Home

Chapitre 1. Antivirus Dr.Web Enterprise Security Suite

1. eo ox 33 Dr WEB Enterprise Security Suite Manuel d installation Doctor Web 2004 2015 Tous droits reserves Ce document est la propri t de Doctor Web Aucune partie de ce document ne peut tre reproduite publi e ou transmise sous quelque forme que ce soit par quelque moyen que ce soit et dans quelque but que ce soit sinon pour une utilisation personnelle de l acheteur sans attribution propre MARQUES DEPOSEES Dr Web SpIDer Mail SpIDer Guard Curelt CureNet AV Desk et le logo Dr WEB sont des marques d pos es de Doctor Web en Russie et ou dans d autres pays Toute autre marque ou logo ainsi que les noms de soci t cit s ci dessous appartiennent a leurs propri taires DECHARGE En aucun cas Doctor Web et ses revendeurs et distributeurs ne peuvent tre tenus pour responsables pour les erreurs ou omissions pertes de profit ou tout autre dommage caus s ou pr tendus tre caus s par le pr sent document son utilisation ou l incapacit d utiliser l information contenue dans ce document Dr Web Enterprise Security Suite Version 10 0 Manuel d Installation 27 10 2015 Doctor Web Head Office 2 12A 3rd str Yamskogo polya Moscow Russia 125124 Web site www drweb com Phone 7 495 789 45 87 Consultez le site web official pour en savoir plus sur les bureaux r gionaux ou internationaux Doctor Web Doctor Web d veloppe et distribue les solutions de s curit de l information Dr We
2. Postes tournant sous POS Windows Pour installer l Agent Dr Web en mode local sur les postes tournant sous l OS Windows les moyens suivants sont disponibles Package d installation personnel cr dans le Centre de Gestion Installateur complet de l Agent Dr Web Installateur r seau de l Agent Dr Web Lors de la s lection du type de package d installation prenez en compte les particularit s suivantes a Lors de l installation depuis le package d installation personnel les param tres de connexion au Serveur et les param tres d authentification sur le Serveur sont inclus dans le package d installation personnel L installation depuis le package d installation personnel est effectu e la base de l installateur r seau depuis lequel l Agent est install Apr s la connexion au Serveur l Agent t l charge et installe les composants du package antivirus b En cas de l installation l aide de distribution compl te l Agent et le package d installation sont install s simultan ment Dans ce cas les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur ne sont pas fournis c En cas de l installation l aide de l installateur r seau seul l Agent est install Apr s la connexion au Serveur l Agent t l charge et installe les composants correspondants du package antivirus Dans ce cas les param tres de connexion au Serveur et les param tres d authentifi
3. Si vous installez le Serveur sur un ordinateur comportant le symbole a _ soulign dans son nom la configuration du Serveur depuis le Centre de Gestion en utilisant Windows Internet Explorer ne sera pas possible Dans ce cas utilisez un autre navigateur web Pour le fonctionnement correct du Centre de Gestion sous Microsoft Internet Explorer l adresse IP et ou le nom DNS de l ordinateur sur lequel est install le Serveur Dr Web doit tre ajout la liste des sites de confiance du navigateur sur lequel vous utilisez le Centre de Gestion Pour une ouverture correcte du Centre de Gestion via le menu D marrer avec Microsoft Internet Explorer sous Windows 8 et Windows Server 2012 avec une interface en mosaique param trez ainsi le navigateur Options Internet Programmes Ouvrir Internet Explorer cochez la case Toujours avec Internet Explorer en mode classique L extension pour le Centre de Gestion de la S curit Dr Web pour le fonctionnement complet du Centre de Gestion L extension est distribu e avec la distribution du Serveur Il s installe via une requ te du navigateur lorsque vous utilisez des l ments du Centre de Gestion qui requi rent l extension par exemple pour le Scanner R seau lors de l installation distance de composants antivirus Pour le fonctionnement de l extension pour le Centre de Gestion de la S curit Dr Web sur la page du Scanner R seau sous Windows et GNU Linux les droits administ
4. serveur proxy 62 suppression de l Agent Active Directory 62 installation sous OS Windows 61 package d installation sous Windows 61 sous Windows 60 suppression du Serveur Dr Web distribution principale pour OS Windows 58 distribution principale sous OS UNIX 58 distribution suppl mentaire sous OS Windows 58 59 77 Doctor Web 2004 2015
5. Ex cutez la commande dpkg P drweb esuite extra Ex cutez la commande rpm e drweb esuite extra Lancez le script etc opt drweb com software drweb esuite extra remove 2 Sous l OS Solaris il est n cessaire de confirmer la suppression du logiciel ainsi que d accepter l ex cution des scripts de suppression en mode administrateur root Suppression de l extension pour le Centre de Gestion de la S curit Dr Web Pour supprimer l extension pour le Centre de Gestion de la S curit Dr Web proc dez comme suit package deb package rpm dpkg P drweb esuite plugins rpm e drweb esuite plugins autres packages tar bz2 et tar gz rm f lt dossier_des_modules gt libnp so Par exemple pour le navigateur Mozilla Firefox rm f usr lib mozilla plugins libnp so Ta J ax Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 60 3 2 Suppression de l Agent Dr Web La suppression de l Agent Dr Web depuis les postes prot g s peut tre r alis par les moyens suivants Pour les postes tournant sous l OS Windows e Via le Centre de Gestion e En mode local sur le poste e Via le service Active Directory si l Agent a t install l aide de ce service Pour les postes tournant sous les OS Android Linux Mac OS X en mode local depuis le poste w La suppression de l Agent Dr Web depuis les postes de travail tournant sous les OS Android Linux Mac
6. Pour transmettre facilement le fichier d installation et le fichier de configuration vous pouvez utiliser la fonction Envoi des fichiers d installation pour plus d information consultez le Manuel Administrateur p Envoi des fichiers d installation Ainsi vous pourrez envoyer un message contenant les fichiers correspondants sur l e mail 3 Effectuez l installation de l Agent Dr Web sur le poste de travail dy A L installation de l Agent Dr Web en mode local sur le poste de travail est d crite dans le Manuel Utilisateur pour les OS correspondants Les droits d administrateur sur le poste sont requis pour installer l Agent Dr Web Si un antivirus est d j install sur le poste avant de proc der l installation l installateur va essayer de le supprimer En cas d chec l utilisateur doit d sinstaller le logiciel antivirus op rant sur le poste lui m me 4 Configurez les param tres de connexion au Serveur Dr Web sur le poste Cr ation d un nouveau compte de poste Afin de cr er un compte ou plusieurs comptes utilisateur utilisez le Centre de Gestion de la s curit Dr Web Lors de la cr ation d un compte utilisateur merci de noter le nom du Serveur indiqu dans les sections suivantes du Centre de Gestion 1 Administration gt Configuration du Serveur web gt Champ Serveur conserv dans le param tre lt server name gt du fichier de configuration webmin conf La valeur de ce param tre est ut
7. ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite La structure du dossier d installation du Serveur est d crite dans le Manuel Administrateur la rubrique Serveur Dr Web 29 Ta J i ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 30 2 2 2 Installation du Serveur Dr Web pour les OS de la famille UNIX Toutes les actions relatives l installation doivent tre effectu es depuis la console sous le nom de super utilisateur root Installation du Serveur Dr Web pour les OS de la famille UNIX 1 Pour d marrer l installation du package du Serveur ex cutez la commande suivante sh lt fichier de distribution gt run Pour lancer le package d installation vous pouvez utiliser les cl s de la ligne de commande Vous trouverez les param tres de la commande de d marrage dans les Annexes p H10 Installateur du Serveur Dr Web pour les OS de la famille UNIX Par d faut le nom de l administrateur du r seau antivirus est admin le mot de passe root 2 Les fen tres suivantes contiennent le Contrat de licence Pour proc der l installation vous devez l accepter 3 En r ponse la requ te concernant le r pertoire de sauvegarde sp cifiez le chemin vers le r pertoire n cessaire pi confirmez la sauvegarde dans le r pertoire par d faut var tmp drwcs 4 Les composants seront ensuite install s sur votre ordinateur Au cours de l install
8. chang es b En cas d utilisation d un compte de poste existant 1 Dans l arborescence du r seau antivirus s lectionnez un nouveau poste o un groupe des postes pour lesquels les Agents n ont pas encore t install s vous pouvez galement s lectionner le groupe New pour l installation vers tous les nouveaux comptes Dans la barre d outils cliquez sur le Installer l Agent Dr Web La fen tre du Scanner r seau va s afficher Les tapes suivantes sont quivalentes aux tapes 2 22 ci dessus Apr s la fin de l installation v rifiez que les ic nes se trouvant contre les postes en question dans l arborescence ont t chang es Che OU Hy L installation de l Agent sur les postes avec les ID s lectionn es est galement disponible pour l administrateur des groupes En cas d erreurs lors de l installation distance consultez la rubrique Annexes Diagnostic des probl mes d installation distance 2 3 3 2 Installation de l Agent Dr Web avec le service Active Directory Si le service Active Directory est utilis dans le r seau local prot g vous pouvez installer l Agent Dr Web sur les postes de mani re distante Il est possible d installer l Agent via Active Directory en utilisant le syst me de fichiers distribu DFS voir les Annexes p Utilisation de DFS lors de l installation de l Agent via Active Directory Ta J ax Chapitre 2 Installation des composants Dr Web Enterpr
9. n en Bb Une fois install s sur les postes les Agents se connectent automatiquement au Serveur L approbation des postes antivirus sur le Serveur est effectu e selon la politique que vous s lectionnez les param tres sont d crits dans le Manuel Administrateur p Politique de connexion des postes 7 Depuis le Centre de Gestion configurer et d marrer les modules n cessaires A l tape de la planification de la structure du r seau antivirus il faut choisir d abord un poste qui sera utilis en tant que Serveur Dr Web utilis comme serveur LAN Pour en savoir plus sur les pr requis principaux consultez le paragraphe Pr requis syst me wy Le Serveur Dr Web peut tre install sur n importe quel ordinateur et pas uniquement sur la poste Le Centre de Gestion peut tre ouvert sur n importe quel ordinateur et pas uniquement sur celui sur lequel est install le Serveur Une connexion r seau doit tre tablie avec l ordinateur sur lequel le Serveur est install Le r seau antivirus peut comprendre plusieurs Serveur Dr Web Les particularit s d une telle configuration sont d crites dans le Manuel Administrateur p Particularit s du r seau avec plusieurs serveurs Pour installer le Serveur Dr Web et l Agent Dr Web une proc dure d acc s unitaire aux ordinateurs respectifs sera requise acc s physique ou via des outils de gestion distance permettant de lancer et de contr ler les programmes Toutes les
10. Agent et du package antivirus est possible condition que cette option soit autoris e sur le Serveur dans la rubrique Droits voir Manuel Administrateur p Configuration des droits d utilisateurs Il existe deux variantes de suppression de l antivirus Agent et package antivirus depuis le poste 1 Avec les outils standard de Windows T4 yan A W Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 2 Avec l installateur de l Agent wy En cas de suppression de l Agent et du package antivirus avec les outils standards de Windows ou avec l installateur de Agent il sera demand a l utilisateur de supprimer la Quarantaine Suppression avec les outils standard de Windows w Cette technique n est applicable que dans le cas o durant l installation de l Agent en mode raphique la case Enregistrer l Agent dans la liste des programmes install s a t coch e LA Dans le cas o I Agent a t install avec l installateur en t che de fond la suppression de l antivirus avec les outils standards ne sera possible qu condition que la cl regagent ait t appliqu e lors de l installation Pour supprimer Agent et le package antivirus avec des outils standards de Windows utilisez l l ment suivant Panneau de configuration Ajout Suppression de programmes pour en savoir plus consultez le Manuel Utilisateur pour l Agent Dr Web pour Windows Suppression avec I ins
11. LAN 4 4 2 Mise a jour des Agents Dr Web sur les postes tournant sous Linux Android et MAC OS X Les Agents install s sur des postes tournant sous Linux Android et MAC OS X seront connect s au Serveur de la version 10 0 avec un support complet du processus de mise a jour dans les cas suivants 1 Les Agents doivent tre install s sur les ordinateurs tournant sous les OS support s pour l installation des Agents pour Dr Web Enterprise Security Suite de la version 10 0 voir les Annexes p Annexe A Liste compl te des versions d OS support es 2 Les cl s de chiffrement et les param tres r seau du Serveur mis jour doivent tre sp cifi s sur les postes 4 5 Mise jour du Serveur proxy Mise jour du serveur proxy sous l OS Windows La mise jour automatique du Serveur proxy n est pas prise en charge Lors du d marrage de l installateur sur l ordinateur sur lequel le Serveur proxy est install Si l installateur ayant le m me type de syst me que le Serveur proxy install d marre une alerte sur l installation impossible sera affich e Si l installateur lanc a un type de syst me autre que le type de plateforme du Serveur proxy le Serveur proxy sera install dans le r pertoire autre que celui en version d j install e 74 Ta aX Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite Si vous installez deux Serveurs proxy sur la m me machine et que
12. Les adresses doivent tre sp cifi s au format d adresse r seau d crit dans les Annexes p Annexe E Sp cification des Adresses R seau e Pour restreindre l acc s local au Serveur cochez la case Restreindre l acc s au Serveur Dr Web Ainsi l acc s sera interdit aux Installateurs des Agents aux Agents et aux autres Serveurs en cas de r seau antivirus existant cr l aide de Dr Web Enterprise Security Suite Vous pouvez modifier ces param tres ult rieurement depuis le menu du Centre de gestion Administration l ment Configuration du Serveur Dr Web onglet Modules e Cochez la case Activer le service de d tection du Serveur Dr Web si vous souhaitez que le Serveur r ponde aux requ tes de recherche multicast ou broadcast de la part des autres Serveurs via l adresse IP et le nom du service sp cifi s dans les champs correspondants ci dessous Si l tape 3 vous avez s lectionn l option Cr er une nouvelle base de donn es ou que vous n avez pas sp cifi le chemin vers le fichier de configuration du Serveur l tape 4 de l option Utiliser la base de donn es existante la fen tre Serveur proxy va s afficher Dans la fen tre vous pouvez configurer les param tres d utilisation du serveur proxy lors de la connexion au Serveur Pour se connecter au Serveur via le serveur proxy cochez la case Utiliser le serveur proxy wy La case Utiliser le Serveur proxy sera disponible uniquement si le dossier d installation
13. automatiquement durant l installation e Si vous installez le Serveur pour un r seau d j existant cochez la case Utiliser la cl de chiffrement priv e existante et sp cifiez le chemin vers le fichier contenant la cl priv e Un fichier avec une cl publique sera g n r automatiquement le contenu de la cl publique va correspondre au contenu de la cl publique pr c dente Ceci permet aux Agents d j install s de se connecter un nouveau Serveur Sinon apr s l installation il sera n cessaire de copier la nouvelle cl de chiffrement publique sur tous les postes sur lesquels les Agents Dr Web ont t install s pr c demment Si une erreur survient lors de l extraction de la cl publique dans le champ Sp cifiez la cl de chiffrement publique sp cifiez manuellement le chemin vers le fichier contenant la cl publique correspondante Pour tester le produit vous pouvez utiliser des fichiers cl s de d monstration Cliquez sur le bouton Demander une cl de d monstration pour visiter le site web de Doctor Web et obtenir les fichiers cl s de d mo voir Fichiers cl s de d monstration La fen tre Pilote de la base de donn es permet de configurer les param tres de la base utilis e Ces param tres d pendent du type de base de donn es choisi l tape 3 et de la disponibilit du fichier de configuration du Serveur sp cifi l tape 4 Si l tape 3 vous avez s lectionn l option Cr er une nouv
14. e par d faut 10 minutes Dans la liste d roulante Integrity check mode s lectionnez le mode de v rification de l int grit de cache e At startup au d marrage du Serveur proxy cela peut prendre un certain temps e Idle lors du fonctionnement du Serveur proxy en t che de fond Apr s avoir sp cifi les param tres de mise en cache cliquez sur Next 5 La fen tre de configuration de la redirection des connexions va s afficher Dans le bloc Redirection settings sp cifiez l adresse ou une liste d adresses de Serveurs Dr Web vers lesquels connexions tablies par le Serveur proxy seront redirig es Hy Les adresses doivent tre sp cifi s au format d adresse r seau d crit dans les Annexes p Annexe E Sp cification des Adresses R seau Dans les listes d roulantes Compression mode s lectionnez les modes de compression du trafic pour les canaux de communication entre le Serveur proxy et chaque Serveur Dr Web Apr s avoir sp cifi les param tres de redirection cliquez sur Next 6 La fen tre de s lection du dossier d installation va s ouvrir Pour modifier le dossier d installation sp cifi par d faut cliquez sur Change et s lectionnez un dossier Cliquez sur Next 7 La fen tre informant sur la disponibilit de l installation du Serveur proxy va s ouvrir Cliquez alors sur le bouton Install 8 Apr s la fin de l installation cliquez sur le bouton Finish Apr s la fin de l installation
