Приложение А. Работа в режиме централизованной защиты

Dr.Web для IBM Lotus Domino может функционировать в сети, контролируемой Центром Управления Dr.Web. Данное решение по организации централизованной антивирусной защиты позволяет автоматизировать и упростить настройку и управление информационной безопасностью компьютеров, объединенных в единую логическую структуру (например, компьютеры одной компании, расположенные как внутри локальной сети, так и вне ее). Защищаемые компьютеры объединяются в единую антивирусную сеть, безопасность которой контролируется и управляется администраторами с центрального сервера (Центра Управления Dr.Web). Подключение к системам централизованной защиты позволяет получить гарантированно высокий уровень защиты компьютера при минимальных усилиях со стороны конечный пользователей.

 

Взаимодействие компонентов антивирусной сети

Решения компании «Доктор Веб» по организации централизованной антивирусной защиты имеют клиент-серверную архитектуру.

Компьютеры компании или пользователей поставщика IT-услуг защищаются от угроз безопасности и спама локальными антивирусными компонентами (клиентами; в данном случае – Dr.Web для IBM Lotus Domino), которые обеспечивают антивирусную защиту и упрощают соединение с сервером централизованной защиты.

Обновление и конфигурация локальных компонентов производится через центральный сервер. Весь поток команд, данных и статистической информации в антивирусной сети также проходит через сервер централизованной защиты. Объем трафика между защищенными компьютерами и антивирусным сервером может быть весьма значительным, поэтому предусматривается возможность его сжатия. Использование шифрования при передаче данных позволяет избежать разглашения ценных сведений и подмены программного обеспечения, загружаемого на защищенные компьютеры.

shema3_rus.zoom80

Все необходимые обновления на сервер централизованной защиты загружаются с сервера Всемирной системы обновлений Dr.Web.

Изменения в конфигурации локальных антивирусных компонентов и передача команд осуществляется антивирусным сервером по указанию администраторов антивирусной сети. Администраторы управляют конфигурацией центрального сервера и формированием антивирусной сети (в частности, подтверждают правомерность подключения локальной станции к сети), а также при необходимости задают настройки работы конкретных локальных антивирусных компонентов.

Для работы Dr.Web для IBM Lotus Domino в режиме централизованной защиты необходимо, чтобы в операционной системе был установлен и корректно работал Dr.Web Agent.

 

warning

Dr.Web for IBM Lotus Domino версии 6.0 совместим с версией Dr.Web Agent 6.0 и выше.

 

Для Dr.Web для IBM Lotus Domino в режиме централизованной защиты реализованы следующие возможности работы:

регистрация запуска и остановки сервера IBM Lotus Domino с установленным модулем Dr.Web. События запуска и остановки будут отображаться в таблице Запуск/Завершение Центра Управления Dr.Web;
отправка статистики работы антивирусного модуля Dr.Web для IBM Lotus Domino. Статистика работы отображается в таблицах Статистика и Суммарная статистика Центра Управления Dr.Web;
отправка оповещений об обнаружении вирусов, с информацией об инфекции и предпринятом действии. Эти события  отображаются  в  таблице Инфекции Центра Управления Dr.Web;
отправка URL на WEB-консоль администратора Dr.Web для IBM Lotus Domino в Центр Управления Dr.Web. Это позволяет в консоли Центра Управления Dr.Web видеть URL на консоль управления антивирусным модулем Dr.Web на конкретном сервере IBM Lotus Domino. URL может быть задан администратором системы или автоматически сформирован на основе настроек серверного документа в адресной книге сервера Lotus Domino.

Чтобы установить значение URL:

1.Задайте параметр DrWebAdminURL в файле сервера notes.ini. Например:

DrWebAdminURL=http://domino-server.domain.name/drweb/DrWebAdmin.nsf

2.Перезагрузите сервер Lotus Domino.

Чтобы установить значение параметра без перезагрузки сервера Lotus Domino:

1.В консоли сервера выполните команду:

set config DrWebAdminURL=http://domino-server.domain.name/drweb/DrWebAdmin.nsf

2.Передача значения URL в Центр Управления Dr.Web выполнится в течение минуты.
обновление вирусных баз, антивирусного ядра и ядра Антиспама из репозитория Центра Управления Dr.Web. Это позволяет  отключить   стандартный   модуль обновления Dr.Web Updater, запускаемый по расписанию. В этом случае обновление компонентов будет выполняться согласно расписанию Центра Управления Dr.Web и из его репозитория;
использование лицензионного ключевого файла Dr.Web для IBM Lotus Domino, зарегистрированного для данной станции в сети Центра Управления Dr.Web. Чтобы включить эту функцию, необходимо перевести модуль в режим Enterprise. Для этого необходимо выполнить следующие действия:
перевести Dr.Web Agent в режим Enterprise, установив значение Yes для параметра UseEnterpriseMode в конфигурационном файле /etc/drweb/agent.conf;
выполнить команду /etc/init.d/drweb-monitor restart;
в файл notes.ini сервера Lotus Domino добавить параметр DrWebEdition=Enterprise и перезагрузить сервер Lotus Domino.

 

warning

В режиме Enterprise Dr.Web для IBM Lotus Domino не использует локальный лицензионный ключевой файл, указанный в конфигурационном файле /etc/drweb/agent.conf в качестве значения параметра LicenseFile раздела StandaloneMode. В режиме Enterprise ключ запрашивается у Центра Управления Dr.Web, и если ключ не получен, программа не осуществляет антивирусную проверку.