Bereich Dr.Web Server-Verbindungsparameter geben Sie die Dr.Web Server an, an die der Datenverkehr umgeleitet werden soll.

Die Reihenfolge der Dr.Web Server in der Liste bestimmt, wie Datenübertragungen von Clients umgeleitet werden und in welcher Reihenfolge sich der Proxyserver mit den Dr.Web Servern zum Abruf der Einstellungen verbindet. Um die Reihenfolge der Dr.Web Server in der Liste zu ändern, ziehen Sie den gewünschten Dr.Web Server per Drag-and-drop.

Folgende Schaltflächen auf der Symbolleiste können zur Verwaltung der Dr.Web Server verwendet werden:

Durch Klick auf dieses Symbol können Sie die Verbindungsparameter des ausgewählten Dr.Web Servers bearbeiten.

Durch Klick auf dieses Symbol können Sie die Einstellungen für die Verbindung mit dem Dr.Web Server hinzufügen.

Durch Klick auf dieses Symbol löschen Sie die Verbindungsparameter des ausgewählten Dr.Web Servers.

Beim Bearbeiten und Erstellen der Einstellungen für die Verbindung mit Dr.Web Servern öffnet sich ein Fenster, das folgende Optionen enthält:

•Wählen Sie in der Dropdown-Liste Von diesem Dr.Web Server aus können Sie die Einstellungen des Dr.Web Proxyservers verwalten eine der Optionen aus, um den Dr.Web Server zum Masterserver zu machen:
Ja – Der Dr.Web Server wird zum bedingungslosen Masterserver. Sie können beliebig viele Dr.Web Server zum Masterserver machen. Es wird versucht, alle angegebenen Dr.Web Masterserver zu kontaktieren, und zwar in der Reihenfolge, in der sie in den Einstellungen des Proxyservers angeführt sind, bis eine gültige (nicht leere) Konfiguration abgerufen wird.
Nein – Der Dr.Web Server wird unter keinen Bedingungen zum Masterserver. Sie haben die Möglichkeit, keinen der Dr.Web Server zum Masterserver zu machen. In diesem Fall können die Parameter des Proxyservers (darunter auch die Festlegung der Dr.Web Masterserver) nur lokal mithilfe der Konfigurationsdatei des Proxyservers konfiguriert werden (mehr Informationen dazu finden Sie im Dokument Anhänge, unter G4. Konfigurationsdatei des Dr.Web Proxyservers).
Möglich – Der Dr.Web Server wird zum Masterserver nur dann, wenn es keine bedingungslosen Dr.Web Masterserver (mit dem Wert Ja für diese Einstellung) gibt.

•Legen Sie im Feld Umleitungsadresse die Adresse des Dr.Web Servers fest, an den die vom Proxyserver hergestellten Verbindungen umgeleitet werden sollen.

•Wählen Sie aus der Dropdown-Liste Verschlüsselung einen Verschlüsselungsmodus für Datenübertragungen zwischen dem Proxyserver und dem angegebenen Dr.Web Server.

•Wählen Sie aus der Dropdown-Liste Komprimierung einen Komprimierungsmodus für Datenübertragungen zwischen dem Proxyserver und dem angegebenen Dr.Web Server. Legen Sie über die Dropdown-Liste Komprimierungsrate die gewünschte Komprimierungsrate fest. Zulässig sind nur ganze Zahlen von 1 bis 9.

In der Tabelle können Sie Einschränkungen für Datenübertragungen festlegen. Gehen Sie dazu wie unter Updates und Installationen (Einstellungen des Dr.Web Servers) beschrieben vor.