15. faut e Cochez la case D marrer le Serveur Dr Web apr s linstallation pour d marrer automatiquement le Serveur apr s l installation Cochez la case Mettre jour le d p t des produits apr s la fin de l installation pour mettre jour automatiquement le d p t des produits du Serveur juste apr s la fin de l installation Cochez la case Envoyer des statistiques Doctor Web pour autoriser l envoi des statistiques sur les v nements viraux Doctor Web Dans l onglet Chemin e Dans le champ R pertoire d installation du Serveur Dr Web est sp cifi le r pertoire dans lequel l installation du Serveur est effectu e Pour modifier le r pertoire sp cifi par d faut cliquez sur Parcourir et s lectionnez le r pertoire n cessaire e Dans le champ R pertoire de sauvegarde du Serveur Dr Web est sp cifi le r pertoire dans lequel la sauvegarde des donn es critiques du Serveur est effectu e d apr s les t ches du planificateur du Serveur Pour modifier le r pertoire sp cifi par d faut cliquez sur Parcourir et s lectionnez le r pertoire n cessaire Dans l onglet Composants s lectionnez les composants que vous souhaitez installer Si vous souhaitez utiliser ODBC pour Oracle en tant que base de donn es externe annulez l installation du client integr pour SGBD Oracle dans la rubrique Support de la Base de donn es Pilote de la BD Oracle Sinon le fonctionnement de la BD Oracle sera perturb par un con
16. l aide du package d installation personnel la configuration suppl mentaire n est pas requise Les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur sont inclus directement dans le package d installation personnel Apr s l installation de l Agent le poste va se connecter au Serveur automatiquement Postes tournant sous OS Android 1 Sur l cran principal de l appareil mobile ouvrez le menu de l application Antivirus Dr Web et s lectionnez l l ment Param tres 2 Sur l cran Dr Web Param tres dans la rubrique Mode cochez la case Agent Dr Web 3 De tels param tres de connexion au Serveur comme l adresse IP et les param tres d authentification sur le Serveur sont sp cifi s automatiquement depuis le fichier de configuration install cfg Pour utiliser le fichier placez le dans un r pertoire de premier niveau d emboitement sur la carte SD Si le fichier est t l charg sur l appareil les champs de saisie de param tres de connexion au Serveur seront remplis automatiquement 4 Cliquez sur Se connecter e Postes tournant Mac OS X 1 Dans le menu de l application Antivirus Dr Web cliquez sur Param tres et s lectionnez la rubrique Mode 2 Cochez la case Activer le mode de protection centralis e 3 De tels param tres de connexion au Serveur comme l adresse IP et les param tres d authentification sur le Serveur sont sp cifi s automatiquement depuis le fichier
17. s lectionnez l unit d organisation ESS que vous avez cr e Depuis le menu contextuel s lectionnez l l ment Propri t s La fen tre ESS Propri t s s ouvre Passez l onglet Strat gie de groupe S lectionnez l l ment ESS Strat gies dans la liste Double cliquez sur cet l ment La fen tre Editeur d objets de strat gie de groupe va s ouvrir Dans l arborescence s lectionnez Computer configuration Param tres du logiciel Installations des logiciels Package Puis dans le menu contextuel du package contenant la distribution de l Agent s lectionnez Toutes les t ches D sinstaller OK Dans l onglet Strat gie de groupe cliquez sur OK Agent Dr Web sera supprim sur les postes lors du prochain enregistrement dans le domaine 3 Suppression du Serveur proxy Suppression du Serveur proxy sous Windows Lorsque vous supprimez le Serveur proxy le fichier de configuration drwcsd proxy xml sera supprim Si besoin est sauvegardez le fichier de configuration manuellement avant de supprimer le Serveur proxy La suppression du Serveur proxy est effectu e avec les outils standard de l OS Windows via le Panneau de configuration Ajout et suppression des programmes Programmes et fonctionnalit s sous OS Windows 2008 Ta gt ww ax Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 63 Suppression du Serveur proxy sous l OS de la famille UNIX FreeBSD Lancez le sc
18. vous pouvez modifier les param tres du Serveur proxy Pour ce faire vous pouvez utiliser le fichier de configuration drwcsd proxy xml se trouvant dans le dossier d installation du Serveur proxy Pour plus d informations sur les param tres du fichier de configuration consultez les Annexes p Annexe G4 Ta ax Marche suvre pour installer le Serveur proxy sur un ordinateur tournant sous OS de Chapitre 2 Installation des composants Dr Web Enterprise Security Suite la famille UNIX Ex cutez la commande suivante sh lt fichier de distribution gt run Lors de l installation du logiciel sous OS FreeBSD le script rc sera cr e usr local etc rc d 0 dwcp proxy sh Utilisez les commandes usr local etc rc d 0 dwcp proxy sh stop pour arr ter manuellement le Serveur proxy usr local etc rc d 0 dwcp proxy sh start pour d marrer manuellement le Serveur proxy Lors de l installation du logiciel sous Linux ou Solaris le script init pour le lancement et l arr t du Serveur proxy sera cr etc init d dwcp proxy 57 Ta ax Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 58 Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 3 1 Suppression du Serveur Dr Web 3 1 1 Suppression du Serveur Dr Web sous OS Windows Afin de d sinstaller le logiciel du Serveur Dr Web la distribution principale et suppl mentaire ou l extension pou
19. 0 lt version gt windows exe de la version du produit qui est install e sur votre ordinateur 61 Ta J Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 62 Installateur r seau drwinst exe Pour d sinstaller le logiciel de l Agent et le package antivirus avec l installateur r seau en mode local il est n cessaire de lancer depuis le r pertoire d installation de l Agent Dr Web par d faut c Program Files DrWeb l installateur drwinst exe accompagn e du param tre instMode remove Si vous souhaitez surveiller la progression du processus de suppression utilisez le param tre silent no Exemple drwinst instMode remove silent no Au lancement du package antivirus drweb esuite install exe de l instalalteur complet drweb esuite agent full 10 00 0 lt version gt windows exe et de l installateur r seau drwinst exe le module client est lanc win es agent setup exe qui effectue la suppression Le module client win es agent setup exe lanc sans param tres d termine le produit install et se lance en mode de modification suppression Pour le lancer aussit t en mode de suppression utilisez la cl instMode remove 3 2 2 Suppression de l Agent Dr Web avec le service Active Directory 1 3 Dans le panneau de configuration sous Windows s lectionnez l l ment Administration puis l l ment Active Directory utilisateurs et ordinateurs Dans le domaine
20. D marrer Configuration Panneau de configuration Centre R seau et partage Partage et d couverte Partage de fichiers Activer Configurez le mode Nouveau style d authentification r seau dans les strat gies locales Syst me et maintenance Outils d administration D marrer Configuration Panneau de configuration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Style classique D marrer Panneau de configuration Outils d administration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Cr er la cl LocalAccountTokenFilterPolicy Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 45 Windows 7 Windows Server R2 Windows 8 Windows 8 1 Windows Server 2012 2008 d imprimantes a Dans l diteur d enregistrement ouvrez la branche HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System Si l enregistrement LocalAccountTokenFilterPolicy n existe pas dans le menu Ed
21. Sauvegarde de la base de donn es Avant la mise niveau de Dr Web Enterprise Security Suite il est recommand de sauvegarder la base de donn es Pour sauvegarder la base de donn es 1 Arr ter le Serveur 2 Exportez la base de donn es vers le fichier Sous OS FreeBSD usr local etc rc d drwcsd sh exportdb var drwcs etc esbase es Sous OS Linux etc init d drwcsd exportdb var opt drwcs etc esbase es Sous OS Solaris etc init d drwcsd exportdb var drwcs etc esbase es Pour les Serveurs utilisant une base de donn es externe il est recommand d utiliser les outils standard fournis avec la base de donn es Assurez vous que l exportation de la base de donn es Dr Web Enterprise Security Suite a r ussi Sans avoir une copie de sauvegarde de la BD vous ne pourrez pas restaurer le Serveur en cas de n cessit Mise jour automatique En cas de mise niveau du Serveur depuis la version 6 0 ou sup rieure vers la version 10 0 sous Linux et Solaris au lieu de supprimer la version ant rieure et d installer une nouvelle version du Serveur il est possible d utiliser la mise jour automatique du Serveur Pour cela lancez le package correspondant au Serveur Tous les fichiers enregistr s de mani re automatique seront plac s dans les dossiers appropri s aucune op ration de remplacement manuel ne sera requise Ta J ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Se
22. Server var root C Program Files DrWeb Server var verbosity all exportdb lt dossier_de_sauvegarde gt esbase es Pour les Serveurs utilisant une base de donn es externe il est recommand d utiliser les outils standard fournis avec la base de donn es Assurez vous que l exportation de la base de donn es Dr Web Enterprise Security Suite a r ussi Sans avoir une copie de sauvegarde de la BD vous ne pourrez pas restaurer le Serveur en cas de n cessit Ta J ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite Mise jour du Serveur Dr Web Pour mettre jour le Serveur Dr Web procedez comme suit 1 7 Lancez le fichier de distribution Une fen tre de s lection de la langue pour lancer l assistant d installation va s ouvrir Choisissez Fran ais et cliquez sur Suivant Si sur l ordinateur sur lequel vous tes en train d installer le Serveur Dr Web l Agent Dr Web est install avec lautoprotection activ e l assistant vous informe de l activit du composant d autoprotection Dr Web D sactivez ce composant via les param tres de l Agent et cliquez sur OK pour continuer la proc dure ou sur Annuler pour annuler la mise jour du Serveur La fen tre de l assistant InstallShield Wizard appara t et affiche des informations sur le produit installer Cliquez sur Suivant La fen tre des Notes de Mise niveau du Serveur Dr Web s ouvre et vous informe sur la pr c
23. Suite 3 Dans la bo te de dialogue qui s ouvre sp cifiez le nom pour le serveur de rem diation et l adresse IP du Serveur Dr Web 4 Pour sauvegarder les modifications apport es cliquez sur OK 2 5 Installation du Serveur proxy Le r seau antivirus peut comprendre un ou plusieurs Serveurs proxy Pour s lectionnez l ordinateur sur lequel sera install le Serveur proxy il faut prendre en compte que le crit re principal est l accessibilit du Serveur proxy depuis tous les r seaux fragments de r seau entre lesquels il doit rediriger des informations Les droits d administrateur sur le poste sont requis pour installer le Serveur proxy Pour tablir la connexion entre le Serveur et les clients via le Serveur proxy il est recommand de d sactiver le chiffrement du trafic Pour ce faire il suffit de sp cifier la valeur non pour le param tre Chiffrement dans la rubrique Configuration du Serveur Dr Web voir Manuel Administrateur rubrique Configuration du Serveur Dr Web gt G n ral La proc dure d installation du Serveur proxy est d crite ci dessous La marche suivre peut varier en fonction de la version de distribution Marche suvre pour installer le Serveur proxy sur un ordinateur tournant sous OS Windows 1 Lancez le fichier de la distribution La fen tre de l assistant InstallShield Wizard va s ouvrir Cliquez sur Suivant 2 La fen tre affichant le texte du Contrat de Licence appara t Apr s avoir
24. arborescence correspondant aux groupes de travail domaines Tous les l ments de l arborescence correspondant aux divers groupes de travail et aux postes sont marqu s par les ic nes dont vous trouverez la description ci dessous Tableau 2 1 Apparences des ic nes Groupes de travail Groupes de travail contenant entre autres les ordinateurs sur lesquels l antivirus Dr Web Enterprise Security Suite peut tre install 1 Groupes restants contenant les ordinateurs sur lesquels l antivirus est d j install ou les ordinateurs inaccessibles via le r seau Postes de travail od Le poste d tect est enregistr dans la base et actif postes actifs avec l antivirus install Le poste d tect est enregistr dans la base dans le tableau des postes d tect s Le poste d tect n est pas enregistr dans la base il n y a pas d antivirus install sur le poste Eo Le poste d tect n est pas enregistr dans la base le poste est connect un autre Serveur Fo Le poste d tect est enregistr dans la base inactif et le port est ferm 9 N Les l ments du r pertoire correspondant aux postes ayant les ic nes Sf ou peuvent tre ouverts pour consulter le jeu des composants install s Dans la fen tre du Scanner r seau s lectionnez un ordinateur non prot g ou plusieurs ordinateurs non prot g s en utilisant les boutons CTRL ou SHIFT Dans la barre d outils cliquez sur le bouton Installer l Agent Dr
25. compl te l installation de la distribution suppl mentaire extra du Serveur Dr Web est requise Installation en mode local sur les postes tournant sous les OS Android Linux Mac OS X L installateur pour l installation de l Agent Dr Web quivalent l installateur de la version autonome est disponible pour les postes tournant sous les OS Android OS Linux Mac OS X wy L installation de l Agent Dr Web en mode local sur le poste de travail est d crite dans le Manuel Utilisateur pour les OS correspondants Si l installation est effectu e l aide de l installateur sans fichier de configuration vous serez oblig de sp cifier l adresse du Serveur sur le poste manuellement pour que le poste soit connect Vous pouvez sp cifier manuellement ou ne pas sp cifier les param tres d authentification Les options suivantes de connexion au Serveur sont possibles Sp cifi Une tentative d authentification automatique d apr s les param tres d authentification manuellement s effectue Non sp cifi Le principe d authentification sur le Serveur d pend des param tres du Serveur pour la connexion de nouveaux postes pour en savoir plus voir Manuel Administrateur p Politique d approbation des nouveaux postes compte du poste dans le Centre de Gestion de la S curit Dans ce cas un package d installation contenant un fichier de configuration avec les param tres de connexion et d authentification sera disponible Il
26. comptes existants avec les ID sp cifi s et les mots de passe pour acc der au Serveur Pour le bon fonctionnement du Scanner r seau et de l outil Installation via r seau sous le navigateur Windows Internet Explorer l adresse IP ou et le nom DNS de l ordinateur sur lequel est install le Serveur Dr Web doivent tre ajout s aux sites de confiance du navigateur dans lequel est ouvert le Centre Gestion S curit pour l installation a distance Utilisation du Scanner R seau L arborescence du r seau antivirus affich e dans le Centre de Gestion contient les ordinateurs d j inclus dans le r seau antivirus Dr Web Enterprise Security Suite permet galement de d tecter les ordinateurs non prot g s par l antivirus Dr Web Enterprise Security Suite et d installer a distance des composants antivrius Afin d effectuer une installation rapide du logiciel de l Agent sur les postes de travail il est recommand d utiliser le Scanner r seau voir Guide d installation art Scanner r seau qui recherche les postes par leurs adresses IP Pour installer l Agent avec le Scanner r seau 1 Ouvrez le Scanner r seau Pour ce faire s lectionnez l l ment Administration dans le menu principal du Centre de Gestion et depuis la fen tre qui appara t s lectionnez l l ment du menu de gestion Scanner r seau Une fen tre vide portant le m me nom s ouvrira Cochez la case Recherche par adresses IP pour effectuer la recherche da
27. de chiffrement publique P Tastaller e webmin install En cas de suppression du Serveur de la version 10 0 les fichiers de configuration suivants sont sauvegard s agent key le nom peut fichier cl de licence de l Agent varier enterprise key le nom cl de licence du Serveur La cl est sauvegard peut varier uniquement si elle est pr sente apr s la mise niveau depuis des versions ant rieurs Elle n est pas pr sente en cas d installation du nouveau Serveur 10 0 frontdoor conf fichier de configuration pour l utilitaire du diagnostic distant du Serveur proxy conf fichier de configuration du Serveur proxy auth ads xml fichier de configuration pour l authentification externe etc des administrateurs via Active Directory auth ldap xml fichier de configuration pour l authentification externe des administrateurs via LDAP auth radius xml fichier de configuration pour l authentification externe des administrateurs via RADIUS download conf param tres r seau pour la g n ration de packages d installation de l Agent drwesd conf le nom fichier de configuration du Serveur peur varier A yan Aq A Chapitre 4 Mise a jour des composants de Dr Web Enterprise Security Suite 66 drwcsd conf distr masque du fichier de configuration du Serveur avec les param tres par d faut drwesd pri cl de chiffrement priv e openssl cnf certificat du Serveur pour HTTPS webmin conf fichier de configuration du Cen
