Dr. Web® Enterprise Suite Шапшаң қондыру бойынша нұсқау Версия 0

жүктеу 2,63 Mb.

бет	1/10
Дата	15.05.2018
өлшемі	2,63 Mb.
	#13713
түрі	Оқулық

1 2 3 4 5 6 7 8 9 10

ООО «Доктор Веб»

Dr.Web® Enterprise Suite
Шапшаң қондыру бойынша нұсқау

Версия 6.0

Практикалық оқуға арналған методикалық

оқулық
DWCERT-002

«Шешiм базасында кәсiпорын ауқымдарындағы компьютер системаларының басқарылатын қорғаныс орталықтандыратын Dr.Web Enterprise Suite»

Бағдарламалық қамтамасыз етудiң нобайы 6.0.4

Құжаттың нобайы 1.0

Соңғы өзгерiс күні 15 қаңтар 2013 жыл

Назар аударыңыз! Материалдар, нағыз құжатта таныстырылған, ООО «Доктор Веб» меншігі болып табылады. Осы құжатта авторлық қорғаныс РФ заңдары бойынша жүзеге асырылады. Осы құжаттың бөліктерін суретке түсіруге болмайды, басқа бүреуге ООО «Доктор Веб» келісімі бойынша ғана болады. Егер сіз, осы материалды бүреуге берем десеңіз немесе суретке түсірем десеңыз, тәңір жарылқасын, ООО «Доктор Веб» өкілдерімен байланысыңыз. Ресми сайт арқылы:

http://support.drweb.com/new/feedback.
Dr.Web^®, SpIDer Guard^®, SpIDer Mail^®және Dr.WEB логотипі — ООО «Доктор Веб» тіркеулі тауар белгілері.

Басқа тауарлардың аты, бағыттың мәтінінде еске алынған, тауар белгілері болып табылады немесе тиісті фирмалардың тіркеулі тауар белгісілері.

Назар аударыңыз! ООО «Доктор Веб» шығарылатын, программдық тауарларға өзгеріс кіргізе алады, бірақ осы құжатта корсетілмеуі мүмкін. Программаға енгізілген барлық өзгерістермен ООО «Доктор Веб», сайтында көруге болады http://www.drweb.com.

http://www.drweb.com

Содержание

Содержание 3

1. Ұстау 4

2. Негізгі анықтамалар 5

3. Онрату алдында 6

4. Жазу және АВ-желін күйге келтіру 9

4.1. ПО ES-серверін қондыру 9

4.1.1. ОС Windows арналған ES-серверін орнату 9

4.1.2. Unix арналған ES-серверін қондыру 15

4.2. ES-сервердің бірінші кезектегі куйге келтіру. ES-сервердің күйге келтiру екi жолдармен мүмкiн жүзеге асыру: сервердiң кескiндi файлын редакциялау немесе әкiмшiнiң интерфейсi веб- арқылы. Сервермен ғана басқару осы басшылықта қарал интерфейс веб- көмегiмен. 17

4.2.1. Администратордың веб-интерфейсін іске қосу 17

4.2.2. Администратордың веб-интерфейсінің бас экраны 17

4.2.3. Антивирустық ПО жаңартуын күйге келтіру 18

4.2.4. Сервердiң репозиториясын жаңарту 19

4.2.5. Сервердің кестесін күйге келтіру. Ондағы сервер бойымен iлесе қондыру қай үндемеу бойыншаға тапсырмаларын кестенi жасайды, мүмкiн, нақты ұйымның мұқтаждықтары сәйкестiк үшiн түзетуге зарығады. Кесте екi негiзгi бөлiктерге бөлуге болады: ES-серверінің кесте және (және топтардың) жұмыс станцияларының кестесi. 20

