Системные требования и совместимость

В этом разделе

Системные требования

Использование Dr.Web для файловых серверов UNIX возможно на компьютере, удовлетворяющем следующим требованиям:

Компонент	Требование
Платформа	Поддерживаются процессоры следующих архитектур и систем команд: •Intel/AMD: 32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64); •ARM64; •E2K (Эльбрус); •IBM POWER9, Power10 (ppc64el)
Оперативная память	Не менее 500 МБ свободной оперативной памяти (рекомендуется 1 ГБ и более)
Место на жестком диске	Не менее 2 ГБ свободного дискового пространства на томе, на котором размещаются каталоги устанавливаемого продукта
Операционная система	GNU/Linux (на основе ядра версии 2.6.37 или более поздней, использующая библиотеку glibc версии 2.13 или более поздней, систему инициализации systemd версии 209 или более позднюю), FreeBSD. Перечень поддерживаемых версий операционных систем приведен ниже. Операционная система должна поддерживать механизм аутентификации PAM
Прочее	Наличие сетевого подключения: •подключение к интернету для обновления вирусных баз и компонентов антивирусного продукта; •при работе в режиме централизованной защиты достаточно только подключения к используемому серверу в рамках локальной сети, доступ в интернет не требуется

Для обеспечения правильной работы Dr.Web для файловых серверов UNIX должны быть открыты следующие порты:

Назначение	Направление	Номера портов
Для получения обновлений	исходящий	80
Для соединения с облачным сервисом Dr.Web Cloud	исходящий	2075 (в том числе для UDP), 3010 (TCP), 3020 (TCP), 3030 (TCP), 3040 (TCP)

Перечень поддерживаемых версий операционных систем

•GNU/Linux

Платформа	Поддерживаемые версии GNU/Linux
x86_64	•Astra Linux Common Edition (Орел) 2.12; •Astra Linux Special Edition 1.5 (с кумулятивным патчем 20201201SE15), 1.6 (с кумулятивным патчем 20200722SE16), 1.7, 1.8; •CentOS 7, 8; •Debian 9, 10, 11, 12; •Fedora 37, 38; •Red Hat Enterprise Linux 7, 8; •SUSE Linux Enterprise Server 12 SP3; •Ubuntu 18.04, 20.04, 22.04, 24.04; •Альт 8 СП; •Альт Рабочая станция 9, 10; •Альт Сервер 9, 10; •Гослинукс IC6; •РЕД ОС 7.2 МУРОМ, РЕД ОС 7.3 МУРОМ, РЕД ОС 8
x86	•CentOS 7; •Debian 10; •Альт 8 СП; •Альт Рабочая станция 9, 10
ARM64	•Astra Linux Special Edition (Новороссийск) 4.7; •CentOS 7, 8; •Debian 11, 12; •Ubuntu 18.04; •Альт 8 СП; •Альт Рабочая станция 9, 10; •Альт Сервер 9, 10
E2K	•Astra Linux Special Edition (Ленинград) 8.1 (с кумулятивным патчем 20200429SE81); •Альт 8 СП; •Альт Рабочая станция 10; •Альт Сервер 10; •ОПО ВК Эльбрус-8.32 ТВГИ.00311-28; •Эльбрус-Д МЦСТ 1.4
ppc64el	•CentOS 8; •Ubuntu 20.04

В OC Альт 8 СП, Эльбрус-Д МЦСТ 1.4 и Гослинукс IC6 работа с мандатными уровнями доступа не поддерживается.

Для прочих версий GNU/Linux, соответствующих описанным требованиям, полная совместимость с Dr.Web для файловых серверов UNIX не гарантируется. При возникновении проблем с совместимостью с вашим дистрибутивом обратитесь в техническую поддержку.

•FreeBSD

Платформа	Поддерживаемые версии FreeBSD
x86	11, 12, 13
x86_64	11, 12, 13

Для ОС FreeBSD установка Dr.Web для файловых серверов UNIX возможна только из универсального пакета.

Для корректной работы Dr.Web для файловых серверов UNIX в ОС FreeBSD версии 13 необходимо установить пакет поддержки compat12x.

Дополнительные пакеты и компоненты

Dr.Web для файловых серверов UNIX не требует установки дополнительных пакетов и компонентов ОС (кроме программного обеспечения защищаемого серверного решения, см. ниже).

Для удобной работы с Dr.Web для файловых серверов UNIX из командной строки рекомендуется включить автодополнение команд в используемой командной оболочке, если оно не включено.

В случае возникновения проблем с установкой требуемых дополнительных пакетов и компонентов обратитесь к справочным руководствам используемой вами версии операционной системы.

Ограничения совместимости

•Работа SpIDer Guard с использованием модуля ядра (LKM-модуля) не поддерживается для ОС, запущенных в среде гипервизора Xen. Попытка загрузки модуля ядра SpIDer Guard при работе ОС в среде Xen может привести к критической ошибке ядра ОС (т. н. ошибка «Kernel panic»).

•Работа SpIDer Guard с использованием модуля ядра (LKM-модуля) не поддерживается для архитектур ARM64, E2K и IBM POWER (ppc64el).

•Работа SpIDer Guard в усиленном («параноидальном») режиме с предварительной блокировкой доступа к еще не проверенным файлам возможна только через fanotify и при условии, что ядро ОС собрано с активной опцией CONFIG_FANOTIFY_ACCESS_PERMISSIONS.

Поддерживаемые файловые серверы

1.Файловая служба Samba

Для интеграции с файловой службой Samba требуется установленный и настроенный сервер Samba одной из следующих версий: 3.6–4.19.

Монитор SpIDer Guard для SMB, входящий в состав Dr.Web для файловых серверов UNIX, использует для интеграции с Samba специальный модуль VFS SMB. Совместно с компонентом SpIDer Guard для SMB поставляется несколько версий модуля VFS SMB, собранных для различных версий Samba, однако они могут оказаться несовместимы с версией Samba, установленной на вашем файловом сервере, например, если установленный у вас сервер Samba использует опцию CLUSTER_SUPPORT.

В случае несовместимости поставляемых модулей VFS SMB с вашим сервером Samba, в процессе установки Dr.Web для файловых серверов UNIX на экран будет выдано соответствующее сообщение. В этом случае перед интеграцией необходимо выполнить процедуру сборки модуля VFS SMB для вашего сервера Samba, включая поддержку опции CLUSTER_SUPPORT, если это требуется.

Процедура сборки модуля VFS SMB из исходного кода описана в разделе Сборка модуля VFS SMB.

2.Файловая служба NSS

Для интеграции с файловой службой Novell Storage Services (NSS) требуется Novell Open Enterprise Server SP2 на базе операционной системы SUSE Linux Enterprise Server 10 SP3 или более поздних версий (11 SP1, SP2).

Совместимость с подсистемами безопасности

При настройках по умолчанию Dr.Web для файловых серверов UNIX не совместим с подсистемой безопасности SELinux. Кроме того, по умолчанию Dr.Web для файловых серверов UNIX работает в режиме ограниченной функциональности в системах GNU/Linux, использующих мандатные модели доступа (например, в системах, оснащенных подсистемой мандатного доступа PARSEC, основанной на присвоении пользователям и файлам различных уровней привилегий, называемых мандатными уровнями).

В случае необходимости установки Dr.Web для файловых серверов UNIX в системы с SELinux (а также в системы, использующие мандатные модели доступа) необходимо выполнить дополнительные настройки подсистемы безопасности для снятия ограничений в функционировании Dr.Web для файловых серверов UNIX. Подробнее см. в разделе Настройка подсистем безопасности.