28. distance depuis le Centre de Gestion y compris le scan anti rootkits Moniteur de fichiers Analyse permanente la vol e du syst me de fichiers Analyse de tous les processus lanc s ainsi que des fichiers cr es sur les disques durs et des fichiers ouverts sur les supports amovibles Moniteur de courrier Analyse de tous les e mails entrants et sortants en cas de l utilisation de clients de messagerie Possibilit d utiliser un filtre antispam condition que cette option soit autoris e par la licence Moniteur web Analyse de toutes les requ tes vers les sites web via le protocole HTTP Neutralisation des menaces contenues dans le trafic HTTP par exemple dans les fichiers re us envoy s Blocage de l acc s aux ressources suspectes ou incorrectes Office Control Gestion de l acc s aux ressources r seau o aux ressources locales notamment il contr le l acc s aux sites web Le composant permet non seulement de contr ler l int grit des fichiers importants qu il prot ge contre toute modification occasionnelle ou infection virale mais il bloque aussi l acc s des employ s aux informations non sollicit es Pare feu Protection de l ordinateur contre tout acc s non autoris de l ext rieur ainsi que contre des fuites de donn es importantes via le r seau Contr le de la connexion et de la transmission de donn es via Internet et blocage des connexions suspectes au niveau des paquets et des applications Quarantaine I
29. du Serveur ne contient pas de fichiers de configuration de l installation pr c dente D finissez les param tres suivants pour configurer la connexion au serveur proxy Adresse du serveur proxy adresse IP ou nom DNS du serveur proxy champ obligatoire Nom d utilisateur Mot de passe nom d utilisateur et mot de passe d acc s au serveur proxy si le serveur proxy supporte la connexion authentifi e Dans la liste d roulante M thode d authentification s lectionnez la m thode d authentification sur le serveur proxy s il supporte les connexions authentifi es Si l ordinateur sur lequel l installation du Serveur est effectu e fait partie du domaine Active Directory vous serez invit enregistrer le Serveur Dr Web dans le domaine Active Directory dans la fen tre suivante Lors de l enregistrement dans le domaine Active Directory sur le serveur DNS l enregistrement SRV correspondant au Serveur Dr Web sera cr Apr s les clients pourront acc der au Serveur Dr Web via cet enregistrement SRV Pour enregistrer configurez les param tres suivants Cochez la case Enregistrer le Serveur Dr Web dans Active Directory Dans le champ Domaine indiquez le nom du domaine Active Directory dans lequel le Serveur sera enregistr Si le domaine n est pas sp cifi ce sera le domaine dans lequel est enregistr l ordinateur que lequel l installation est effectu e qui sera utilis Dans les champs Nom d utilisateu
30. du fichier cl il ne faut pas le modifier ni l enregistrer la fermeture de l diteur de texte Le contenu et le prix de la licence pour l utilisation de Dr Web Enterprise Security Suite d pend du nombre de postes prot g s dans le r seau y compris les serveurs inclus dans le r seau Dr Web Enterprise Security Suite et qui tournent comme postes prot g s Signalez cette information au vendeur de licence au moment de l achat de Enterprise Security Suite Dr Web Le nombre de Serveurs Dr Web utilis s n influence pas le prix de la licence Les conditions de licencing et les fichiers cl s pour un r seau antivirus d j d ploy sont d crits en d tails dans le Manuel Administrateur art Gestionnaire de licence Le fichier cl de licence peut tre inclus dans le package de l antivirus Dr Web Enterprise Security Suite au moment de l achat Mais d habitude seuls les num ros de s rie sont fournis Les fichiers cl de licence sont g n ralement envoy s aux utilisateurs par email apr s l enregistrement du num ro de s rie du produit sur le site web d di http products drweb com register sauf indication contraire sp cifi e dans la carte d enregistrement du produit Veuillez visiter le site web ci dessus pour remplir un formulaire o vous devez sp cifier quelques informations personnellles et saisir dans le champ appropri le num ro de s rie vous le trouverez sur la carte produit Une archive contenant vos fichiers
31. erreur survient lors de l extraction de la cl publique dans le champ Sp cifiez la cl de chiffrement publique sp cifiez manuellement le chemin vers le fichier contenant la cl publique correspondante Pour tester le produit vous pouvez utiliser des fichiers cl s de d monstration Cliquez sur le bouton Demander une cl de d monstration pour visiter le site web de Doctor Web et obtenir les fichiers cl s de d mo voir Fichiers cl s de d monstration b Si l tape 3 vous avez choisi l option Utiliser la base de donn es existante specifiez les param tres suivants dans la fen tre Param tres de la base de donn es existante La case Utiliser le fichier de configuration existant permet de d finir les param tres du Serveur e Si la case est d coch e le fichier de configuration du Serveur sera cr avec des param tres par d faut e Si la case est coch e il faut sp cifier dans le champ correspondant le chemin vers le fichier de configuration avec les param tres du Serveur La case Utiliser la cl de chiffrement priv e existante permet d utiliser les cl s de chiffrement existantes par exemple relatives l installation pr c dente du Serveur Ta J Chapitre 2 Installation des composants Dr Web Enterprise Security Suite e Lors de la premi re installation du Serveur d cochez la case Utiliser la cl de chiffrement priv e existante Les nouvelles cl s de chiffrement seront g n r es
32. est recommand d utiliser le package d installation au lieu de l installateur wy Pour sp cifier les param tres d authentification manuellement il est n cessaire de cr er un nouveau Installation en mode local sur les postes tournant sous l OS Windows Les types suivants des installateurs de l Agent Dr Web sont fournis e l installateur r seau drwinst exe n installe que l Agent Apr s la connexion au Serveur l Agent t l charge et installe les composants correspondants de ce package antivirus e l installateur complet drweb esuite agent full 10 00 0 lt version gt windows exe_ installe l Agent et le package antivirus en m me temps 40 Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Lors de l installation via ces installateurs vous pouvez ne pas sp cifier les param tres de connexion au Serveur ainsi que les param tres d authentification ou vous pouvez les sp cifier manuellement Pour sp cifier les param tres d authentification manuellement il est n cessaire de cr er un nouveau compte du poste dans le Centre de Gestion de la S curit Dans ce cas un package d installation sera disponible S il n y a pas de n cessit d installer l aide de la distribution compl te ou de l installateur r seau il est recommand d utiliser le package d installation au lieu de l installateur Les options suivantes de connexion au Serveur sont possibles Sp cifi Le
33. et dans usr local drwcs webmin install sous OS Solaris 71 Ta ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite dans le r pertoire var drwcs etc except la cl pub qui doit tre plac e dans opt drwcs Installer et dans opt drwcs webmin install En cas de sauvegarde manuelle placez les fichiers dans les m mes dossiers o ils se trouvaient en version pr c dente du Serveur Pour tous les fichiers sauvegard s depuis la version ant rieure du Serveur voir l tape 6 d signez l utilisateur s lectionn lors de l installation de la nouvelle version du Serveur drwcs par d faut comme le propri taire des fichiers 7 Pour mettre niveau les abses de donn es ex cutez les commandes ci dessous pour Linux et Solaris etc init d drwcsd upgradedb sous FreeBSD usr local etc rc d drwcsd sh upgradedb 8 Lancez le Serveur 9 Configurez la mise niveau du d p t et effectuez la 10 Red marrez le Serveur Une fois les Serveurs du r seau antivirus sont mis jour il est n cessaire de sp cifier encore une fois les param tres de chiffrement et de compression pour les Serveurs li s voir le Manuel Administrateur la rubrique Configuration des liaisons entre Serveurs 4 3 Mise jour de l extension pour le Centre de Gestion de la S curit Dr Web Pour mettre jour l extension du Centre de Gestion de la S curit Dr Web utilis par le Cen
34. installation de l Agent Dr Web en mode local est effectu e directement sur l ordinateur ou sur l appareil mobile de l utilisateur Elle peut tre r alis e soit par l administrateur soit par l utilisateur T4 yan A A Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Avant la premi re installation des Agents Dr Web il est n cessaire de mettre a jour le d p t du Serveur voir Manuel Administrateur p Mise a jour manuelle des composants Dr Web Enterprise Security Suite p V rification des mises a jour Postes tournant sous l OS Android OS Linux Mac OS X Pour installer l Agent Dr Web sur les postes tournant sous l OS Android OS Linux Mac OS X les moyens suivants sont disponibles Package d installation personnel cr dans le Centre de Gestion Installateur de l Agent Dr Web Lors de la s lection du type de package d installation prenez en compte les particularit s suivantes a Lors de la cr ation du package d installation personnel l installateur de l Agent Dr Web est fourni tandis que les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur sont fournis dans le fichier de configuration b En cas de l installation l aide de l installateur l installation de l Agent Dr Web est effectu e mais les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur ne sont pas fournis
35. les postes prot g s y compris la possibilit d installation distance sous OS Windows avec une recherche pr liminaire des ordinateurs cr ation de distributions aux identifiants uniques avec les param tres de connexion au Serveur pour faciliter le processus d installation de l Antivirus par l administrateur et donner la possibilit aux utilisateurs d installer l Antivirus eux m me pour plus d informations voir Installation de l Agent Dr Web e Facilit de gestion des postes dans le r seau antivirus assur e par un m canisme de groupement e Possibilit de gestion centralis e de packages antivirus de postes y compris suppression de composants particuliers ou de l Antivirus dans son ensemble sur les postes tournant sous OS Windows configuration de param tres de composants de packages antivirus sp cification de droits d utilisateurs de configurer et g rer les packages antivirus sur les postes prot g s e Gestion centralis e du scan antivirus de postes de travail y compris lancement distance du scan antivirus selon la planification ou la requ te directe de l administrateur depuis le Centre de Gestion configuration centralis e de param tres du scan antivirus qui sont transmis sur les postes pour lancer le scan local avec les param tres sp cifi s e Obtention des informations statistiques sur le statut de postes prot g s statistiques virales statut du logiciel install statut des composants lan
36. n r dans le Centre de gestion Le package d installation personnel inclut l installateur de l Agent Dr Web et le jeu de param tres de connexion au Serveur Dr Web ainsi que les param tres d authentification du poste sur le Serveur Dr Web Les packages d installation personnels sont disponibles pour les postes prot g s tournant sous tous les syst mes d exploitation support s par Dr Web Enterprise Security Suite Ainsi Pour les postes sous l OS Windows le package d installation personnel g n r dans le Centre de gestion sur la base de l installateur r seau de l Agent est fourni Les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur sont inclus directement dans le package d installation personnel Pour les postes sous l OS Android Linux Mac OS X le package d installation personnel repr sente l installateur pour l installation de l Agent et le fichier de configuration avec les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur Pour obtenir les packages d installation personnels sous les OS autres que Windows l installation de la distribution suppl mentaire extra du Serveur Dr Web est requise Le lien de t l chargement du package d installation personnel de l Agent Dr Web sur le poste particulier est disponible 1 Imm diatement apr s la cr ation d un nouveau poste voir tape 11 dans la rubrique Cr ation d
37. op rations ult rieures seront effectu es depuis le poste de l administrateur du r seau antivirus voire de l ext rieur du r seau local et ne n cessitent aucun acc s aux Serveurs Dr Web ni aux postes de travail 2 2 Installation du Serveur Dr Web L installation du Serveur Dr Web est la premi re tape du d ploiement du r seau antivirus Aucun autre composant du r seau antivirus ne peut tre install avant que l installation du serveur ne soit r ussie Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 23 L installation du package complet du Serveur Dr Web comprend deux tapes 1 Installation de la distribution principale Depuis la distribution principale s effectue l installation du Serveur Dr Web contenant les packages de la protection antivirus uniquement pour les postes tournant sous OS Windows 2 Installation de la distribution suppl mentaire extra La distribution suppl mentaire inclut les distributions de tous les produits entreprises fournis pour tre install s sur les postes prot g s sous tous les OS support s La distribution est install e comme un package suppl mentaire sur un ordinateur sur lequel est install e la distribution principale du Serveur Dr Web La proc dure d installation du Serveur Dr Web varie en fonction de la version du Serveur pour OS Windows ou pour les OS de la famille UNIX installer Tous les param tres configur s lors de l
38. p Mise jour des Agents Dr Web alors les Serveurs des versions 6 XX et les Serveurs de la version 10 0 doivent obtenir des mises jour s par ment Lors de la mise niveau du Serveur de la version 6 XX vers la version 10 0 les param tres du fonctionnement du Serveur ne sont pas sauvegard s Apr s l installation de la version 10 0 il est n cessaire de sp cifier manuellement les param tres de la connexion via le serveur proxy voir le Manuel Administrateur p Proxy Lors de la mise niveau automatique des Agents l ancienne version des Agents est supprim e et l installation de la nouvelle version s effectue La nouvelle version est install e selon la t che de la planification du Serveur qui sera ex cut e apr s le red marrage du poste Il est n cessaire de red marrer le poste manuellement apr s la suppression de l ancienne version de Agent L Apr s la suppression de l Agent une notification sur la n cessit de red marrage est affich e sur le poste L administrateur doit red marrer le poste lui m me Apr s la suppression de l ancienne version de l Agent et jusqu l installation de la nouvelle version les postes ne sont pas prot g s 4 1 Mise jour du Serveur Dr Web sous OS Windows La mise niveau du Serveur depuis la version 6 vers la version 10 et la mise jour au sein de la version 10 est effectu e automatiquement via l installateur Avant de supprimer le Serveur de la ver
39. poste fait partie du groupe Everyone S il existe des groupes utilisateur vous pouvez y inclure le poste que vous cr ez sans aucune restriction du nombre de groupes auxquels appartient le poste Pour ce faire cochez les cases contre les groupes utilisateur n cessaires dans la liste Appartenance wy Il est impossible de retirer le poste depuis le groupe Everyone ou depuis le groupe primaire Pour sp cifier le groupe primaire pour le poste en cours de cr ation cliquez sur l ic ne du groupe s lectionn dans la rubrique Appartenance a Le symbole 1 sera affich dans l ic ne du groupe 9 Si n cessaire sp cifiez des informations dans la rubrique S curit Pour en savoir plus sur la configuration de cette rubrique consultez le Manuel Administrateur dans la rubrique S curit 10 Si n cessaire sp cifiez les param tres dans la rubrique Emplacement 11 Cliquez sur le bouton Sauvegarder se trouvant en haut au coin droit de la fen tre Une fen tre appara t et informe sur la cr ation r ussie du nouveau poste cette fen tre affiche galement le num ro d identification et les liens suivants Dans l l ment Fichier d installation un lien pour t l charger l installateur de l Agent Imm diatement apr s la cr ation d un nouveau poste et jusqu au moment o un syst me d exploitation pour le poste en question ne soit d fini dans la section de t l chargement de la distribution les liens sont fournis s par men
40. poste se connecte directement Une tentative d authentification automatique d apr s les manuellement au Serveur sp cifi param tres d authentification s effectue Non sp cifi L Agent recherche le Serveur Le principe d authentification sur le Serveur d pend des dans le r seau en utilisant le param tres du Serveur pour la connexion de nouveaux Service de d tection de Serveur postes pour en savoir plus voir Manuel Une tentative de connexion au Administrateur p Politique d approbation des premier Serveur trouv s effectue nouveaux postes Les options de l installation de l Agent Dr Web l aide de l installateur complet et du package d installation sont d crites dans le Manuel Utilisateur pour l OS Windows Il est recommand que l installation via l installateur r seau soit effectu e par l administrateur du r seau antivirus Installation en mode local avec l installateur r seau sous POS Windows L installateur r seau de l Agent drwinst exe est fourni pour l installation de l Agent uniquement sur les postes tournant sous l OS Windows Si l installateur r seau a t lanc au cours de l installation standard sans cl instMode remove sur un poste sur lequel l installation avait d j t effectu e cela n entraine aucune action L installateur ach ve son fonctionnement et affiche une fen tre avec la liste des cl s support es L installation avec l installateur r seau peut tre effectu e dans deux m