4.2.5.1. ES-сервердің күйге келтіруі 20

4.2.5.2. Everyone тоб кестесінің күйге келтіруі 22

4.3. ES-агенттерді орнату орнату 23

4.3.1. ES-агентті қорғалатын жұмыс станцияларына қондыру 23

4.3.1.1. ES-агентті торлық инсталятор арқылы қолмен қондыру 24

4.3.1.2. ES-агентті желімен қондыру 25

4.3.2. Серверге орнатылған уәкілдерін қосу 35

4.4.1. Тобтар. Орнатылған тоб,Жаңа тобты жасау. Тобты жою 35

4.4.2. Добавление рабочих станций в группу. Удаление рабочих станций из группы 36

4.4.3. Тобқа жұмыс станциясын қосу. Тобтан жұмыс станциясын жою 36

4.4.4. Тобтың кескінінен жұмыс станциясының кескінінің элеменнтерін мұрагерлеу. Алғашқы тобтар 37

4.4.5. Қолданушылардың өкілеттіктерін күйге келтіру 37

4.4.6. Күйге келтірулерді тарату 37

4.5. Басты және қол астындағы ES-серверлерді қосу 38

4.7. NAP Validator орнату 45

5. Соңғы ескертулер 48

1. Ұстау

Нағыз құжат шапшаң қондыру бойымен басшылыққа негіз болады. Dr.Web Enterprise Suite (ары — Dr.Web ES).

Бұл құжат басты уақытта бастаушы ES қолданушыларына арналған. Алайда жобаланады, қолданушы, Dr.Web ES кәсіпорындағы орнатуға жауапты болады, келесі онер-білім администраторы болуы керек:

Кәсіпорын жергілікті жуйеуге табатын компьютер техникасын құрылғы бойымен жұмыс істей алатын;
Операциондық системаларды жақсы білу, және кәсіпорын жергілікті жүйеуге пайдаланатын басқа программаларды қамтамасыз ету;
Жергілікті жуйені администрациялаудың басты білім;
Құрылғының ерекшеліктерін білім және қызмет ету Dr.Web ES базасында антивирус желысінде орнату;
Құрылғының жақсы білу керек, Windows арналған антивирусын кешен (серверлерді және жұмыс станцияларын);
Ағылшын тілін техникалық деңгейде білу (әбден лазым).

Осы курс Dr.Web ES туралы хабар-ошарларды толықтыққа талаптанбайды, а жайғана АВ-жүйелеріне кәсіпорын жерлерінде қызмет етеді.

Құжат «Доктор Веб» компаниясының вирусқа қарсы өнімдерін базада, кәсіпорындарда ақпараттық қорғаныстың мамандары үшін сертификациялық бағыттарды жаттықтыру сабақтары негіз болып келеді.

2. Негізгі анықтамалар

Антивирусты жүйе — кәсіпорынның жергілікті жүйеуі, орнатылған жерінде, антивирустық ПО Dr.Web ES (ары — АВ-жүйе) жұмыс істейді.
Антивирусты сервер — кәсіпорын жүйесінде орнатылған компьютер, ПО Dr.Web Enterprise Server (ары — ES-сервер) орнатылған жерінде. Антивирустық сервердің функциясына антивирус жұмысының үйлестіруі кіреді Кәсіпорынның жүйесінде ES-сервер бір жерде жұмыс істей алады, солайда бірнеше жердеде.
Антивирустық агент —Dr.Web ES компоненті, Түгел қорғанатын объектілерге орнатылады. Антивирустық агент (ары — ES-агент) АВ-жуйесінің қызмет ету үшін қабылдау және тапсыруға барлық қажетті желісіне жауап береді, әр қорғалатын объектідегі антивирустың кешенді дұрыс қызмет етуде,сонымен бірге сервер белгіленген тапсырмаларды орындауға және қолданушымен, қорғалатын объектіде.
Администратордың веб-интерфейсі (Веб-интерфейс) — Dr.Web ES компоненті, (Microsoft Internet Explorer 7 оданда жоғары, Mozilla Firefox 3.0 оданда жоғары, Opera, Safari немесе Chrome) браузерлері арқылы жұмыс істеу мүмкіндігі бар жергілікті жүйенің кез-келген компьютерінде немесе одан тыс, соның көмегімен АВ-жуйесін басқаруға болады (ES-серверлері, солайда ES-агенттерімен). Сол үшін кез-келген браузер жеткілікті, Қосымша ПО орнату талабы жоқ.
ES-сервердің репозиториялары — ПО Dr.Web ES бойымен құрам кіруші өнімдерін жаңарту сервердің жергілікті дискінденгі файлдық қойма.
Антивирустық жүйенің администраторы — кәсіпорынның жұмысшысы, антивирустық жүйе орнатылған жерінде, АВ-жүйесінің қызмет етуіне жауап береді.

