Clients mit dem Dr.Web Server verbinden

Damit sich Clients mit dem Dr.Web Server verbinden können, müssen Sie über das Zertifikat des Dr.Web Servers verfügen, unabhängig davon, ob der Datenverkehr zwischen dem Dr.Web Server und dem Client verschlüsselt wird.

Damit der Agent zentralisiert vom Dr.Web Server bedient werden kann, muss mindestens ein vertrauenswürdiges Zertifikat eines Dr.Web Servers, mit dem sich der Agent verbinden kann, auf der Workstation vorhanden sein.

Das bei der Installation genutzte Zertifikat und die Zertifikate, die vom Dr.Web Server bereitgestellt wurden, werden in der Registry gespeichert, aber die Zertifikatdateien selbst werden nicht verwendet.

Eine einzige Zertifikatdatei kann über einen Befehl mit dem entsprechenden Schalter zum Installationsverzeichnis des Agents (nicht zur Registry) und zur gemeinsamen Liste der verwendeten Zertifikate hinzugefügt werden. Ein solches Zertifikat wird vor allem verwendet, um eine Verbindung mit dem Dr.Web Server herzustellen, wenn die zentralisierten Einstellungen fehlerhaft sind.

Wenn das Zertifikat nicht vorhanden oder nicht gültig ist, kann sich der Agent mit dem Dr.Web Server nicht verbinden. Der Agent wird aber weiterhin ordnungsgemäß funktionieren und ist in der Lage, die Updates im Mobilmodus zu beziehen, sofern dieser Modus auf der Workstation erlaubt ist.

Bei der Installation des Agents muss das Zertifikat des Dr.Web Servers zusammen mit der ausgewählten Installationsdatei auf der Workstation vorhanden sein.

Das Installationspaket, das im Verwaltungscenter generiert wurde, enthält bereits ein Zertifikat. Aus diesem Grund muss die Zertifikatdatei nicht mit angegeben werden.

Nach der Installation werden diese Zertifikate in der Registry gespeichert. Die Zertifikatdatei selbst wird nicht mehr verwendet.

Wenn das Zertifikat nicht vorhanden bzw. nicht gültig ist, kann das Installationsprogramm den Agent nicht installieren (gilt für alle Typen der Installationsdateien des Agents).

Beim Konfigurieren der Verbindung zwischen Dr.Web Nachbar-Servern der Version 11 und höher müssen Sie auf jedem der zu konfigurierenden Dr.Web Server das Zertifikat des Dr.Web Servers angeben, mit dem verbunden werden soll (weitere Informationen dazu finden Sie im Administratorhandbuch unter Verbindungen zwischen Dr.Web Servern konfigurieren).

Wenn mindestens ein Zertifikat fehlt oder nicht gültig ist, können sich die Server miteinander nicht verbinden.

Damit Sie einen Proxyserver mit dem Dr.Web Server verbinden und über das Verwaltungscenter remote konfigurieren können, muss auf der Workstation mit dem installierten Proxyserver ein gültiges Zertifikat vorhanden sein. Der Proxyserver kann dadurch auch die Verschlüsselung unterstützen.

Wenn kein gültiges Zertifikat vorhanden ist, wird der Proxyserver weiterhin funktionieren, obwohl Sie ihn remote nicht konfigurieren können. Für solchen Proxyserver sind auch keine Verschlüsselung und kein Caching verfügbar.

Bei einer regulären Aktualisierung des gesamten Antivirus-Netzwerk von einer früheren Version, die öffentliche Schlüssel verwendet hat, auf eine neue Version, die Zertifikate verwendet, sind keine zusätzliche Aktionen erforderlich.

Installation des mit dem Dr.Web Server der Version 11 mitgelieferten Agents mit der anschließenden Verbindung mit dem Dr.Web Server der Version 10 und umgekehrt ist nicht empfehlenswert.