41. pris connaissance des termes de ce Contrat cochez la case I accept the terms of the license agreement et cliquez ensuite sur le bouton Next 3 La fen tre de configuration du Serveur proxy vous permet d acc der aux param tres suivants Dans le champ Listen to sp cifiez l adresse IP cout e par le Serveur proxy Par d faut c est any 0 0 0 0 ce qui signifie couter toutes les interfaces Les adresses doivent tre sp cifi s au format d adresse r seau d crit dans les Annexes p Annexe E Sp cification des Adresses R seau Dans le champ Port sp cifiez le num ro du port qui va couter le Serveur proxy Par d faut c est le port 2193 Cochez la case Enable discovery afin d activer le mode d imitation du Serveur Ce mode permet au Scanner r seau de d tecter le Serveur proxy en tant que Serveur Dr Web Les param tres suivants sont disponibles pour le mode d imitation du Serveur e Cochez la case Enable multicasting pour que le Serveur proxy r ponde aux requ tes broadcast adress es au Serveur e Dans le champ Multicast group entrez l adresse IP du groupe multi adresses dont le Serveur proxy fera partie L interface sp cifi e sera cout e par le Serveur proxy afin d assurer l interaction avec les Installateurs r seau lors des recherches dans le r seau des Serveurs Dr Web actifs Si vous laissez le champ vide le Serveur proxy ne sera inclus dans aucun groupe multi adresses Par d faut le Ser
42. signez l utilisateur s lectionn lors de l installation de la nouvelle version du Serveur drwcs par d faut comme le propri taire des fichiers 6 Lancez le Serveur 7 Configurez la mise niveau du d p t et effectuez la 8 Red marrez le Serveur Pour mettre jour le Serveur Dr Web en cas d utilisation de la base de donn es externe proc dez comme suit 1 Arr ter le Serveur 2 Si vous souhaitez utiliser ult rieurement des fichiers part les fichiers qui seront sauvegard s automatiquement lors de la suppression du Serveur l tape 4 copiez les manuellement Par exemple les mod les de rapports 3 Supprimez tout le contenu du d p t Supprimez le logiciel du Serveur voir le p Suppression du Serveur Dr Web sous les OS de la famille UNIX Il vous sera propos de sauvegarder automatiquement des copies des fichiers Pour ce faire indiquez un dossier ou acceptez le dossier par d faut 5 Installez le Serveur Dr Web en version 10 0 selon la procedure standard d installation voir le p Installation du Serveur Dr Web pour les OS de la famille UNIX 6 Placez les fichiers sauvegard s automatiquement voir ci dessus sous Linux dans le r pertoire var opt drwcs etc except la cl pub qui doit tre plac e dans opt drwcs Installer et dans opt drwcs webmin install sous FreeBSD dans le r pertoire var drwcs etc except la cl pub qui doit tre plac e dans usr local drwcs Installer
43. un nouveau compte 2 A n importe quel moment apr s la cr ation du poste dans la rubrique propri t s du poste dans la rubrique Objets s lectionn s lors de la s lection du poste depuis l arborescence 34 Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 35 Installateur L installateur de l Agent se distingue du package d installation par ce qu il n inclut pas les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur Les types suivants des installateurs de l Agent Dr Web sont fournis Pour les postes tournant sous l OS Windows deux types d installateurs sont disponibles e L installateur r seau drwinst exe n installe que l Agent Apr s la connexion au Serveur l Agent t l charge et installe les composants correspondants de ce package antivirus A l aide de l installateur r seau il est possible d effectuer l installation de l Agent en mode local ainsi qu distance L installateur r seau de l Agent drwinst exe se trouve dans le r pertoire Installer par d faut c est une ressource partag e cach e du r pertoire d installation du Serveur Dr Web L accessibilit de cette ressource via le r seau peut tre configur e l tape 10 pendant l installation du Serveur Dr Web Vous pouvez modifier cette ressource ult rieurement e L installateur complet drweb esuite agent full 10 00 0 lt version gt windows exe i
44. Agent il est recommand d augmenter la valeur sp cifi e par d faut Si n cessaire cochez la case Enregistrer l installation dans la BD des applications install es Dans la rubrique Installer s lectionnez les composants du package antivirus installer sur le poste Dans les rubriques Compression et Chiffrement sp cifiez les param tres de la compression et du chiffrement du trafic lors de l installation Dans la rubrique Authentification sur le poste distant sp cifiez les param tres d authentification n cessaires pour acc der au poste distant Il est possible de sp cifier plusieurs comptes administrateur Pour ajouter encore un compte cliquez sur M et remplissez les champs relatifs l authentification De fa on analogique pour chaque nouvelle entr e Lors de l installation de l Agent c est le premier compte de la liste qui est utilis en premier lieu Si l installation sous ce compte a chou le compte suivant sera utilis etc Apr s avoir sp cifi tous les param tres n cessaires cliquez sur le bouton Installer wy Un service int gr est utilis pour lancer l installation de l antivirus L Agent Dr Web sera install sur les postes de travail sp cifi s Apr s l approbation du poste sur le Serveur si l approbation est requise selon la configuration de Serveur Dr Web voir aussi Manuel administrateur p Politique de connexion des postes le package antivirus sera install de mani re autom
45. Distribution suppl mentaire extra inclut les distributions de tous les produits entreprises fournis pour tre install s sur les postes prot g s sous tous les OS support s La distribution est install e comme un package suppl mentaire sur un ordinateur sur lequel est install la distribution principale du Serveur Dr Web La distribution suppl mentaire doit tre install e depuis le package du m me type que la distribution principale La distribution principale du Serveur Dr Web contient les composants suivants Logiciel du Serveur Dr Web pour l OS correspondant Logiciel des Agents Dr Web et des packages antivirus pour les OS support s Logiciel du Centre de Gestion de la S curit Dr Web bases virales Extension pour le Centre de Gestion de la S curit Dr Web Extension Dr Web Server FrontDoor documentation mod les exemples Outre la distribution les num ros de s rie seront galement fournis Apr s les avoir enregistr s vous recevrez les fichiers contenant les cl s 19 Ta J aX Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 6 Licence Les droits de l utilisateur relatifs l utilisation de Dr Web Enterprise Security Suite sont d termin s par le fichier cl de licence Le fichier cl est prot g contre l dition avec un m canisme de signature num rique Toute modification de ce fichier le rend invalide Afin d viter tout endommagement involontaire
46. OS X est d crite dans le Manuel Utilisateur pour le syst me d exploitation correspondant 3 2 1 Suppression de l Agent Dr Web sous OS Windows Suppression de I Agent Dr Web et du package antivirus via r seau L installation distance ainsi que la suppression du logiciel de l Agent ne peuvent tre r alis es que dans le r seau local et n cessitent les droits d administrateur dans ce r seau En cas de suppression de I Agent et du package antivirus via le Centre de Contr le la Quarantaine ne sera pas supprim e depuis le poste Marche suivre pour supprimer l antivirus du poste en mode distant uniquement pour les OS Windows 1 S lectionnez l l ment R seau antivirus du menu principal du Centre de Gestion 2 Dans la fen tre qui appara t depuis le r pertoire du reseau antivirus s lectionnez un groupe ou des postes antivirus particuliers 3 Depuis la barre d outils du r pertoire du r seau antivirus cliquez sur W G n ral ix D sinstaller l Agent Dr Web 4 Le logiciel de l Agent et le package antivirus seront supprim s depuis les postes s lectionn s Si le processus de suppression est lanc alors qu il n y a pas de connexion entre le Serveur Dr Web et le poste antivirus la suppression du logiciel de l Agent sur le poste s lectionn sera effectu e lorsque la connexion aura t r tablie Suppression de l Agent Dr Web et du package antivirus en mode local La suppression locale de l
47. S curit Dr Web L extension est fournie avec la distribution du Serveur et peut tre install e d une fa on suivante 1 Automatiquement en r ponse a une requ te du navigateur web pendant l utilisation des l ments du Centre de Gestion n cessitant le chargement du module Scanner r seau installation distance des composants antivirus Manuellement l aide de l installateur d extension pour le Centre de Gestion de la S curit Dr Web Installation manuelle de I extension pour le Centre de Gestion de la S curit Dr Web Marche suivre pour t l charger manuellement l installateur d extension pour le Centre de Gestion de la S curit Dr Web 1 Ouvrez le Centre de Gestion Si l extension pour le Centre de Gestion de la S curit Dr Web n est pas encore install e pour le navigateur utilis une recommandation installer l extension sera affich e au dessous du menu principal Cliquez sur le lien Installer l extension pour le Centre de Gestion de la S curit Dr Web pour le navigateur 31 Chapitre 2 Installation des composants Dr Web Enterprise Security Suite L extension fournie permet d utiliser pleinement toutes les fonctions du Centre de Gestion de la S curit Dr Web Cette extension comprend un Security Control Center scanner des ports et un module d installation distance de l antivirus pour extension Windows Extension Centre de Gestion de la S curit Dr Web pour Firef
48. Security Suite Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 1 Introduction La pr sente documentation qui s adresse a l administrateur du r seau antivirus Dr Web Enterprise Security Suite d crit les principes g n raux ainsi que les d tails concernant la mise en oeuvre de la protection antivirus des ordinateurs d entreprise avec Dr Web Enterprise Security Suite La documentation de l administrateur du r seau antivirus Dr Web Enterprise Security Suite contient les parties suivantes 1 Manuel d Installation fichier drweb esuite 10 install manual fr pdf Le Manuel d installation sera utile la personne responsable de l achat et de l installation d un syst me de protection antivirus compl te Le Manuel d installation explique comment construire un r seau antivirus et installer ses composants 2 Manuel Administrateur fichier drweb esuite 10 admin manual fr pdf 3 Annexes fichier drweb esuite 10 appendices fr pdf La documentation Administrateur contient des renvois entre les trois documents mentionn s ci dessus Si vous t l chargez ces documents sur un ordinateur les renvois fonctionnent uniquement si les documents sont enregistr s dans le m me dossier et comportent leur nom initial La documentation Administrateur ne contient pas la description des packages antivirus Dr Web pour les ordinateurs prot g s Pour ces informations merci de consulter les Manuels Utilisateurs des solutions Dr Web po
49. Suite Extra contenant les informations sur le produit installer et le texte du Contrat de licence va s ouvrir Apr s avoir pris connaissance des termes de ce Contrat s lectionnez J accepte les termes du Contrat de licence et cliquez sur Installer pour proc der l installation L installation de la distribution suppl mentaire va commencer Si aucune erreur n est survenue lors de l installation l intervention de l utilisateur n est pas requise Apr s la fin de l installation cliquez sur le bouton Terminer Le red marrage n est pas requis Marche suvre pour installer la distribution suppl mentaire sur un ordinateur tournant sous un OS de la famille UNIX 1 Lancez le fichier de distribution l aide de la commande suivante sh lt fichier de distribution gt run Les fen tres suivantes contiennent le Contrat de licence Pour proc der l installation vous devez l accepter Ensuite le logiciel sera install 2 2 4 Installation de l extension pour le Centre de Gestion de la S curit Dr Web Installation de l extension pour le Centre de Gestion de la S curit Dr Webpour les navigateurs web Mozilla Firefox Opera et Chrome est possible uniquement pour leurs versions tournant sous l OS Windows ou sous les OS de la famille Linux L extension pour le Centre de Gestion de la S curit Dr Web assure le fonctionnement complet du Centre de Gestion voir aussi Pr requis syst me pour le Centre de Gestion de la
50. Web La fen tre Installation via r seau va s afficher pour cr er la t che d installation de l Agent Dans le champ Nom des ordinateurs sp cifiez l adresse IP de l ordinateur des ordinateurs sur lesquels l antivirus sera install En cas d installation vers les postes trouv s avec le Scanner R seau dans le champ Ordinateurs l adresse du poste ou des plusieurs postes vers lesquels sera effectu e l installation sera indiqu e Dans le cas contraire sp cifiez l adresse du poste ou de plusieurs postes En cas d installation de l Agent sur plusieurs postes la fois vous pouvez sp cifier plusieurs adresses IP au format suivant e espac par un trait d union par exemple 10 4 0 1 10 4 0 10 e espac par une virgule et un espace par exemple 10 4 0 1 10 4 0 10 10 4 0 35 10 4 0 90 e avec le pr fixe de r seau par exemple 10 4 0 0 24 wy A la place des adresses IP vous pouvez indiquer les noms de domaine des postes 10 Par d faut le logiciel de l Agent sera install vers le r pertoire C Program Files DrWeb Si n cessaire vous pouvez sp cifier un autre chemin dans le champ R pertoire d installation Ta J ax 11 12 13 14 15 16 17 18 19 20 21 22 23 Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 49 Il est recommand de sp cifier le chemin complet pour la d termination exacte de l emplacement du r pertoire
51. ages s effectue automatiquement pour tous les OS de la famille UNIX 4 Avant de supprimer le Serveur de la version pr c dente merci de lire la rubrique Mise niveau de l Agetn Dr Web La mise jour du Serveur au sein de la version 10 via le Centre de Gestion est galement disponible La proc dure est d crite dans le Manuel Administrateur dans la rubrique Mise jour du Serveur Dr Web et restauration depuis une copie de sauvegarde Pas toutes les mises jour du Serveur au sein de la version 10 contiennent le fichier de distribution Certaines d entre elles peuvent tre install es uniquement via le Centre de Gestion Sauvegarde des fichiers de configuration En cas de la suppression du Serveur de la version 6 X les fichiers suivants sont sauvegard s automatiquement agent key le nom peut varier certificate pem download conf drwcsd conf le nom peur varier drwcsd pri enterprise key le nom peut varier private key pem webmin conf common conf IG imiE dbinternal dbs cl de licence de l Agent certificat SSL param tres r seau pour la g n ration de packages d installation de l Agent fichier de configuration du Serveur e pour Linux et Solaris cl de chiffrement priv e var opt drwcs etc cl de licence du Serveur e sous FreeBSD var drwcs etc cl priv e RSA fichier de configruation du Centre de Gestion fichier de configuration pour les OS de la famil
52. approbation de l acc s e rejet des postes 5 Gestion des composants antivirus install s sur les postes du r seau antivirus e lancement du scan rapide ou complet pour les postes s lectionn s ou pour tous les postes des groupes s lectionn s e configuration de la r action du Scanner Dr Web sur la d tection d objets malveillants e consultation et gestion des fichiers de la Quarantaine sur un poste s lectionn ou sur tous les postes du groupe s lectionn 6 Gestion des postes et des groupes e consultation des param tres e consultation et gestion du contenu des composants du package antivirus e suppression e envoi de messages sur les postes e red marrage des postes tournant sous Windows e ajout aux favoris pour l acc s rapide 7 Recherche des postes et des groupes sur le r seau antivirus par param tres diff rents nom adresse ID 8 Consultation et gestion des messages sur les v nements majeurs dans le r seau antivirus via les notifications interactives Push e affichage de toutes les notifications sur le Serveur Dr Web e sp cification de la r action sur les v nements de notifications e recherche des notifications par param tres sp cifi s du filtre e suppression des notifications e exclusion de la suppression automatique des notifications Ta J ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Vous pouvez t l charger le Centre de Gestion Mobile de
53. ation vous pouvez tre sollicit s pour confirmer certaines actions en tant qu administrateur wy Au cours de l installation du logiciel sous l OS FreeBSD un script rc usr local etc rc d drwcsd sh sera cr Utilisez les commandes usr local etc rc d drwcsd sh stop pour stopper manuellement le Serveur Pour d marrer manuellement le Serveur utilisez la commande usr local etc rc d drwecsd sh start L En cas de premi re installation du Serveur la cl de licence n est pas sp cifi e Les cl s de licence doivent tre ajout es apr s l installation du Serveur via le Gestionnaire de licences 2 2 3 Installation de la distribution suppl mentaire du Serveur Dr Web L installation de la distribution suppl mentaire extra doit tre effectu e sur l ordinateur sur lequel est install e la distribution principale du Serveur Dr Web Vous trouverez la description de la distribution principale du Serveur dans la rubrique Installation du Serveur Dr Web sous OS Windows et Installation du Serveur Dr Web sous les OS de la famille UNIX La distribution suppl mentaire doit tre install e depuis le package du m me type que la distribution principale Marche suvre pour installer la distribution suppl mentaire sur un ordinateur tournant sous Windows 1 Lancez le fichier de distribution Ta J ax 4 Chapitre 2 Installation des composants Dr Web Enterprise Security Suite La fen tre Dr Web E
