Pré-requis système

Vous pouvez utiliser Dr.Web pour Linux sur un ordinateur répondant aux pré-requis suivants :

Composant

Pré-requis

Plateforme

Les processeurs avec l’architecture et le système de commande Intel/AMD: 32 bits (IA-32, x86); 64 bits (x86-64, x64, amd64) sont supportées.

Espace sur
le disque dur

Au minimum 512 Mo d’espace disque libre pour les répertoires de Dr.Web pour Linux.

Système
d’exploitation

Linux pour les plateformes Intel x86/amd64 basées sur un noyau de la version 2.6.37 ou supérieur, utilisant PAM et la bibliothèque glibc de la version 2.13 ou supérieur.

Les distributions des Linux supportées sont listées ci-dessous.

Dans les systèmes fonctionnant sur une plateforme 64-bits, le support des applications 32-bits doit être obligatoirement activé (des bibliothèques additionnelles seront sans doute installées, voir ci-dessous).

Pour le fonctionnement correct du composant SpIDer Gate, le noyau de système d’exploitation doit être compilé avec les options suivantes :

•CONFIG_NETLINK_DIAG, CONFIG_INET_TCP_DIAG;

•CONFIG_NF_CONNTRACK_IPV4, CONFIG_NF_CONNTRACK_IPV6,
CONFIG_NF_CONNTRACK_EVENTS;

•CONFIG_NETFILTER_NETLINK_QUEUE,
CONFIG_NETFILTER_NETLINK_QUEUE_CT, CONFIG_NETFILTER_XT_MARK.

L’ensemble des options nécessaires de la liste indiquée peut dépendre de la distribution utilisée de l’OS GNU/Linux.

Autre

Les connexions réseaux valides suivantes sont requises :

•Connexion Internet valide pour télécharger les mises à jour et pour se connecter à Dr.Web Cloud (à condition que l’utilisateur l’ait autorisé).

•En mode Protection centralisée, la connexion au serveur dans le réseau est suffisante ; une connexion Internet n’est pas requise.

Nom de la distribution Linux	Versions	Plateformes
Astra Linux Special Edition (Smolensk)	1.5	x86_64
CentOS	6.9, 7.4	x86, x86_64
Debian	7.11, 8.10, 9.3	x86_64
Fedora	27	x86, x86_64
Red Hat Enterprise Linux	7.4	x86_64
SUSE Linux Enterprise Server	11 SP4, 12 SP3	x86_64
Ubuntu	14.04, 16.04	x86_64

D’autres distributions de Linux qui répondent aux pré-requis n’ont pas été testées pour vérifier la compatibilité avec Dr.Web pour Linux mais peuvent être supportées. Si un problème de compatibilité survient, contactez le support technique : https://support.drweb.com/request/.

•Pour les OS CentOS, Debian, Fedora, Red Hat Enterprise Linux, Ubuntu sur la plateforme x86_64, un package de support de l’exécution d’applications 32-bits est requis (libc6-i386 ou glibc.i686, en fonction de l’OS).

•Pour le fonctionnement de Dr.Web pour Linux en mode graphique et le démarrage du logiciel pour l’installation et la suppression du produit en mode graphique, le sous-système X Window System et un gestionnaire de fenêtre sont requis. De plus, pour l’affichage correct de l’indicateur dans l’environnement graphique Ubuntu Unity, une bibliothèque supplémentaire (par défaut, la bibliothèque libappindicator1) peut être requise.

•Pour le fonctionnement en mode graphique du programme d’installation et de désinstallation du produit en ligne de commande, un émulateur de terminal (comme xterm, xvt, etc.) est requis.

•Pour élever les privilèges durant l’installation ou la désinstallation, un des utilitaires suivants est requis : su, sudo, gksu, gksudo, kdesu, kdesudo. Pour le fonctionnement correct du produit, il faut que le système utilise le mécanisme d’authentification PAM.

