システム要件と互換性

このセクションの内容

システム要件

サポートされているOSバージョンのリスト

追加のパッケージとコンポーネント

免責事項

サポート対象のHTTPプロキシサーバー

セキュリティサブシステムとの互換性

システム要件

Dr.Web for UNIX Internet Gatewaysは、以下の要件を満たすコンピューターで使用できます。

コンポーネント

要件

プラットホーム

次のアーキテクチャとコマンドシステムのプロセッサがサポートされています。

Intel/AMD:32ビット(IA-32x86)、64ビット(x86-64x64amd64

ARM64

E2K (Elbrus)

IBM POWER (ppc64el)

RAM空き容量

500 MB以上(1 GB以上を推奨)

ディスク空き容量

製品ディレクトリが配置されるボリュームに少なくとも2 GB

オペレーティングシステム

GNU/Linux(カーネルバージョン2.6.37以降、glibcライブラリ2.13以降、systemd 初期化システムバージョン209以降)、FreeBSD。サポートされているオペレーティングシステムのバージョンは下記を参照してください

オペレーティングシステムは、PAM認証メカニズムをサポートしている必要があります

その他

次の有効なネットワーク接続:

ウイルスデータベースとDr.Webコンポーネントの更新を可能にするための有効なインターネット接続

集中管理モードで動作している場合は、ローカルネットワーク上の集中管理サーバーへの接続

コンポーネントDr.Web Firewall for Linuxが正しく動作するためには、以下のオプションを指定してOSカーネルが構築されている必要があります。

CONFIG_NETLINK_DIAG, CONFIG_INET_TCP_DIAG;

CONFIG_NF_CONNTRACK_IPV4, CONFIG_NF_CONNTRACK_IPV6,
CONFIG_NF_CONNTRACK_EVENTS;

CONFIG_NETFILTER_NETLINK_QUEUE,
CONFIG_NETFILTER_NETLINK_QUEUE_CT, CONFIG_NETFILTER_XT_MARK.

上記のリストのうち必要なオプションの組み合わせは、使用するOSバージョンキットによって異なります。

Dr.Web for UNIX Internet Gatewaysを正しく動作させるために、以下のポートを開いてください。

目的

方向

ポート番号

更新を受け取るため

送信

80

Dr.Web Cloudサービスに接続するため

送信

2075(TCP、UDP)
3010(TCP)
3020(TCP)
3030(TCP)
3040(TCP)

サポートされているOSバージョンのリスト

GNU/Linux

プラットホーム

サポートされているGNU/Linuxのバージョン

x86_64

ALT 8 SP

ALT Server 9、10

ALT Workstation 9、10

Astra Linux Common Edition(Orel) 2.12

Astra Linux Special Edition 1.5(累積パッチ20201201SE15)、1.6(累積パッチ20200722SE16)、1.7

CentOS 7、8

Debian 9、10、11、12

Fedora 37、38

GosLinux IC6

Red Hat Enterprise Linux 7、8

RED OS 7.2 MUROM、RED OS 7.3 MUROM

SUSE Linux Enterprise Server 12 SP3

Ubuntu 18.04、20.04、22.04

x86

ALT 8 SP

ALT Workstation 9、10

CentOS 7

Debian 10

ARM64

ALT 8 SP

ALT Server 9、10

ALT Workstation 9、10

Astra Linux Special Edition (Novorossiysk) 4.7

CentOS 7、8

Debian 11、12

Ubuntu 18.04

E2K

ALT 8 SP

Astra Linux Special Edition(Leningrad) 8.1 (累積パッチ20201201SE15)

Elbrus-D MCST 1.4

GS CS Elbrus 8.32 TVGI.00311-28

ppc64el

CentOS 8

Ubuntu 20.04

ALT 8 SP、Astra Linux Special Edition(Novorossiysk)4.11、Elbrus-D MCST 1.4、GosLinux IC6では強制アクセス制御はサポートされていません。

これらの要件を満たすその他のGNU/Linuxバージョンであっても、Dr.Web for UNIX Internet Gatewaysとの完全な互換性は保証されていません。互換性の問題が発生した場合は、テクニカルサポートにお問い合わせください。

FreeBSD

プラットホーム

サポートされているFreeBSDのバージョン

x86

11, 12, 13

x86_64

11, 12, 13

FreeBSD OSの場合、Dr.Web for UNIX Internet Gatewaysはユニバーサルパッケージからのみインストールできます。

追加のパッケージとコンポーネント

Dr.Web for UNIX Internet Gatewaysでは、追加のパッケージやOSコンポーネントをインストールする必要はありません(保護されたサーバーソフトウェアを除く。以下を参照)。

コマンドラインでDr.Web for UNIX Internet Gatewaysを便利に操作するために、使用しているコマンドシェルでコマンド自動補完機能を有効にできます(無効になっている場合)。

 

追加のパッケージやコンポーネントのインストールで問題が発生した場合は、お使いのOSバージョンのドキュメントを参照してください。

免責事項
 

SpIDer Gateは、OSにインストールされている他のファイアーウォール(SUSE Linux Enterprise Server OSのShorewallやSuseFirewall2、Fedora、CentOS、Red Hat Enterprise LinuxのFirewallDなど)と競合する可能性があります。競合の兆候は、コードx109を伴うSpIDer Gateのエラーに関するメッセージ、またはコードx102を伴うDr.Web Firewall for Linuxのエラーに関するメッセージです。競合を解決する方法は、それぞれ「既知のエラー」セクションのエラーx109x102で説明されています。

使用しているOSに1.4.15より前のバージョンのNetFilterが含まれている場合、SpIDer Gateは正しく動作しない可能性があります。この問題はNetFilterの内部エラーに関連しており、SpIDer Gateを無効にすると、ネットワーク接続が切断され、再確立できなくなります。この問題が発生した場合は、バージョン1.4.15以降のNetFilterを含むOSにアップグレードすることをお勧めします。この問題を解決する方法は、「既知のエラー」セクションで説明されています。

サポート対象のHTTPプロキシサーバー

HTTPプロキシサーバーとの統合には、インストールおよび設定済みのHTTPプロキシサーバーSquid 3.0以降が必要です。SquidはICAPのサポートを有効化(--enable-icap-clientオプションを指定してコンパイル)して構築される必要があります。

インターネットバリア透過プロキシのモードでは、WebサーバーとHTTPプロキシサーバーに対する要件はありません。

インターネットバリアと透過プロキシモードはGNU/Linuxでのみ動作します。

セキュリティサブシステムとの互換性

デフォルトでは、Dr.Web for UNIX Internet GatewaysはSELinuxをサポートしていません。またDr.Web for UNIX Internet Gatewaysは、強制アクセスモデルを使用するGNU/Linuxシステム(たとえば、ユーザーとファイルに異なる権限レベルを付与するPARSEC強制アクセスサブシステムの備わったシステムなど)では、機能が制限されたモードで動作します。

SELinuxの備わったシステム(およびその他の強制アクセスモデルを使用するシステム)にDr.Web for UNIX Internet Gatewaysをインストールする必要がある場合、Dr.Web for UNIX Internet Gatewaysの全機能が動作するように、セキュリティサブシステムの追加設定を実行する必要があります。詳細は、セキュリティサブシステムを設定するのセクションを参照してください。