54. atique Red marrez l ordinateur selon la requ te de l Agent Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 50 Utilisation de l outil Installation via r seau Lorsque le r seau antivirus est cr et qu il faut installer l Agent sur les postes particuliers il est recommand d utiliser Installation via r seau Pour effectuer une installation via r seau proc dez comme suit 1 Dans le menu principal s lectionnez l l ment Administration puis dans la fen tre qui s affiche s lectionnez l l ment du menu de gestion Installation via r seau 2 Les tapes suivantes sont quivalentes aux tapes 8 22 ci dessus Installation pour les comptes avec les ID sp cifi s Pour l installation distance des Agents pour les comptes avec les ID s lectionn s proc dez comme suit a En cas de cr ation d un nouveau compte de poste 1 Cr ez un nouveau compte ou plusieurs comptes pour les postes de travail voir Cr ation d un nouveau compte 2 Imm diatement apr s la cr ation du compte dans la partie droite de la fen tre principale le panneau au titre Cr ation d un poste va s afficher Cliquez sur Installer 3 La fen tre du Scanner r seau va s afficher 4 Les tapes suivantes sont quivalentes aux tapes 2 22 ci dessus 5 Apr s la fin de l installation v rifiez que les ic nes se trouvant contre les postes en question dans l arborescence ont t
55. au local sur lequel est install le logiciel de gestion du service Active B Configuration de l installation de l Agent Dr Web en mode graphique Avant l installation en mode administrateur veuillez vous assurer que le r pertoire cible pour le prototype de l Agent ne contient pas l installateur de l Agent Dr Web pour les r seaux avec Active Directory lt nom_du_package gt msi wy Apr s le d ploiement du package administrateur le r pertoire lt r pertoire cible gt Program Files DrWeb ne doit contenir que le fichier RE ADME txts 1 Afin de lancer l installateur en mode graphique ex cutez la commande suivante msiexec a lt chemin_vers_installteur gt lt nom_du_package gt msi 2 La fen tre de l assistant InstallShield Wizard appara t et vous informe sur le produit en cours d installation Cliquez sur le bouton Suivant dy L installateur de l Agent utilise la langue sp cifi e dans les options linguistiques de l ordinateur 3 Dans la nouvelle fen tre sp cifiez le nom DNS ou l adresse IP du Serveur Dr Web voir Annexes p Annexe E3 Sp cifiez galement l emplacement de la cl publique du Serveur Dr Web drwcsd pub Cliquez ensuite sur le bouton Suivant Dans la fen tre suivante sp cifiez le r pertoire r seau vers lequel le prototype de l Agent sera enregistr Le chemin vers le prototype doit tre sp cifi au format adresse r seau m me si le r pertoire se tro
56. b qui fournissent une protection efficace contre les logiciels malveillants et le spam Les clients de Doctor Web sont des utilisateurs particuliers dans le monde entier ainsi que des institutions gouvernementales des petites entreprises et des entreprises nationales Les solutions antivirus Dr Web sont connues depuis 1992 pour leur excellence en mati re de d tection des malwares et leur conformit aux standards de s curit de l information internationaux Les certificats d Etat et les prix attribu s aux solutions Dr Web ainsi que l utilisation de nos produits dans le monde entier sont les meilleurs t moins de la confiance qui leur est accord e Nous remercions tous nos clients pour leur soutien et leur fid lit aux produits Dr Web Ta gt A ax N Contenu Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 1 Introduction 1 2 L gende et abr viations 1 3 A propos du produit 1 4 Pr requis syst me 1 5 Composition du package d installation 1 6 Licence Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 2 1 Cr ation d un r seau antivirus 2 2 Installation du Serveur Dr Web 2 2 1 Installation du Serveur Dr Web sous OS Windows 2 2 2 Installation du Serveur Dr Web pour les OS de la famille UNIX 2 2 3 Installation de la distribution suppl mentaire du Serveur Dr Web 2 2 4 Installation de l extension pour le Centre de Gestion de la S curit Dr Web 2 3 Installation de
57. c s et liste de hardware et software du poste prot g e Syst me flexible d administration du Serveur et du r seau antivirus grace la possibilit de d limiter les droits des administrateurs diff rents possibilit de connexion des administrateurs via les systemes d authentification externes comme par exemple Active Directory LDAP RADIUS PAM e Gestion de licences de protection antivirus sur les postes de travail avec le systeme ramifi d assignation de licences aux postes groupes de postes et de transmission de licences entre plusieurs Serveurs en cas de configuration r seau multi serveurs e Un large ensemble de parametres pour configurer le Serveur et ses composants y compris configuration de planification de maintenance du Serveur ajout de proc dures utilisateur configuration flexible du systeme de mise a jour de tous les composants du r seau antivirus depuis SGM et diffusion de mises a jour sur les postes configuration de syst mes de notification de l administrateur sur les v nement du r seau antivirus avec les m thodes diff rentes d envoi de notifications param trage des liaisons entre Serveurs pour configurer un r seau multi serveurs wy Pour l information d taill e sur les fonctionnalit s d crites veuillez consulter Manuel Administrateur Le Serveur web est automatiquement install avec le Serveur et repr sente une partie du Centre de Gestion de la S curit Dr Web La t che princ
58. cation du poste sur le Serveur ne sont pas fournis Pour obtenir les packages d installation et les installateurs sous les OS autres que Windows ainsi que l installateur complet sous l OS Windows l installation du package d installation suppl mentaire extra du Serveur Dr Web est requise wy Le lancement de fichiers d installation de l Agent de tout type est galement possible depuis la ligne de commande l aide de cl s mentionn es dans le document Annexes p H2 Installateur r seau 36 Ta N Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 2 3 2 1 Installation de l Agent Dr Web avec le package d installation personnel Pour installer l Agent Dr Web sur les postes prot g s avec le package d installation personnel proc dez comme suit 1 Depuis le Centre de Gestion cr ez un compte de nouvel utilisateur sur le Serveur Dr Web 2 Envoyez l utilisateur le lien vers le package d installation peronnel de l Agent Dr Web pour le syst me d exploitation correspondant ou l appareil mobile si l installation du logiciel Agent Dr Web se fait par l utilisateur lui m me Si l installation est effectu e sur le poste tournant sous un syst me d exploitation autre que Windows il est n cessaire d envoyer l utilisateur le fichier de configuration avec les param tres de connexion au Serveur Dr Web voir l tape 11 de la proc dure Cr ation d un nouveau compte du poste
59. cl s vous sera envoy e l adresse que vous avez sp cifi e Vous pourrez galement les t l charger directement sur le site mentionn ci dessus Les fichiers cl s sont fournis sous forme d archive zip contenant un ou des fichiers cl s pour les postes prot ger L utilisateur peut recevoir les fichiers cl s par un des moyens suivants par e mail apr s la proc dure d enregistrement sur le site web d crite ci dessus avec la distribution du produit si les fichiers cl s ont t sp cifi s parmis les composants lors de l achat du produit sur un support s par sous forme de fichier Il est recommand de conserver le fichier cl de licence pendant la dur e de validit de la licence Vous pouvez l utiliser en cas de r installation ou restauration des composants de l antivirus En cas de perte du fichier cl de licence vous pouvez repasser la proc dure d enregistrement sur le site et obtenir le fichier cl de licence de nouveau Dans ce cas il est n cessaire de sp cifier le m me num ro de s rie et les m mes informations sur l utilisateur que vous avez soumis lors du premier enregistrement seule l adresse e mail peut tre modifi e Si c est le cas le fichier cl sera envoy la nouvelle adresse e mail Pour tester l Antivirus vous pouvez utiliser des fichiers cl de d monstration Les fichiers cl s de d mo fournissent les fonctionnalit s compl tes des composants antivirus mais leu
60. curity Suite Mise jour manuelle Pour mettre jour le Serveur Dr Web en cas d utilisation de la base de donn es int gr e proc dez comme suit 1 Arr ter le Serveur 2 Si vous souhaitez utiliser ult rieurement des fichiers part les fichiers qui seront sauvegard s automatiquement lors de la suppression du Serveur l tape 4 copiez les manuellement Par exemple les mod les de rapports 3 Supprimez tout le contenu du d p t Supprimez le logiciel du Serveur voir le p Suppression du Serveur Dr Web sous les OS de la famille UNIX Il vous sera propos de sauvegarder automatiquement des copies des fichiers Pour ce faire indiquez un dossier ou acceptez le dossier par d faut 5 Installez le Serveur Dr Web en version 10 0 d apr s la proc dure standard d installation voir le p Installation du Serveur Dr Web pour les OS de la famille UNIX bas e sur la copie de sauvegarde de l tape 4 Tous les fichiers de configuration ainsi que la base de donn es int gr e seront automatiquement convertis pour la version 10 0 du Serveur Sans conversion automatique la base de donn es et certains fichiers de configuration du Serveur de la version pr c dente ne peuvent pas tre utilis s En cas de sauvegarde manuelle placez les fichiers dans les m mes dossiers o ils se trouvaient en version pr c dente du Serveur Pour tous les fichiers de sauvegarde de la pr c dente version du Serveur voir tape 6 d
61. d installation Lors de la sp cification les variables d environnement peuvent tre utilis es Par d faut dans le champ Serveur l adresse IP ou le nom DNS du Serveur Dr Web auquel le Centre de Gestion est connect seront affich s Si n cessaire sp cifiez dans ce champ l adresse du Serveur depuis lequel le logiciel antivirus sera install Utilisez gt ou gt pour s parer plusieurs Serveurs Dans le champ Cl publique sp cifiez le chemin vers la cl publique de chiffrement Le champ Fichier ex cutable de l installateur contient le chemin vers l installateur r seau Si n cessaire ditez les valeurs sp cifi es ou donnez d autres valeurs aux param tres wy Les chemins vers la cl publique et vers le fichier ex cutable doivent tre sp cifi s au format adresse r seau Dans le menu d roulant Langue s lectionnez la langue de l interface de l Antivirus Dr Web qui sera install sur les postes Si n cessaire dans le champ Param tres avanc s saisissez les param tres de ligne de commande pour le lancement de l installateur r seau pour en savoir plus voir Annexes p H2 Installateur r seau Dans le champ Timeout d installation sec sp cifiez un d lai d attente maximum avant la fin d installation de l Agent en secondes Les valeurs admissibles sont les suivantes 1 600 Par d faut le d lai de 180 secondes est sp cifi En cas de faible bande passante de la connexion entre le Serveur et l
62. de configuration install cfg Pour utiliser le fichier a Dans le Gestionnaire de licences cliquez sur Autres types d activation b Faites un glisser d poser du fichier contenant les param tres dans la fen tre qui s ouvre ou cliquez sur la zone pointill e pour ouvrir la fen tre de s lection du fichier Apr s la connexion du fichier les champs de saisie de param tres de connexion au Serveur seront remplis automatiquement e Postes tournant sous OS de la famille Linux 1 Ouvrez le Gestionnaire de licences et cliquez sur Activer la licence pour commencer la proc dure d enregistrement 2 S lectionnez l option Autres types d activation T4 yan A A Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 3 Dans le champ qui s ouvre sp cifiez le chemin vers le fichier de configuration contenant les param tres de connexion et les param tres d authentification sur le Serveur Dr Web 2 3 2 2 Installation de l Agent Dr Web avec l installateur L installateur de l Agent se distingue du package d installation par ce qu il n inclut pas les param tres de connexion au Serveur et les param tres d authentification du poste sur le Serveur L installateur de l Agent Dr Web et la cl publique de chiffrement sont disponibles depuis la page d installation du Centre de Gestion de la S curit Dr Web Pour obtenir les installateurs sous les OS autres que Windows et pout installer la distribution
63. dente version du logiciel du Serveur install e L assistant d installation localise automatiquement le r pertoire d installation du Serveur les fichiers de configuration et l emplacement de la BD interne depuis la version pr c dente Cliquez sur Suivant Une fen tre contenant le texte du Contrat de Licence va s ouvrir Apr s l avoir lu cochez la case J accepte les termes du Contrat de Licence et cliquez sur Suivant pour continuer la mise niveau Aux tapes suivantes de l assistant d installation la configuration du Serveur mis jour est effectu e de la m me mani re que le processus d Installation du Serveur Dr Web la base des fichiers de configuration de la version pr c dente voir ci dessus Si cela est n cessaire vous pouvez modifier le chemin vers les fichiers qui sont trouv automatiquement par l installateur Pour la base de donn es externe du Serveur s lectionnez aussi Utiliser la base de donn es existante durant la mise niveau Si vous utilisez une BD Oracle ou PostgreSQL en tant que base de donn es externe via la connexion ODBC durant la mise niveau du Serveur s lectionnez l option d installation Personnalis e Dans la fen tre suivante d sactivez l installation du client int gr pour le SGBD PostgreSQL la rubrique Support de la Base de donn es Sinon l utilisation de la BD Oracle via ODBC ne sera pas possible cause du conflit des biblioth ques Afin de proc der la supp
64. des Agents sur les postes de travail seront plac s automatiquement dans le r pertoire cible lors de l installation en mode administrateur Si avant l installation en mode administrateur le r pertoire cible contient d j ces fichiers par exemple ils sont rest s des installations pr c dentes les fichiers portant le m me nom seront r crits Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 52 S il est n cessaire d effectuer l installation en mode administrateur depuis les Serveurs diff rents il est recommand de sp cifier les r pertoires diff rents pour chaque Serveur ADME txt wy Apr s le d ploiement du package administrateur le r pertoire lt r pertoire_cible gt Program Files DrWeb ne doit contenir que le fichier RE Exemples msiexec a msiexec a ES Agent msi qn drwes_inst drwcsd pub TARGI ES Agent msi qn ESS ERV ERADDR ETDIR comp share ESS servername net ESSERVERPATH win serv ESSE RV ERADDR ESS 192 168 14 1 ESSERV ERPATH C Program Files DrWeb Server Installer drwcsd pub TARGETDIR comp share Les m mes param tres peuvent tre sp cifi s dans le mode graphique de l installateur Puis il est n cessaire de sp cifier l installation du package voir la description de la proc dure ci Directory dessous sur le serveur du r se
65. dre aux exigences op rationnelles relatives aux syst mes dans le r seau 14 Ta ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Chargeur du D p t Chargeur du D p t Dr Web est fourni en tant qu utilitaire suppl mentaire qui permet de t l charger les produits Dr Web Enterprise Security Suite depuis le Syst me global de mise jour Il peut tre utilis pour t l charger les mises jour de produits Dr Web Enterprise Security Suite pour placer les mises jour sur le Serveur qui n est pas connect Internet 1 4 Pr requis syst me Pour l installation et le fonctionnement Dr Web Enterprise Security Suite des exigences suivantes sont n cessaires l ordinateur sur lequel le Serveur Dr Web est install doit avoir un acc s Internet pour t l charger de fa on automatique les mises jour depuis les serveurs de SGM Syst me global de mise jour Dr Web connect s Internet d une autre mani re Notamment en cas d une configuration multi serveurs du r seau antivirus vous pouvez obtenir les mises jour depuis SGM sur un des Serveurs et puis les diffuser sur les autres Serveurs ou vous pouvez utiliser l utilitaire suppl mentaire Chargeur du D p t Dr Web pour t l charger les mises jour depuis SGM via Internet et puis les diffuser sur les Serveurs y Il existe aussi une possibilit de distribuer des mises jour sur les Serveurs qui ne sont pas les ordinateurs se tro
66. e Dans le sous menu qui s ouvre s lectionnez l l ment E cr er un poste Le panneau de cr ation du compte utilisateur sera affich dans la partie droite de la fen tre du Centre de Gestion 3 Sp cifiez le nombre de comptes utilisateur cr er dans le champ Nombre 4 L identificateur unique du poste sera sp cifi de mani re automatique dans le champ Identificateur Si n cessaire vous pouvez le modifier 5 Dans le champ Nom sp cifiez le nom du poste afficher dans l arborescence du r seau antivirus Par la suite apr s la connexion du poste au Serveur ce nom peut tre automatiquement remplac par le nom sp cifi de mani re locale 6 Dans les champs Mot de passe et Confirmez le mot de passe entrez le mot de passe n cessaire pour que le poste puisse acc der au Serveur Si le mot de passe n est pas sp cifi il sera g n r automatiquement En cas de cr ation de plusieurs comptes les champs Identificateur Nom et Mot de passe Confirmez le mot de passe seront sp cifi es de mani re automatique et impossibles modifier lors de la cr ation du poste 7 Dans le champ Description entrez des informations suppl mentaires sur l utilisateur Ce param tre est facultatif 8 Dans la rubrique Groupe s lectionnez les groupes auxquels va appartenir le poste que vous cr ez Dans la liste Appartenance vous pouvez configurer la liste de groupes utilisateur auxquels va appartenir le poste Par d faut le