Pour travailler correctement avec Dr.Web pour Linux en ligne de commande, vous pouvez activer la saisie semi-automatique de commandes dans l’interface de commande utilisée (si elle est désactivée).

Si vous rencontrez un problème avec l’installation de paquets ou composants supplémentaires, référez-vous aux Manuels Utilisateur concernant la distribution utilisée pour le système d’exploitation installé.

•Le moniteur SpIDer Guard utilise par défaut le mécanisme système fanotify, tandis que dans les OS où le composant fanotify n’est pas réalisé ou il n’est pas disponible par d’autres raisons –il utilise le module de noyau chargeable (module LKM), fourni déjà assemblé. Les modules de noyaux de tous les systèmes GNU/Linux mentionnés ci-dessus sont fournis avec le produit. En cas de nécessité, vous avez la possibilité d’assembler le module de noyau manuellement à partir des codes initiaux fournis pour tous les OS utilisant le noyau GNU/Linux de la version 2.6.x et supérieure.

•Le moniteur SpIDer Gate peut avoir des problèmes de compatibilité avec les autres pare-feux installés sur votre système d’exploitation :

▫Conflit avec Shorewall et SuseFirewall2 (dans l’OS SUSE Linux Enterprise Server). En cas de conflit avec ces pare-feux, un message d’erreur de SpIDer Gate avec le code x109 s’affiche. La méthode de la résolution du conflit est décrite dans la rubrique Erreurs connues.

▫Conflit avec FirewallD (dans l’OS Fedora, CentOS, Red Hat Enterprise Linux). La méthode de la résolution du conflit est décrite dans la rubrique Erreurs connues. En cas de conflit avec ce pare-feu, un message d’erreur de SpIDer Gate avec le code x102 s’affiche.

•Dans le cas où le système d’exploitation contient NetFilter de la version précédant la version 1.4.15, le problème suivant lié à une erreur interne de réalisation de NetFilter peut survenir : en cas de désactivation de SpIDer Gate, le fonctionnement du réseau est perturbé. Il est recommandé de mettre à niveau le système vers la version incluant NetFilter de la version 1.4.15 ou supérieure. La méthode de la résolution de ce problème est décrite dans la section « Erreurs connues ».

•Dans un fonctionnement normal, le moniteur SpIDer Gate est compatible avec toutes les applications utilisateur utilisant le réseau, y compris les navigateurs web et les clients de messagerie. Pour l’analyse correcte des connexions sécurisées, il est nécessaire d’ajouter le certificat Dr.Web pour Linux à la liste des certificats fiables des applications utilisant des connexions sécurisées (par exemple, des navigateurs et des clients de messagerie).

•Après la modification de fonctionnement du moniteur SpIDer Gate (l’activation du moniteur désactivé, la modification du mode d’analyse des connexions sécurisées), il est nécessaire de redémarrer les clients de messagerie utilisant le protocole IMAP pour recevoir des messages entrants du serveur de messagerie.

Avec les paramètres par défaut, Dr.Web pour Linux n’est pas compatible avec le sous-système d’amélioration de sécurité SELinux. De plus, Dr.Web pour Linux fonctionne par défaut en mode de fonctionnalité réduite dans les systèmes GNU/Linux utilisant les modèles de contrôle d’accès obligatoire (par exemple, dans les système ayant le sous-système d’accès obligatoire PARSEC, basé sur l’attribution des niveaux de privilèges (niveaux d’accès obligatoire) aux utilisateurs et aux fichiers).

S’il est nécessaire d’installer Dr.Web pour Linux dans les systèmes avec SELinux et dans les systèmes utilisant les modèles de contrôle d’accès obligatoire, il est nécessaire de configurer les paramètres avancés des sous-systèmes de sécurité pour enlever les limitations dans le fonctionnement de Dr.Web pour Linux. Pour plus d’infos, voir la section Configuration des systèmes de sécurité.