3. Онрату алдында

Dr.Web ES алу туралы шешімді алдында көрсету кілтін тапсырыс беру мүмкіндігі жеткізіліп беріледі. Бұны біздің ресми сайтымызда арнайы болімінде көруге болады http://download.drweb.com/demo Немесе орнату уақытында болады.

АВ-жуйесін орнату алдында Dr.Web ES базасында желі шағын бөлімшесінде осы шешімді тексеруге ұсынып, кәсіпорын жергілікті жүйеде немесе қолдану бойымен мамандарылған (мысалы, VMware — http://www.vmware.com немесе VirtualBox (www.virtualbox.org )).

Антивирустық желі тұтас көрінісіне ие болады, Суретте көрсетілген. 1.

Сур. 1. АВ-жүйесінің ортақ сұлбасы

1-ші суретте пайдаланушы бойымен тағы басқа құрамдас бөлікттердің вирустық ашық қораларының жаңартуы антивирус тілдердің көмегімен көрсетілген

АВ-желі жоспарлаудың процесінде керек, топология туралы ақпарат ие бола кәсіпорын жергілікті жуйеде, АВ-жүйесінің қай компьютеріне орналастыру үшін әр түрлі құрамдас бөліктер орналастыру мәселесін шешу. Қажетті мәліметтер:

ES-серверлердің саны және орналастыруы;
АВ-жүйесінің қорғалатын түйіндері;
Дұрыс лицензиялық кілттерді алу үшін Windows Server 2000/2003/2008/2012-ші орнатылған Арамен қорғалатын компьютерлер саны маңызды.
ES-сервер пайдаланатын базаның түрі (ішкі немесе сыртқ).

АВ-жүйесін жоспарлау ПО Dr.Web ES алуға дейін өндіру керек, өйткені болашақта AB-жүйесінің лицензия құрамын айтарлықтай бағынышты болады және оның сәйкесті құны, Dr.Web ES пайдалануына лицензияның құны әсер етеді:

Желіде ES-серверладрың құны;
Желіде қорғалатын объектілердің саны (сервер соның ішінде);
ОС Windows Server 2000/2003/2008/2012 орнатылған компьютерлердің саны.

Бұл ақпаратты Dr.Web ES сатып алуының жанында лицензияның дүкеншісіне міндетті түрде хабарлау керек.

АВ-жүйесіндегі ES-серверлері көп параметрлерімен анықталады, кескін мәліметтерді беру жергілікті жүйеуге жылдамдыққа қатысты топологиясымен немесе серверлердің жуктелгендігімен. Алайда бір антивирусті сервер есептейді, 200 ES-агенттер дейін ішкі дерекқордың пайдалану қызмет көрсету ОС Windows Server 2000/2003/2008/2012 орнатылады . ES-аггентерді сыртқы дерекқор санын пайдалануға қайта үлкейтуге болады. Қорғалатын компьютерлерді нақты сан өткізу ДҚБЖдың мүмкіндіктерінен бағынышты болады. ES-серверлеріне ешқандайда басқа функцияладры орындамай жергілікті жуйейтін компьютерлерге орнатуға ұсынылады, немесе оларға болмашы қосымша жүктемені қосылады. Серверлерге де, жұмыс станцияларына да желіде қорғалатын станциялардың санын анықтамасында ES-агенты беітілгенін ескеру керек, және де сервер бойымен және жұмыс станциялары ерекшеленеді. Егер ең жақын келешекте желіде компьютерлерді санның кейбір көбеюін жоспарласа, она қарағанда қорғалатын станциялардың сан лицензия бірнешеге көбірек сатып алуға алдын ала ұсынылады, онда дәл осы кезде кәсіпорын іс жүзінде жергілікті желіде болады .