67. e HTTP Neutralisation des menaces contenues dans le trafic HTTP par exemple dans les fichiers re us envoy s Blocage de l acc s aux ressources suspectes ou incorrectes Quarantaine Isolation des objets malveillants ou suspects dans un r pertoire sp cial Postes tournant sous Mac OS X Protection antivirus Le scan de l ordinateur selon la requ te de l utilisateur et selon la planification Il est galement possible de lancer sur les postes le scan antivirus distance depuis le Centre de Gestion Moniteur de fichiers Analyse permanente la vol e du syst me de fichiers Analyse de tous les processus lanc s ainsi que des fichiers cr es sur les disques durs et des fichiers ouverts sur les supports amovibles Quarantaine Isolation des objets malveillants ou suspects dans un r pertoire sp cial Appareils mobiles tournant sous OS Android Protection antivirus Le scan de l appareil mobile selon la requ te de l utilisateur et selon la planification Il est galement possible de lancer sur les postes le scan antivirus distance depuis le Centre de Gestion Moniteur de fichiers Analyse permanente la vol e du syst me de fichiers Scan de tous les fichiers lors de la tentative de sauvegarder ces fichiers dans la m moire de l appareil mobile Filtrage des appels et des messages Le filtrage des appels et des messages SMS permet de bloquer des messages et des appels ind sirables par exemple des messages publicitai
68. e est cr e automatiquement dans la planification du Serveur Apr s la fin de la mise jour de l Agent le poste se connecte automatiquement au Serveur Dans la rubrique Statut du Centre de Gestion une notification sur la n cessit de red marrage s affichera pour le poste mis jour Il est n cessaire de red marrer le poste A La mise jour automatique des Agents avec la configuration manuelle s effectue conform ment au sch ma suivant 1 Configurez manuellement les param tres de connexion au nouveau Serveur et remplacez la cl de chiffrement publique sur les postes 2 Apr s la modification des param tres sur le poste et la connexion du poste au Serveur la mise jour de l Agent commencera 3 Une fois la mise a jour est lanc e l ancienne version de l Agent est supprim e 4 Le red marrage du poste s effectue manuellement 5 Ensuite s effectue l installation de la nouvelle version de l Agent Pour cela une t che est cr e automatiquement dans la planification du Serveur 6 Apr s la fin de la mise jour de l Agent le poste se connecte automatiquement au Serveur Dans la rubrique Statut du Centre de Gestion une notification sur la n cessit de red marrage s affichera pour le poste mis jour Il est n cessaire de red marrer le poste 73 Ta J N ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite Mise jour manuelle Si l installation de la nouvelle ver
69. e est effectu manuellement Imm diatement apr s l installation du Serveur Dr Web vous devez envoyer la cl de chiffrement publique rwcsd pub a Doctor Web l adresse register avdesk com 2 2 1 Installation du Serveur Dr Web sous OS Windows L installation du Serveur Dr Web pour OS Windows est d crite ci dessous Avant l installation du Serveur Dr Web il est recommand de prendre en compte les informations ci dessous Le fichier de la distribution et les autres fichiers requis lors de l installation doivent se trouver sur les disques locaux du poste sur lequel le logiciel du Serveur sera install Les droits d acc s doivent tre param tr s de sorte que ces fichiers soient accessibles l utilisateur LOCALSYSTEM Les droits d administrateur sur le poste sont requis pour installer le Serveur Dr Web Ta N ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite wy Apr s l installation du Serveur Dr Web une mise jour de tous les composants de Dr Web Enterprise Security Suite est n cessaire voir Manuel Administrateur p Mise jour manuelle des composants de Dr Web Enterprise Security Suite En cas d utilisation d une BD externe il faut d abord cr er la BD et param trer ensuite le pilote correspondant voirAnnexes p Annexe B Description des param tres du SGBD Param tres de pilotes du SGBD L installateur du Serveur supporte la modification du produit Pour ajo
70. e l OS la version GUI de l installateur qui a t lanc initialement pour l installation de l Agent pour Dr Web Enterprise Security Suite en version 10 0 sera lanc e Si l installateur de l Agent est lanc en t che de fond sur le poste contenant le produit autonome en version 7 0 8 0 9 0 cela ne va pas aboutir l ex cution des actions quelconques En cas de l installation distance l installateur va informer le Centre de Gestion sur la disponibilit de produits autonomes de versions pr c dentes Dans ce cas il est n cessaire de supprimer manuellement le produit autonome et d installer l Agent pour Dr Web Enterprise Security Suite en version 10 0 par un des moyens possibles En cas de l installation de l Agent sur le poste contenant le produit autonome en version 9 1 le produit install va passer du mode autonome en mode de protection centralis e Apr s la connexion et l authentification sur le Serveur il est possible d obtenir des mises jour de nouveaux param tres et la liste de composants installer Certains composants qui peuvent exiger le red marrage 33 Ta J aX Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Lors de l installation des Agents sur les serveurs de LAN et sur les ordinateurs du cluster il faut prendre en compte les informations suivantes En cas d installation sur les ordinateurs servant des serveurs terminaux sous OS Windows les services Termina
71. elle base de donn es ou que vous n avez pas sp cifi le chemin vers le fichier de configuration du Serveur l tape 4 de l option Utiliser la base de donn es existante s lectionnez le pilote qu il faudra utiliser Dans ce cas e Les options SQLite base de donn es embarqu e et IntDB base de donn es embarqu e activent l utilisation des outils int gr s du Serveur Dr Web La d finition de param tres suppl mentaires n est pas requise e Les autres options correspondent l utilisation d une BD externe Dans ce cas il faut d abord indiquer les param tres correspondants pour la configuration d acc s la BD La configuration des param tres du SGBD est d crite dans les Annexes voir Annexes p Annexe B Param tres n cessaire pour utiliser le SGBD Param tres de pilotes du SGBD Si l tape 3 vous avez s lectionn l option Utiliser la base de donn es existante et vous n avez pas sp cifi le chemin vers le fichier de configuration du Serveur l tape 4 sp cifiez le chemin vers le fichier de la base de donn es qui sera utilis e conform ment au fichier de configuration du Serveur sp cifi Si l tape 3 vous avez s lectionn l option Cr er une nouvelle base de donn es ou que vous n avez pas sp cifi le chemin vers le fichier de configuration du Serveur l tape 4 de l option Utiliser la base de donn es existante la fen tre Configuration du r seau va s afficher Dans cette fen tre vous pouv
72. ez configurer le protocole r seau pour le fonctionnement du Serveur il est autoris de sp cifier un seul protocole r seau les protocoles suppl mentaires vous pouvez sp cifier ult rieurement Pour d finir les param tres r seau depuis le jeu pr tabli Pour cela s lectionnez un des l ments suivants dans la liste d roulante Configuration standard prescrit l utilisation de param tres par d faut la base du service de d tection du Serveur Configuration limit e prescrit la limitation du fonctionnement du Serveur par l interface r seau locale 127 0 0 1 Cette configuration permet de g rer le Serveur uniquement via le Centre de Gestion ouvert sur le m me poste et de communiquer uniquement avec l Agent lanc sur le m me poste D s que le r glage des param tres du Serveur est achev vous pouvez modifier les param tres r seau Configuration personnalis e signifie la modification des param tres pr tablis e Dans les champs Interface et Port sp cifiez les valeurs correspondantes pour l acc s au Serveur Par d faut l interface 0 0 0 0 est d finie ce qui signifie que l acc s au Serveur est possible via toutes les interfaces 26 Ta J ax 10 Chapitre 2 Installation des composants Dr Web Enterprise Security Suite w Le port 2193 est utilis par d faut Notez que le port 2371 a t utilis sur les Serveurs 4 XX Dans la version 10 0 ce port n est plus support
73. fier le fichier cl de licence de l Agent Dr Web lors de l installation du Serveur e Si la case est d coch e l installation du Serveur sera effectu sans fichier cl de licence de l Agent Dans ce cas les cl s de licence doivent tre ajout es apr s l installation du Serveur via le Gestionnaire de licences e Si la case est coch e il faut sp cifier le chemin vers le fichier cl de licence de l Agent dans le champ correspondant La case Utiliser la cl de chiffrement priv e existante permet d utiliser les cl s de chiffrement existantes par exemple relatives l installation pr c dente du Serveur e Lors de la premi re installation du Serveur d cochez la case Utiliser la cl de chiffrement priv e existante Les nouvelles cl s de chiffrement seront g n r es automatiquement durant l installation e Si vous installez le Serveur pour un r seau d j existant cochez la case Utiliser la cl de chiffrement priv e existante et sp cifiez le chemin vers le fichier contenant la cl priv e Un fichier avec une cl publique sera g n r automatiquement le contenu de la cl publique va correspondre au contenu de la cl publique pr c dente Ceci permet aux Agents d j install s de se connecter un nouveau Serveur Sinon apr s l installation il sera n cessaire de copier la nouvelle cl de chiffrement publique sur tous les postes sur lesquels les Agents Dr Web ont t install s pr c demment Si une
74. flit des biblioth ques Dans l onglet Journal vous pouvez configurer la journalisation de l installation et du fonctionnement du Serveur Apr s avoir configur les composants suppl mentaires cliquez sur OK pour appliquer les modifications ou sur Annuler si vous n avez apport aucune modification ou pour annuler les modifications apport es 11 Cliquez sur le bouton Installer afin de lancer la proc dure d installation Les actions suivantes du logiciel ne n cessitent aucune intervention de l utilisateur 12 Apr s la fin de l installation cliquez sur le bouton Terminer La gestion du Serveur Dr Web est effectu e normallement l aide du Centre de Gestion qui sert d interface int gr e pour le Serveur Les l ments qui permettent de faciliter et de param trer la gestion du Serveur sont plac s lors de l installation du Serveur dans le r pertoire Serveur Dr Web du menu principal de Windows Programmes Le r pertoire Gestion du Serveur contient les commandes de d marrage de red marrage et d arr t du Serveur ainsi que les commandes d terminant le mode de journalisation et d autres commandes du Serveur d crites dans les Annexes p H5 Serveur Dr Web L l ment Interface Web permet d ouvrir le Centre de Gestion et de se connecter au Serveur install sur ce poste l adresse http localhost 9080 L l ment Documentation sert afficher le Manuel Administrateur au format HTML 28 Ta J
75. gies Active Directory relatives l installation de l Agent il est n cessaire de prendre en compte le cas o l Agent pouvait d j tre install sur le poste Les trois options sont possibles 1 L Agent Dr Web n est pas pr sent sur le poste Apr s l application des strat gies l Agent sera install selon la r gle g n rale L Agent Dr Web est d j install sur le poste mais sans utiliser le service Active Directory Apr s l application de la strat gie Active Directory l Agent install reste sur le poste Dans ce cas l l Agent est install sur le poste mais le service Active Directory consid re l Agent comme non install C est pourquoi chaque d marrage du poste il y aura des tentatives inutiles d installer l Agent via le service Active Directory Afin d installer Agent via Active Directory il est n cessaire de supprimer l Agent de mani re manuelle ou avec le Centre de Gestion et de red terminer les strat gies Active Directory pour le poste en question L Agent Dr Web est d j install sur le poste avec l utilisation du service Active Directory Il est impossible de red terminer la strat gie pour le poste avec l Agent Dr Web install via le service Active Directory Ainsi la d termination des strat gies ne va pas influencer le statut du logiciel antivirus sur le poste 2 4 Installation de NAP Validator Dr Web NAP Validator sert v rifier le fonctionnement de l ant
76. gurez le mode Nouveau style d authentification z n 2 RETAN r seau dans les Param tres Panneau de configuration Syst me et s curit strat gies locales Outils d administration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Style classique Param tres Panneau de configuration Outils d administration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Cr er la cl LocalAccountTokenFilterPolicy a Dans l diteur d enregistrement ouvrez la branche HKEY_ LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System Si l enregistrement LocalAccountTokenFilterPolicy n existe pas dans le menu Editer s lectionnez Ajouter et indiquez la valeur DWORD Entrez la valeur LocalAccountTokenFilterPolicy et cliquez sur ENTRER b Dans le menu contextuel de l l ment LocalAccountTokenFilterPolicy s lectionnez Modifier c Dans le champ Valeur indiquez la valeur 1 et cliquez sur OK Le red marrage n est pas requis Dans le cas o le compte se trouvant sur le poste l
77. iblioth ques suivantes sont requises lsb en version 3 ou sup rieure glibc en version 2 7 ou sup rieure Pour utiliser une BD PostgreSQL la biblioth que 1ibpa est requise Pour utiliser une BD Oracle la biblioth que ibaio est requise En plus sous FreeBSD la biblioth que compat 8x est requise Le fonctionnement du Serveur proxy Dr Web requiert CPU M moire vive Espace disque Syst me d exploitation Autre Intel Pentium III 667 MHz ou plus pas moins de 1 Go pas moins de 1 Go e Windows e Linux e FreeBSD e Solaris La liste compl te des OS support s est fournie dans les Annexes dans l Annexe A Pour l installation du Serveur proxy sous les OS de la famille UNIX les biblioth ques suivantes sont requises 1sb en version 3 ou sup rieure Ta ww ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Le Centre de Gestion de la S curit Dr Web requiert Navigateur web Windows Internet Explorer 8 et sup rieur navigateur web Mozilla Firefox 25 et sup rieur ou navigateur web Google Chrome 30 et sup rieur Vous pouvez galement utiliser les navigateurs web Opera 10 et sup rieur Safari 4 et sup rieur Mais le fonctionnement sous ces navigateurs web n est pas garanti Le fonctionnement complet du Centre de Gestion sous le navigateur web Windows Internet Explorer 8 avec le mode activ Enhanced Security Configuration for Windows Internet Explorer n est pas garanti
78. ilis e lors de la g n ration du lien vers le package d installation de l Agent Si la valeur du param tre n est pas sp cifi e le nom DNS s il est disponible ou l adresse IP de l ordinateur sur lequel le Centre de Gestion est ouvert est utilis comme le nom du Serveur pour g n rer le lien de t l chargement de l installateur de l Agent Administration gt Configuration du Serveur Dr Web gt onglet T l charger gt champ Serveur conserv dans le param tre lt name gt dans le fichier de configuration download conf La valeur de ce param tre est sp cifi e dans les packages d installation de l Agent et d finit quel Serveur l Agent est connect durant l installation Si la valeur du param tres n est pas pr cis e lors de la cr ation et de l installation du package de l Agent le nom du Serveur auquel est connect le Centre de Gestion est utilis Dans ce cas le Centre de Gestion doit tre connect au Serveur utilisant l adresse IP du domaine pour lequel vous avez cr un compte l adresse du Serveur ne doit pas tre pr cis e comme un loopback 127 0 0 1 37 Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Marche suivre pour cr er un nouvel utilisateur depuis le Centre de Gestion Dr Web 1 S lectionnez l l ment R seau antivirus du menu principal du Centre de Gestion 2 Depuis la barre d outils cliquez sur le bouton oP Ajouter un poste ou un group
79. imple recommand 43 Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 44 Windows Server 2003 Windows Vista Windows Server 2008 Configurez le mode Nouveau style d authentification r seau dans les strat gies locales Performances et maintenance Outils d administration D marrer Configuration Panneau de configuration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Style classique D marrer Configuration Panneau de configuration Outils d administration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes D sactiver Windows Firewall sur le poste avant l installation distance D sactiver Windows Firewall sur le poste avant l installation distance Activer le partage Nouveau style fichi deifichiers D marrer Configuration Panneau de configuration R seau et Internet Centre R seau et partage Partage et d couverte Partage de fichiers Activer Style classique
80. installation peuvent tre modifi s ult rieurement par l administrateur du r seau antivirus pendant le fonctionnement du Serveur Si le logiciel du Serveur est d j install consultez les paragraphes Mise jour du Serveur Dr Web sous OS Windows ou Mise a jour du Serveur Dr Web sous les OS de la famille UNIX Dans le cas o la suppression du Serveur a pr c d l installation du logiciel du Serveur le contenu du d p t des produits sera supprim et une nouvelle version du d p t sera install e Si pour une raison quelconque le d p t des produits de la version pr c dente a t conserv il sera n cessaire de supprimer manuellement tout son contenu avant l installation d une nouvelle version du Serveur Apr s l installation du Serveur il faut effectuer une mise jour compl te du d p t des produits La langue du nom du dossier dans lequel le Serveur est install doit correspondre la langue sp cifi e dans la rubrique Langue pour les programmes non unicode du syst me Windows Sinon le Serveur ne sera pas install Exception le cas o l anglais est utilis pour le nom du dossier d installation Le Centre de Gestion de la S curit s installe automatiquement avec le Serveur Dr Web et sert a g rer le r seau antivirus et la configuration du Serveur Par d faut le Serveur Dr Web d marre de mani re automatique apr s la fin de l installation sous Windows Sous les OS de la famille UNIX le d marrag
