Системные требования

Использование Dr.Web для Linux возможно на компьютере, удовлетворяющем следующим требованиям:

Компонент

Требование

Платформа

Поддерживаются процессоры с архитектурой и системой команд Intel/AMD: 32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64).

Место на
жестком диске

Не менее 512 Мбайт свободного дискового пространства на томе, на котором размещаются каталоги Dr.Web для Linux.

Операционная
система

Linux для платформ Intel x86/amd64 на основе ядра с версией не ниже 2.6.37, использующая PAM и библиотеку glibc версии 2.13 и выше.

Перечень протестированных дистрибутивов Linux перечислен ниже.

В случае использования 64-битной версии операционной системы, должна быть обязательно включена поддержка исполнения 32-битных приложений (для этого, возможно, потребуются дополнительные библиотеки, см. ниже).

Для корректной работы компонента SpIDer Gate ядро ОС должно быть собрано со включением следующих опций:

•CONFIG_NETLINK_DIAG, CONFIG_INET_TCP_DIAG;

•CONFIG_NF_CONNTRACK_IPV4, CONFIG_NF_CONNTRACK_IPV6,
CONFIG_NF_CONNTRACK_EVENTS;

•CONFIG_NETFILTER_NETLINK_QUEUE,
CONFIG_NETFILTER_NETLINK_QUEUE_CT, CONFIG_NETFILTER_XT_MARK.

Конкретный набор требуемых опций из указанного перечня может зависеть от используемого дистрибутива ОС GNU/Linux.

Прочее

Наличие сетевого подключения:

•Подключение к сети Интернет для загрузки обновлений, а также для обращения к Dr.Web Cloud (при наличии соответствующего разрешения от пользователя).

•При работе в режиме централизованной защиты достаточно только подключения к используемому серверу в рамках локальной сети, доступ в Интернет не требуется.

Работоспособность программного продукта протестирована на следующих дистрибутивах Linux:

Название дистрибутива Linux	Версии	Платформы
Astra Linux Special Edition (Смоленск)	1.5	x86_64
CentOS	6.9, 7.4	x86, x86_64
Debian	7.11, 8.10, 9.3	x86_64
Fedora	27	x86, x86_64
Red Hat Enterprise Linux	7.4	x86_64
SUSE Linux Enterprise Server	11 SP4, 12 SP3	x86_64
Ubuntu	14.04, 16.04	x86_64

Прочие дистрибутивы Linux, соответствующие описанным требованиям, не проходили тестирование на совместимость с Dr.Web для Linux, но могут быть совместимы. При возникновении проблем с совместимостью с вашим дистрибутивом, обратитесь в техническую поддержку: https://support.drweb.com/request/.

Требуемые дополнительные компоненты и пакеты

•Для ОС CentOS, Debian, Fedora, Red Hat Enterprise Linux, Ubuntu на платформе x86_64 требуется пакет поддержки исполнения 32-битных приложений (libc6-i386 или glibc.i686, в зависимости от ОС).

•Для работы Dr.Web для Linux в графическом режиме, а также для запуска программ установки и удаления продукта для графического режима требуется наличие графической подсистемы X Window System и любого менеджера окон. Кроме того, для корректного отображения индикатора в графическом окружении Ubuntu Unity может потребоваться наличие дополнительной библиотеки (по умолчанию требуется библиотека libappindicator1).

•Для работы в графическом режиме программ установки и удаления продукта, рассчитанных на режим командной строки, необходимо наличие в системе любого эмулятора терминала (например, xterm или xvt).

•Для повышения привилегий программ установки и удаления необходимо наличие любой из утилит повышения прав: su, sudo, gksu, gksudo, kdesu, kdesudo. Для корректной работы продукта также необходимо, чтобы в системе использовался механизм аутентификации PAM.

Для удобной работы с Dr.Web для Linux из командной строки рекомендуется включить автодополнение команд в используемой командной оболочке, если оно не включено.

В случае возникновения проблем с установкой требуемых дополнительных пакетов и компонентов обратитесь к справочным руководствам используемого вами дистрибутива операционной системы.

Совместимость с компонентами операционных систем

•Монитор SpIDer Guard по умолчанию использует системный механизм fanotify, а для в тех ОС, в которых механизм fanotify не реализован или недоступен по иным причинам – специальный загружаемый модуль ядра (LKM-модуль), поставляемый в собранном виде. В составе продукта поставляются LKM-модули всех систем GNU/Linux, указанных выше. В случае необходимости вы имеете возможность собрать модуль ядра самостоятельно из поставляемых исходных кодов для любой ОС, использующей ядро GNU/Linux версии 2.6.x и новее.

•Монитор SpIDer Gate может конфликтовать с другими брандмауэрами, установленными в вашей ОС:

▫Конфликт с Shorewall и SuseFirewall2 (в ОС SUSE Linux Enterprise Server). В случае конфликта с этими брандмауэрами наблюдается сообщение об ошибке SpIDer Gate с кодом x109. Способ устранения конфликта описан в разделе «Описание известных ошибок».

▫Конфликт с FirewallD (в ОС Fedora, CentOS, Red Hat Enterprise Linux). В случае конфликта с этим брандмауэром наблюдается сообщение об ошибке SpIDer Gate с кодом x102. Способ устранения конфликта описан в разделе «Описание известных ошибок».

•В случае если в состав ОС включен NetFilter версии младше 1.4.15, в работе SpIDer Gate возможно возникновение следующей проблемы, связанной с внутренней ошибкой в реализации NetFilter: при выключении SpIDer Gate нарушается работа сети. Рекомендуется обновить ОС до версии, включающей NetFilter версии 1.4.15 или новее. Руководство по устранению указанной проблемы приведено в разделе «Описание известных ошибок».

•В штатном режиме работы монитор SpIDer Gate совместим со всеми пользовательскими приложениями, использующими сеть, включая веб-браузеры и почтовые клиенты. Для корректной проверки защищенных соединений необходимо добавить сертификат Dr.Web для Linux к перечню доверенных сертификатов тех приложений, которые используют защищенные соединения (например, веб-браузеров и почтовых клиентов).

•После внесения изменений в работу монитора SpIDer Gate (включение ранее отключенного монитора, изменение режима проверки защищенных соединений) необходимо перезапускать почтовые клиенты, использующие протокол IMAP для получения сообщений электронной почты с почтового сервера.

При настройках по умолчанию Dr.Web для Linux не совместим с подсистемой улучшения безопасности SELinux. Кроме того, по умолчанию Dr.Web для Linux работает в режиме ограниченной функциональности в системах GNU/Linux, использующих мандатные модели доступа (например, в системах, оснащенных подсистемой мандатного доступа PARSEC, основанной на присвоении пользователям и файлам различных уровней привилегий, называемых мандатными уровнями).

В случае необходимости установки Dr.Web для Linux в системы с SELinux, а также в системы, использующие мандатные модели доступа, необходимо выполнить дополнительные настройки подсистем безопасности для снятия ограничений в функционировании Dr.Web для Linux. Подробнее см. в разделе Настройка систем безопасности.