5.Legen Sie auf der Registerkarte Cache folgende Cache-Einstellungen des Proxyservers fest:

Aktivieren Sie das Kontrollkästchen Zwischenspeichern aktivieren, um die Daten zwischenzuspeichern, die vom Proxyserver übertragen werden, und legen Sie weiter die folgenden Einstellungen fest:

•Geben Sie im Feld Löschintervall für Revisionen (Min.) ein Zeitintervall in Minuten an, mit dem alte Revisionen aus dem Cache gelöscht werden sollen, wenn ihre Anzahl die maximal zulässige Anzahl der zu speichernden Revisionen überschreitet. Der Standardwert beträgt 60 Minuten.

▫Geben Sie im Feld Anzahl der zu speichernden Revisionen die maximal zulässige Anzahl von Revisionen jedes Produkts an, die im Cache nach dem Löschen erhalten bleiben sollen. Standardmäßig werden 3 letzte Revisionen aufbewahrt, alle älteren Revisionen werden gelöscht.

•Legen Sie im Feld Intervall zum Entladen von nicht verwendeten Dateien (Min.) das Intervall (in Minuten) fest, in dem nicht verwendete Dateien aus dem Arbeitsspeicher entladen werden sollen. Der Standardwert beträgt 10 Minuten.

•Wählen Sie aus der Dropdown-Liste Integritätsprüfungsmodus einen Modus für die Überprüfung der Integrität der Daten im Cache:

▫beim Start. Die Überprüfung erfolgt bei einem Start des Proxyservers (der Vorgang dauert möglicherweise einige Zeit).

▫beim Leerlauf. Die Überprüfung erfolgt, wenn sich der Proxyserver im Leerlauf befindet.

•Aktivieren Sie das Kontrollkästchen Proaktives Zwischenspeichern verwenden, damit neue Revisionen der ausgewählten Produkte auf den Proxyserver über den Dr.Web Server entsprechend dem Zeitplan unten heruntergeladen werden. In diesem Zeitraum werden Revisionen auf den Proxyserver heruntergeladen, sobald der Dr.Web Server sie über die GUS-Server bezogen hat. Beim deaktivierten Kontrollkästchen werden neue Revisionen auf den Proxyserver nur dann heruntergeladen, wenn der Agent diese Revisionen vom Dr.Web Server anfordert.

▫Aktivieren Sie in der untenstehenden Liste das Kontrollkästchen neben den Produkten, die synchronisiert werden sollen.

▫Legen Sie im Bereich Synchronisierungszeitplan für Repositorys einen Zeitplan fest, mit dem Updates für die ausgewählten Produkte heruntergeladen werden sollen.
Um eine Einschränkung festzulegen bzw. außer Kraft zu setzen, klicken Sie auf die entsprechende Zelle. Per Drag-and-drop können Sie gleichzeitig mehrere Zellen auswählen.
Die Farbe der Zellen verändert sich entsprechend dem Farbschema, das unter der Tabelle dargestellt ist. Die Einstellung reicht vom Wert, bei dem es keine Einschränkung für Datenübertagungen gibt, bis zum Wert, bei dem die Datenübertragung komplett verboten ist.

6.Legen Sie auf der Registerkarte Ereignisse folgende Parameter fest:

•Aktivieren Sie das Kontrollkästchen Ereignisse zwischenspeichern, damit die von den Agents gesendeten Ereignisse zwischengespeichert werden. Ereignisse werden alle 15 Minuten innerhalb des im Zeitplan unten festgelegten Sendeintervalls an den Dr.Web Server gesendet. Wenn das Zwischenspeichern deaktiviert ist, werden die Ereignisse an den Dr.Web Server gesendet, sobald der Proxyserver sie empfangen hat.

•Legen Sie im Bereich Zeitplan für die Übertragung von Ereignissen einen Zeitplan für die Übertragung der Ereignisse fest, die von den Agents empfangen wurden.
Um eine Einschränkung festzulegen bzw. außer Kraft zu setzen, klicken Sie auf die entsprechende Zelle. Per Drag-and-drop können Sie gleichzeitig mehrere Zellen auswählen.
Die Farbe der Zellen verändert sich entsprechend dem Farbschema, das unter der Tabelle dargestellt ist. Die Einstellung reicht vom Wert, bei dem es keine Einschränkung für die Übertragung von Ereignissen gibt, bis zum Wert, bei dem die Übertragung von Ereignissen komplett verboten ist.