81. ion sp cifi par d faut cliquez sur Modifier et s lectionnez un dossier Puis cliquez sur Suivant 4 Dans la fen tre suivante cliquez sur le bouton Installer afin de lancer la proc dure d installation Les actions suivantes de l assistant d installation ne n cessitent aucune intervention de l utilisateur 5 Apr s la fin de l installation cliquez sur le bouton Terminer Marche suivre pour installer l extension pour le Centre de Gestion de la S curit Dr Web sous l OS de la famille UNIX Ex cutez la commande suivante pour les packages deb dpkg i drweb esuite plugins linux lt version de la distribution gt deb pour les packages rpm rpm i drweb esuite plugins linux lt Version de la distribution gt rpm pour d autres syst mes packages tar bz2 et tar gz 1 D ballez l archive contenant le plugin Ta VA A Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 2 Cr ez un dossier pour les plugins si un tel dossier n a pas encore t cr Par exemple pour le navigateur Mozilla Firefox mkdir usr lib mozilla plugins 3 Copiez la biblioth que d ball e l tape 1 vers le dossier pour les plugins Par exemple pour le navigateur Mozilla Firefox cp libnp so usr lib mozilla plugins Apr s avoir install l extension pour le Centre de Gestion de la S curit Dr Web sous un OS de la famille UNIX red marrez le navigateur Web s il a t d j
82. ipale du Serveur web est d interagir avec les pages web du Centre de Gestion et les connexions r seau des clients 10 Ta VA Chapitre 1 Antivirus Dr Web Enterprise Security Suite 11 Centre de Gestion Mobile de la protection centralis e Le Centre de Gestion Mobile est fourni en tant que composant part destin installer et lancer le logiciel sur les appareils mobiles tournant sous iOS et OS Android Les exigences g n rales pour l application sont mentionn es dans le p Pr requis syst me La connexion du Centre de Gestion Mobile au Serveur est effectu e la base des identifiants de l administrateur du r seau antivirus y compris via le protocole crypt Le Centre de Gestion Mobile supporte les fonctions de base du Centre de Gestion 1 Gestion du d p t du Serveur Dr Web e consulter le statut des produits dans le d p t e lancer la mise jour du d p t depuis le Syst me Global de Mises jour Dr Web 2 La gestion des postes sur lesquels la mise jour du logiciel antivirus a chou e affichage des postes chou s e mise jour des composants sur les postes chou s 3 Affichage des statistiques sur le statut du r seau antivirus e nombre des postes enregistr s sur le Serveur Dr Web et leur statut actuel en ligne hors ligne e statistiques des infections sur les postes prot g s 4 Gestion des nouveaux postes qui attendent la connexion au Serveur Dr Web e
83. ise Security Suite Installation de l Agent Pour installer l Agent avec Active Directory 1 T l chargez depuis le site http download drweb com esuite l installateur de l Agent Dr Web pour les r seaux avec Active Directory 2 Depuis le serveur du r seau local supportant le service Active Directory ex cutez l installation de Agent Dr Web en mode administrateur L installation peut tre r alis e en mode de ligne de commande A ainsi qu en mode graphique de l installateur B Lors de la mise jour du Serveur la mise jour de l installateur de l Agent Dr Web pour les r seaux avec Active Directory n est pas obligatoire Apr s la mise jour du logiciel du Serveur les Agents et le logiciel antivirus sur les postes seront mis jour automatiquement apr s l installation A Configuration de l installation de l Agent Dr Web en mode de ligne de commande ex cutez la commande suivante accompagn e de tous les param tres n cessaires et du param tre obligatoire de d sactivation du mode graphique qn msiexec a lt nom du package gt msi qn lt parametres gt La cl a lance le d ploiement du package administrateur Nom du package Le nom du package d installation de l Agent Dr Web pour les r seaux avec Active Directory est dans la plupart des cas pr sent au format suivant drweb esuite agent activedirectory lt version gt lt date de sortie gt msi Param tres qn param tre de d sac
84. iter s lectionnez Ajouter et indiquez la valeur DWORD Entrez la valeur LocalAccountTokenFilterPolicy et cliquez sur ENTRER b Dans le menu contextuel de l l ment LocalAccountTokenFilterPolicy s lectionnez Modifier c Dans le champ Valeur indiquez la valeur 1 et cliquez sur OK Le red marrage n est pas requis Activer le partage Nouveau style de fichiers et 7 z 2 D marrer Panneau de configuration R seau et Internet Centre R seau et partage Modifier les param tres de partage avanc s Partage de fichiers et d imprimantes Activer le partage de fichiers et d imprimantes Style classique D marrer Panneau de configuration Centre R seau et partage Modifier les param tres de partage avanc s Partage de fichiers et d imprimantes Activer le partage de fichiers et d imprimantes Configurez le mode Nouveau style d authentification r seau dans les strat gies locales s curit Outils d administration Strat gie de s curit D marrer Panneau de configuration Syst me et locale Param tres de s curit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Style classique D marrer Panneau de configuration Outils d administration Strat gie de s curit locale Param tres de s cu
85. ive libre Au moins 512 Mo Espace disque libre Pas moins de 1 Mo pour les fichiers ex utables espace disque suppl mentaire pour les journaux et les fichiers temporaires Autre 1 Pour le fonctionnement correct l Aide de Agent Dr Web pour Windows requiert Windows Internet Explorer 6 0 ou sup rieur 2 Pour le plugin Dr Web pour Outlook l installation du client Microsoft Outlook inclus dans Microsoft Office est requise Outlook 2000 Outlook 9 Outlook 2002 Outlook 10 ou Outlook XP Office Outlook 2003 Outlook 11 Office Outlook 2007 Outlook 12 Office Outlook 2010 Outlook 14 Office Outlook 2013 Outlook 15 e OS de la famille Linux CPU 32 bits IA 32 x86 et 64 bits x86 64 x64 amd64 de plateforme Intel M moire vive libre Au moins 512 Mo Espace disque libre Au moins de 400 Mo d espace disque libre sur le volume qui contient les r pertoires de l Antivirus e Mac OS X les pr requis pour la configuration correspondent aux pr requis pour le syst me d exploitation e OS Android les pr requis pour la configuration correspondent aux pr requis pour le syst me d exploitation e OS Novell Netware les pr requis pour la configuration correspondent aux pr requis pour le syst me d exploitation Aucun autre logiciel antivirus y compris d autres versions de Dr Web ne doit tre install sur les postes dans le r seau antivirus g r par Dr Web wy Les fonctionnalit s de
86. ivirus tournant sur les postes prot g s Ce composant peut tre install sur le poste ayant le serveur NAP configur Marche suivre pour installer NAP Validator 1 6 Lancez le fichier d installation Dans la fen tre qui appara t s lectionnez la langue utiliser lors de l installation S lectionnez Fran ais et cliquez sur Suivant La fen tre de l assistant InstallShield Wizard informant sur le produit en cours d installation va s ouvrir Cliquez sur Suivant La fen tre affichant le texte du Contrat de licence va s ouvrir Apr s avoir pris connaissance des termes du Contrat indiquez J accepte les termes du Contrat de licence et cliquez sur Suivant Dans la fen tre qui s affiche dans les champs Adresse et Port entrez l adresse IP et le port de Serveur Dr Web Cliquez sur Suivant Cliquez sur le bouton Installer Les actions suivantes du programme d installation ne n cessitent aucune intervention de l utilisateur Apr s la fin de l installation cliquez sur le bouton Terminer Apr s l installation de Dr Web NAP Validator il est n cessaire d ajouter le Serveur Dr Web dans le groupe de serveurs NAP de confiance Pour cela proc dez comme suit 1 2 Ouvrez le composant de la configuration du Serveur NAP avec la commande nps msc Dans la rubrique Groupe de Serveurs de rem diation cliquez sur le bouton Ajouter Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security
87. l Agent Dr Web 2 3 1 Fichiers d installation 2 3 2 Installation de l Agent Dr Web en mode local 2 3 3 Installation distance de l Agent Dr Web sous OS Windows 2 4 Installation de NAP Validator 2 5 Installation du Serveur proxy Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 3 1 Suppression du Serveur Dr Web 3 1 1 Suppression du Serveur Dr Web sous OS Windows 3 1 2 Suppression du Serveur Dr Web sous les OS de la famille UNIX 3 2 Suppression de l Agent Dr Web 3 2 1 Suppression de l Agent Dr Web sous OS Windows 3 2 2 Suppression de l Agent Dr Web avec le service Active Directory 3 3 Suppression du Serveur proxy Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 4 1 Mise jour du Serveur Dr Web sous OS Windows 4 2 Mise jour du Serveur Dr Web sous les OS de la famille UNIX on oo dO 19 20 22 22 22 23 30 30 31 33 34 35 42 54 55 58 58 58 58 60 60 62 62 64 64 68 Ta AN ax 4 3 Mise jour de l extension pour le Centre de Gestion de la S curit Dr Web 4 4 Mise jour des Agents Dr Web 4 4 1 Mise jour des Agents Dr Web sur les postes tournant sous Windows 4 4 2 Mise jour des Agents Dr Web sur les postes tournant sous Linux Android et MAC OS X 4 5 Mise jour du Serveur proxy R f rence 72 72 73 74 74 76 Ta VA Chapitre 1 Antivirus Dr Web Enterprise
88. l Services sont install s afin d assurer le fonctionnement des Agents lors des sessions terminales des utilisateurs l installation des Agents doit tre r alis e de mani re locale avec l assistant d installation et de suppression des programmes depuis le Panneau de configuration Windows Il n est pas recommand d installer les composants SpIDer Gate Office Control SpIDer Mail et Dr Web Firewall sur les serveurs ex cutant des fonctions r seau importantes contr leurs de domaine serveurs de licences etc afin d viter d ventuels conflits entre les services r seau et les composants antivirus Dr Web L installation de l Agent sur le cluster doit tre r alis e s par ment pour chaque n ud du cluster Les principes de fonctionnement de l Agent et des composants du package antivirus sur un n ud du cluster sont pareils aux principes relatifs un serveur LAN il n est pas recommand d installer sur les n uds du cluster les composants SpIDer Gate SpIDer Mail et Dr Web Firewall Si l acc s la ressource quorum du cluster est strictement limit il est recommand de l exclure de l analyse par SpIDer Guard et de se contenter de l analyse r guli re de cette ressource par le Scanner lanc selon la planification ou manuellement 2 3 1 Fichiers d installation Package d installation personnel Lors de la cr ation d un nouveau compte pour un poste un package d installation personnel de l Agent Dr Web est g
89. lanc 2 3 Installation de l Agent Dr Web Les droits d administrateur sur le poste sont requis pour installer l Agent Dr Web Si l Antivirus est d j install sur le poste il faudra le d sinstaller avant de proc der la nouvelle installation L installation de l Agent Dr Web peut tre effectu e en deux modes 1 En mode local L installation en mode local est effectu e directement sur l ordinateur ou sur l appareil mobile de l utilisateur Elle peut tre r alis e soit par l administrateur soit par l utilisateur 2 En mode distant L installation en mode distant est disponible uniquement sous OS Windows et s effectue depuis le Centre de Gestion via LAN L installation est effectu e par l administrateur du r seau antivirus sans aucune intervention de l utilisateur Installation de l Agent Dr Web par dessus le produit antivirus autonome Dr Web pour les postes tournant sous OS Windows Si le produit autonome Dr Web en version 7 8 9 est d j install sur le poste l installation de l Agent pour Dr Web Enterprise Security Suite en version 10 0 d apr s le sch ma suivant En cas de lancement de l installateur ou du package d installation de l Agent en mode GUI sur le poste contenant le produit autonome install en version 7 0 8 0 9 0 l installateur du produit install sera lanc Puis l utilisateur sera invit a entrer le code de confirmation d actions et supprimer le produit Apr s le red marrage d
90. le UNIX param tres du journal du Serveur BD int gr e e sous Linux et Solaris var opt drwcs Ta N ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 69 e sous FreeBSD var drwcs drwcsd pub cl de chiffrement publique e sous Linux et Solaris opt drwcs Installer opt drwcs webmin install e sous FreeBSD usr local drwcs Installer usr local drwcs webmin install En cas de suppression du Serveur de la version 10 0 les fichiers de configuration sont automatiquement sauvegard s dans le r pertoire de sauvegarde par d faut agent key le nom peut varier certificate pem download conf drwcsd conf le nom peur varier drwcsd pri enterprise key le nom peut varier HOMO HACOnNE private key pem webmin conf common conf IGcail Ons dbexport gz drwcsd pub cl de licence de l Agent certificat SSL param tres r seau pour la g n ration de packages d installation de l Agent fichier de configuration du Serveur cl de chiffrement priv e cl de licence du Serveur La cl est sauvegard e uniquement si elle est pr sente apr s la mise niveau depuis des versions ant rieurs Elle n est pas pr sente en cas d installation du nouveau Serveur 10 0 var tmp drwcs fichier de configuration pour l utilitaire du diagnostic distant du Serveur cl priv e RSA fichier de configruation du Centre de Gestion fichier de configuration p
91. nexion entre les composants du r seau antivirus Pour assurer la connexion stable et s curis e entre les composants du r seau antivirus les fonctionnalit s suivantes sont fournies Serveur proxy Dr Web Serveur proxy peut tre optionnellement install dans le r seau antivirus L objectif principal du Serveur proxy consiste a assurer la connexion entre le Serveur et les postes prot g s dans le cas o la connexion directe devient impossible par exemple lorsque le Serveur et les postes prot g s se trouvent dans des r seaux diff rents entre lesquels il n y a pas de routage de paquets L utilisation de la fonction de mise en cache peut r duire la bande passante r seau et la dur e de t l chargement des mises jour par les postes prot g s Compression du trafic Lors de la transmission de donn es entre les composants du r seau antivirus les algorithmes sp ciaux de compression sont utilis s ce qui assure le trafic r seau minimum Chiffrement du trafic Lors de la transmission de donn es entre les composants du r seau antivirus le chiffrement est utilis ce qui assure la protection suppl mentaire Options suppl mentaires NAP Validator NAP Validator est fourni en tant que composant suppl mentaire qui permet d utiliser la technologie Microsoft Network Access Protection NAP pour v rifier le fonctionnement du logiciel sur les postes prot g s Le niveau de s curit est assur gr ce la capacit de r pon
92. ns le r seau d apr s les adresses IP sp cifi es Dans le champ R seaux indiquez la liste de r seaux au format espac par un trait d union par exemple 10 4 0 1 10 4 0 10 espac par une virgule et un espace par exemple 10 4 0 1 10 4 0 10 10 4 0 35 10 4 0 90 avec le pr fixe de r seau par exemple 10 4 0 0 24 Sous Windows cochez la case Recherche dans Active Directory pour effectuer la recherche de postes dans le domaine Active Directory Dans ce cas sp cifiez les param tres suivants e Domaines liste des domaines dans lesquels la recherche des postes sera effectu e Utilisez la virgule pour s parer plusieurs domaines e Contr leur Active Directory contr leur Active Directory par exemple dc example com 47 Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 48 1 Pour rechercher les postes dans le domaine Active Directory l aide du Scanner r seau il faut que le navigateur dans lequel le Centre de Gestion est ouvert soit lanc par l utilisateur de domaine ayant le droit de rechercher des objets dans le domaine Active Directory Pour une description d taill e des param tres avanc s consultez la rubrique Manuel Administrateur p Scanner r seau Cliquez sur le bouton Scanner L arborescence dans laquelle il est indiqu pour chaque poste si l antivirus est install ou pas sera t l charg e dans la fen tre Ouvrez les l ments de l
93. nstalle l Agent et le package antivirus en m me temps L installateur pour l installation de l Agent Dr Web quivalent l installateur de la version autonome est disponible pour les postes tournant sous les OS Android Linux Mac OS X Les installateurs pour l installation de l Antivirus sont disponibles depuis la page d installation du Centre de Gestion de la S curit Dr Web Pour obtenir les installateurs sous les OS autres que Windows et pour installer la distribution compl te l installation de la distribution suppl mentaire extra du Serveur Dr Web est requise Page d installation La page d installation du Centre de Gestion de la S curit Dr Web vous permet de t l charger 1 Installateur de l Agent Dr Web Les installateurs pour tous les postes prot g s sous tous les OS support s par Dr Web Enterprise Security Suite se trouvent dans des r pertoires avec les noms correspondant au nom de l OS 2 Cl de chiffrement publique drwcsd pub La page d installation est accessible sur n importe quel ordinateur ayant un acc s r seau au Serveur Dr Web l adresse suivante http lt Adresse du Serveur gt lt num ro du port gt instal1 comme lt Adresse du _Serveur gt sp cifiez l adresse IP ou le nom DNS de l ordinateur sur lequel est install le Serveur Dr Web Comme lt num ro_du_port gt sp cifiez le port 9080 ou 9081 pour https 2 3 2 Installation de l Agent Dr Web en mode local L