Ескеру керек:

ES-сервердің администраторымен және компьютердің арасында TCP/IP байланысы болуы керек;
ES-агенттер жәее ES-серверлер: TCP/IP, IPX немесе NetBIOS протоколы арқылы байланыс болуы керек.

АВ-жүйесінің жаңарту сұлбасын анықтау керек. Мінсіз нұсқа бар болу есепте қолданушылар үшін ғаламторға қол жеткізу басқаратын прокси-сервердың кәсіпорыны жергілікті жуйе бойымен қол жеткізу керек. Егер компьютер бір де бір кәсіпорын жергілікті жүйе (жаңартудың бұл тәсілі осы басшылықта қаралмайды) ғаламторға шығу ие болмаса алайда мүмкін АВ-жүйесінің жаңартуын қолмент тіпті жағдай том.

ES-серверлер және ES-агенттер қызмет ету үшін қажетті минималды жүйелік талаптарды ескерту керек.

ES-серверлеріне 667 МГц Pentium III процессоры бар компьютер қажет, оперативті жады 512 мб-тан кем емес (1 ГБ кіріктеме ДҚ пайдалануында), қатты дискте бос орын — 12 ГБ-қа дейін: кiрiктiрме дерекқор үшiн 8 ГБ-қа дейiн (қондырудың тiзiмдемесi),(жұмысшы файлдары үшiн) жүйелiк уақытша тiзiмдемеде 4 гбке дейiн; БЖ Windows 2000/XP/2003/Vista/7/2008/2012, Linux, FreeBSD немесе Solaris/x86.ES-агенттері үшін жиілігі 1,6 ГГц жиілігі бар Pentium IV-тен кем емес компьютер қажет, оперативті жады 512 МБ-тан кем емес, орындалатын файлдар үшін қатты дискідегі бос орын 250 Мб-тан кем емес болуы қажет + жұмыстың хаттамалары. БЖ Windows 98/Me/NT4/2000/XP/2003/Vista/7/2008 ( Windows NT4 үшін SP6 қажет, Windows 2000 үшін SP4 қажет, Windows XP үшін SP3 керек,Windows Vista үшін SP1 қажет, Windows 2003 үшін SP2 керек).

ПО Dr.Web ES бойымен қондыру алдында әбден лазым Ара үшін көкейкесті сыни жаңартулар бәрі барлық компьютерлеріне орнату керек.

АВ-жүйе Dr.Web ES базасындағы тікелей қондыру алдында кәсіпорын жергілікті жүйе керек:

Сіз дистрибутив Dr.Web ES ағымдағы болжам, ресми сайттың тиісті бөліміне кіріп шығып ие болғаныңызда көз жеткізіңіз (http://download.drweb.com/esuite);
Жұқпаның енуін шығару үшін ғаламтордан антивирустық желі сырттан қондыру уақытында жергілікті жүйеден өшіріп тастау керек;
Жүйеге қосылған барлық компьютерлерден антивирусты программаны жою керек (бар болса), Windows және Серверлерге арналған Dr.Web өнімдерін қоса . Windows штаттық қаржылар бойымен алып тастаудан кейін антивирустық жүйеде қала алған алшақ бағдарламаның бөліктерінен басқару жүйесінің тазартуы үшін арнаулы утилиталардың пайдалануы қажет. Бұндай утилиталар антивирустық программалардың көп өндірушілерімен шығарылады.

жүктеу 2,63 Mb.

Достарыңызбен бөлісу:

1 2 3 4 5 6 7 8 9 10