7.Legen Sie auf der Registerkarte Speicherauszug folgende Parameter fest:

•Aktivieren Sie das Kontrollkästchen Speicherauszüge erstellen, um Speicherauszüge bei kritischen Fehlern im Proxyserver erstellen zu lassen.

•Geben Sie im Feld Maximale Anzahl von Speicherauszügen die maximal zulässige Anzahl von Speicherauszügen an. Wenn die hier festgelegte Anzahl erreicht wird, werden die ältesten Speicherauszüge durch die neuen ersetzt. Die Speicherauszugseinstellung ist nur für Windows verfügbar.

8.Auf der Registerkarte DNS können Sie die Einstellungen für Anfragen an den DNS-Server festlegen. Diese Einstellungen sind identisch mit den DNS-Einstellungen für den Dr.Web Server.

9.Auf der Registerkarte Suche legen Sie die Parameter für das Speichern von Antworten auf Multicast-Anfragen bei der Suche nach Dr.Web Servern fest (siehe Schritt 4c).

•Für positive Antworten, Sek. Legen Sie hier die Speicherdauer (in Sekunden) der Liste der Dr.Web Server fest, die auf die Multicast-Anfrage bei der Suche nach Dr.Web Servern geantwortet haben. Nach Ablauf dieser Zeit wird eine Anfrage erneut gesendet.

•Für negative Antworten, Sek. Legen Sie hier die Speicherdauer (in Sekunden) der Informationen darüber fest, dass keine Dr.Web Server vorhanden sind, die auf die Multicast-Anfrage geantwortet haben. Nach Ablauf dieser Zeit wird erneut eine Anfrage gesendet.

10.Auf der Registerkarte Updates legen Sie die Parameter der automatischen Aktualisierung der Software des Proxyservers über den Dr.Web Server fest:

•Aktivieren Sie das Kontrollkästchen Automatisches Update aktivieren, damit neue Revisionen des Proxyservers automatisch aus dem Dr.Web Server heruntergeladen und installiert werden. Der Plan für die automatische Aktualisierung hängt von den Einstellungen des proaktiven Zwischenspeicherns des Proxyservers ab (siehe den Schritt 5):

a)Falls der Proxyserver nicht in der Liste für das proaktive Zwischenspeichern enthalten ist (auch wenn kein Zwischenspeichern verwendet wird), werden die Updates für den Proxyserver automatisch nach dem Zeitplan für die automatischen Aktualisierung heruntergeladen und installiert.

b)Falls der Proxyserver in der Liste für das proaktive Zwischenspeichern enthalten ist, werden die Updates für den Proxyserver nach dem Zeitplan des proaktiven Zwischenspeicherns heruntergeladen. Steht eine neue Revision des Proxyservers zur Verfügung, wird der Proxyserver entsprechend dem Zeitplan für die automatische Aktualisierung auf diese Revision aktualisiert.

•Legen Sie im Bereich Zeitplan für automatisches Update den Zeitplan für die automatische Aktualisierung fest.
Um eine Einschränkung festzulegen bzw. außer Kraft zu setzen, klicken Sie auf die entsprechende Zelle. Per Drag-and-drop können Sie gleichzeitig mehrere Zellen auswählen.
Die Farbe der Zellen verändert sich entsprechend dem Farbschema, das unter der Tabelle dargestellt ist. Die Einstellung reicht vom Wert, bei dem es keine Einschränkung für die Übertagungen von Updates gibt, bis zum Wert, bei dem die Übertragung von Updates vollständig verboten ist.

11.Wenn Sie mit der Bearbeitung fertig sind, klicken Sie auf Speichern.