94. ocal n a pas de mot de passe sp cifiez dans les politiques locales une strat gie d acc s sans mot de passe Panneau de configuration Outils d administration Strat gie de s curit locale Param tres de s curit Strat gies locales Options de s curit Comptes restreindre l utilisation de mots de passe vierge par le compte local l ouverture de session console D sactiver wy Le fichier de l installateur de l Agent drwinst exe ainsi que la cl de chiffrement publique drwcsd pub doivent tre d pos s dans une ressource partag e Ta J aX Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 2 3 3 1 Installation de l Agent Dr Web via le Centre de Gestion de la S curit Dr Web Il existe des m thodes suivantes d installation distance des Agents sur les postes de travail au sein du r seau 1 Installation avec le Scanner r seau Permet d effectuer une recherche pr liminaire des ordinateurs non prot g s dans le r seau et d installer sur tels ordinateurs les Agents Dr Web Installation avec l outil Installation via r seau A choisir dans le cas o vous connaissez l adresse du poste ou du groupe des postes sur lesquels seront install s les Agents Installation sur les postes avec les ID sp cifi s Permet d installer sur les postes et vers les groupes des postes des Agents pour les comptes s lectionn s y compris tous les nouveaux
95. odes 1 Mode T che de fond est lanc si la cl du mode T che du fond est sp cifi e 2 Mode Graphique est lanc si la cl du mode T che du fond n est pas sp cifi e Vous pouvez galement installer Agent Dr Web sur le poste de mani re distante via le Centre de Gestion voir p Installation distance de l Agent Dr Web Marche suivre pour installer l Agent Dr Web sur le poste de travail avec l installateur en t che de fond 1 Sur le poste sur lequel vous souhaitez installer l antivirus ouvrez le r pertoire r seau d installation de l Agent en cas d installation du Serveur c est le sous r pertoire Installer dans le r pertoire d installation du Serveur Vous pourrez le d placer ult rieurement ou t l chargez le fichier ex cutable de l installateur drwinst exe et la cl de chiffrement publique drwcsd pub depuis la page d installation du Centre de Gestion Lancez le fichier drwinst exe avec la cl du mode T che de fond silent yes Par d faut le fichier drwinst exe lanc sans param tres de connexion au Serveur utilise le mode Multicast pour scanner le r seau afin de trouver des Serveurs Dr Web actifs et tente d installer l Agent depuis le premier Serveur trouv dans le r seau 41 Ta aX Chapitre 2 Installation des composants Dr Web Enterprise Security Suite En cas d utilisation du mode Multicast pour rechercher les Serveurs actifs l installation de l Agent sera effectu e de
96. our les OS de la famille UNIX param tres du journal du Serveur exportation de la base de donn es cl de chiffrement publique En cas de la mise jour automatique sous les OS Linux et Solaris les fichiers suivants sont galement sauvegard s Pour la version 6 X du Serveur auth ldap xml fichier de configuration pour l authentification externe des administrateurs via LDAP auth radius xml fichier de configuration pour l authentification externe des var opt drwcs Gee administrateurs via RADIUS Ta aX Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 70 Pour la version 10 0 du Serveur auth ldap xml fichier de configuration pour l authentification externe des administrateurs via LDAP auth pam xml fichier de configuration pour l authentification externe var tmp des administrateurs via PAM drwcs auth radius xml fichier de configuration pour l authentification externe des administrateurs via RADIUS Si vous pr voyez d utiliser les fichiers de configuration du Serveur d une version pr c dente notez que 1 La cl de licence du Serveur n est plus support e voir le p Licence 2 La base de donn es int gr e est mise jour et le fichier de configuration du Serveur est converti par les moyens de l installateur Ces fichiers ne peuvent pas tre remplac s par les copies sauvegard es automatiquement lors du passage au Serveur de la version 10 0
97. ox 40 x86 T l charger Version 64 bits de l extension Centre de Gestion de la S curit Dr Web Figure 2 2 Rubrique de t l chargement de l extension pour le Centre de Gestion de la S curit Dr Web 3 Dans la rubrique de t l chargement du plugin la version courante du navigateur web utilis sera affich e ainsi que le type de plateforme x86 ou x64 Pour les OS de la famille UNIX il sera galement propos de s lectionner depuis la liste une version de la distribution correspondant au syst me d exploitation utilis 4 Pour t l charger et sauvegarder le module cliquez sur le bouton T l charger Puis vous pouvez proc der l installation manuelle 5 Afin de basculer entre les diff rents types de plateforme cliquez sur le lien se trouvant au dessous du bouton de t l chargement puis t l chargez le plugin comme d crit l tape 4 Marche suivre pour installer l extension pour le Centre de Gestion de la S curit Dr Web sous OS Windows 1 Lancez le fichier de distribution La fen tre de l assistant InstallShield Wizard vous informant du produit install va s ouvrir Cliquez sur Suivant 2 La fen tre affichant le texte du Contrat de licence va s ouvrir Apr s avoir pris connaissance des termes du Contrat indiquez J accepte les termes du Contrat de licence et cliquez sur Suivant 3 La fen tre de s lection du dossier d installation s ouvrira Pour modifier le dossier d installat
98. pport s d exploitation M moire vive Espace disque Autre CPU supportant les instructions SSE2 et ayant la fr quence d horloge de 1 3 Ghz et plus e OS Windows e OS Linux e OS FreeBSD e OS Solaris x86 CPU V9 UltraSPARC IIIi ou sup rieur e OS Solaris Sparc La liste compl te des OS support s est fournie dans les Annexes dans l Annexe A e Pr requis minimum 1 Go e Pr requis recommand s 2 Go et plus pas moins de 12 Go jusqu a 8 Go pour une base de donn es int gr e catalogue d installation et jusqu 4Go dans le r pertoire syst me temporaire pour le fonctionnement des fichiers En fonction des param tres du Serveur l espace suppl mentaire peut tre requis pour la sauvegarde des fichiers temporaires par exemple pour la sauvegarde des packages personnels d installation des Agents environ 8 5 Mo chacun dans le sous r pertoire var installers cache du r pertoire d installation du Serveur Dr Web Pour installer le Serveur il est n cessaire que le disque syst me pour Windows ou var tmp pour les OS de la famille UNIX ou un autre dossier pour les fichiers temporaire s il est sp cifi ait au moins 1 2 Go pour la distribution g n rale et au moins 2 5 Go pour la distribution suppl mentaire pour lancer l installateur et d compresser les fichiers temporaires quel que soit le disque d installation du Serveur Pour l installation du Serveur Dr Web sous les OS de la famille UNIX les b
99. puis le Centre de Gestion ou directement sur App Store ou Google Play Protection des postes du r seau Sur les postes et les appareils mobiles du r seau s effectue l installation du module g rant l Agent et du package antivirus pour le syst me d exploitation correspondant Le logiciel du serveur est ind pendant de la plateforme et permet de prot ger des ordinateurs et des appareils mobiles tournant sous les syst me d exploitation suivants e OS Windows e OS de la famille UNIX e Mac OS X e OS Android e OS Novell NetWare Les ordinateurs personnels et les serveurs LAN peuvent tre consid r s comme postes prot g s Notamment la protection antivirus du syst me de courrier Microsoft Outlook est support e Le module g rant effectue des mises jour r guli res de composants antivirus et de bases virales depuis le Serveur et envoie sur le Serveur des informations sur les v nements du poste prot g En cas d indisponibilit du Serveur de protection centralis e la mise jour de bases virales de postes prot g s est effectu e directement depuis le Syst me Global de Mise jour via Internet En fonction du syst me d exploitation du poste les fonctions suivantes sont fournies Postes tournant sous OS Windows Protection antivirus Scan de l ordinateur selon la requ te de l utilisateur et selon la planification Il est galement possible de lancer sur les postes le scan antivirus
100. puis le premier Serveur trouv Dans ce cas si la cl de chiffrement publique ne correspond pas la cl de chiffrement du Serveur l installation se termine avec une erreur Si c est le cas veuillez sp cifier l adresse du Serveur au d marrage de l installateur de mani re explicite voir ci dessous Le fichier drwinst exe peut galement tre lanc avec les param tres avanc s de la ligne de commande suivants Dans le cas o le mode Multicast n est pas utilis lors de l installation de l Agent il est recommand d utiliser le nom du Serveur pr enregistr dans le service DNS drwinst silent yes server lt nom DNS du Serveur gt Ceci facilite le processus de configuration du r seau antivirus relatif la proc dure de r installation du Serveur Dr Web sur un autre ordinateur Vous pouvez aussi sp cifier l adresse du Serveur de fa on explicite par exemple drwinst silent yes server 192 168 1 3 L utilisation de la cl regagent yes permet d enregistrer l Agent lors de l installation dans la liste d ajout suppression de programmes Vous pouvez consulter la liste compl te des param tres de l Installateur r seau dans les Annexes p H2 Installateur r seau 2 Lorsque l installation est finie le logiciel de l Agent est install sur le poste ce n est pas le package antivirus 3 D s que le poste est approuv sur le Serveur dans le cas o l approbation est requise par la config
101. r dur e de validit est limit e Pour obtenir des fichiers cl s de d mo vous devez remplir un formulaire qui se trouve sur la page suivante https download drweb com demoreg biz Votre demande sera trait e titre individuel En cas de r ponse positive une archive contenant les fichiers cl s vous sera envoy e l adresse sp cifi e 20 Ta J L utilisation des fichiers cl s Installer le Serveur Dr Web lors de Chapitre 1 Antivirus Dr Web Enterprise Security Suite l installation du programme est d crite dans le p 21 Ta ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 22 Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 2 1 Cr ation d un r seau antivirus Pour cr er un r seau antivirus 1 R digez un plan de la structure du r seau antivirus Le plan doit comprendre tous les postes prot g s parmis lesquels il faut d terminer ceux qui vont servir du Serveur Dr Web 2 Installez le logiciel du Serveur Dr Web avec lequel le Centre de Gestion de la S curit Dr Web sera install sur le s poste s s lectionn s Effectuez la mise jour des produits dans le d p t du Serveur l aide du Centre de Gestion Configurez le logiciel des postes de travail et du Serveur des Serveurs Si n cessaire installez et configurez le Serveur proxy Installez le logiciel de l Agent Dr Web sur les postes de travail
102. r et Mot de passe entrez les identifiants de l administrateur du domaine Active Directory Si l tape 3 vous avez s lectionn l option Cr er une nouvelle base de donn es la fen tre Mot de passe de l administrateur va s ouvrir Sp cifiez le mot de passe de l administrateur du r seau antivirus cr par d faut avec l identifiant admin et un acc s a toutes les options de gestion du r seau antivirus Dans la fen tre suivant l Assistant vous informera sur la disponibilit de l installation du Serveur Si n cessaire vous pouvez configurer les param tres d installation avanc s Pour ce faire cliquez sur l l ment Param tres avanc s en bas de la fen tre et d finissez les param tres suivants 27 Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Dans l onglet G n ral e Dans liste d roulante Langue d interface du Centre de Gestion de la S curit Dr Web s lectionnez la langue d interface par d faut pour le Centre de Gestion de la S curit Dr Web Dans la liste d roulante Langue d interface de l Agent Dr Web s lectionnez la langue d interface par d faut pour l Agent Dr Web et pour les composants du package antivirus install s sur les postes Cochez la case Partager le dossier d installation de l Agent Dr Web pour modifier le mode d utilisation et le nom du dossier d installation partag de l Agent Le nom masqu des ressources partag es est d fini par d
103. r le Centre de Gestion de la S curit Dr Web lancez le package d installation de la version correspondant la version install e L installateur va d tecter le produit install de mani re automatique et proposera de le supprimer Pour d sinstaller le logiciel cliquez sur le bouton Supprimer La suppression du logiciel du Serveur Dr Web de la distribution principale et suppl mentaire ou de l extension pour le Centre de Gestion de la S curit Dr Web peut galement tre effectu e avec les outils standard de l OS Windows via l l ment suivant Panneau de configuration Ajout Suppression de programmes 3 1 2 Suppression du Serveur Dr Web sous les OS de la famille UNIX Toutes les actions relatives la suppression doivent tre effectu es sous le nom de super utilisateur root Suppression de la distribution principale du Serveur Dr Web 1 La proc dure d installation du Serveur varie selon le syst me d exploitation install et la version du Serveur install e a Pour supprimer le Serveur de la version 6 XX ou ant rieure proc dez comme suit FreeBSD Ex cutez la commande pkg delete drweb esuit Solaris 1 Arr tez le Serveur etc init d drwcsd stop 2 Ex cutez la commande pkgrm DWEBesuit Linux Debian Ex cutez la commande dpkg r drweb esuit Ubuntu package rpm Ex cutez la commande rpm e drweb esuit package Lancez le script generic opt drwcs bin drweb esuite uninstall sh b Pour s
104. rateur root sont requis L installation de l extension du Centre de Gestion de la S curit Dr Web pour le navigateur web Safari est possible uniquement pour les versions tournant sous l OS Windows L installation de l extension du Centre de Gestion de la S curit Dr Web pour les navigateurs web Mozilla Firefox Opera et Chrome est possible uniquement pour les versions tournant sous l OS Windows ou sous les OS de la famille Linux La r solution d cran recommand e pour utiliser le Centre de Gestion est 1280x1024 pt Le Centre de Gestion Mobile Dr Web requiert Les pr requis varient en fonction du syst me d exploitation sur lequel l application est install e iOS Syst me d exploitation i0S 7 et sup rieur Appareil Apple iPhone Apple iPad OS Android Syst me d exploitation Android 4 0 et sup rieur 17 Ta ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite 18 Pr requis pour NAP Pour le serveur OS Windows Server 2008 Pour les agents OS Windows XP SP3 OS Windows Vista OS Windows Server 2008 Le fonctionnement de l Agent Dr Web et du package antivirus complet requiert Les pr requis varient en fonction du syst me d exploitation sur lequel l application est install e voir la liste compl te des OS support s dans l Annexe A Liste compl te des OS support s e OS Windows CPU CPU ayant la fr quence d horloge de 1 Ghz et plus M moire v
105. res ou des appels et des messages des num ros inconnus Ta J ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Antivol D tection de l appareil mobile ou le blocage rapide de fonctionnalit s en cas de perte ou de vol Restriction de l acc s aux ressources web Le filtre URL permet de prot ger l utilisateur de l appareil mobile contre les ressources web ind sirables Pare feu Protection de l appareil mobile contre tout acc s non autoris de l ext rieur ainsi que contre des fuites de donn es importantes via le r seau Contr le de la connexion et de la transmission de donn es via Internet et blocage des connexions suspectes au niveau des paquets et des applications Aide dans la r solution de probl mes de s curit Diagnostic et analyse de s curit de l appareil mobile et r solution de probl mes et de vuln rabilit s d tect s Contr le de lancement des applications Interdiction de lancer sur l appareil mobile des applications qui ne sont pas incluses dans la liste des applications autoris es par l administrateur Serveurs sous OS Novell NetWare Protection antivirus Scan de l ordinateur selon la requ te de l utilisateur et selon la planification Moniteur de fichiers Analyse permanente la vol e du syst me de fichiers Analyse de tous les processus lanc s ainsi que des fichiers cr es sur les disques durs et des fichiers ouverts sur les supports amovibles Assurance de la con
106. ression du Serveur dans une version ant rieure et pour lancer l installation du Serveur en version 10 0 cliquez sur Installer Une fois les Serveurs du r seau antivirus sont mis jour il est n cessaire de sp cifier encore une fois les param tres de chiffrement et de compression pour les Serveurs li s voir le Manuel Administrateur la rubrique Configuration des liaisons entre Serveurs Apr s la mise niveau du logiciel du Serveur Dr Web effectuez les actions suivantes pour garantir un fonctionnement normal du Centre de Gestion 1 Videz le cache du navigateur web utilis pour se connecter au Centre de Gestion 2 Mettez jour l extension du Centre de Gestion de la S curit Dr Web Ta ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 68 4 2 Mise jour du Serveur Dr Web sous les OS de la famille UNIX Toutes les actions doivent tre effectu es du nom de l administrateur root La mise niveau du logiciel du Serveur vers la version 10 par dessus la version pr c dente n est pas possible pour tous les OS de la famille UNIX Ainsi sous un OS UNIX ne permettant pas la mise niveau il est recommand de supprimer le logiciel Serveur des versions pr c dentes en effectuant une copie de sauvegarde et d installer ensuite le logiciel de version 10 0 d apr s la copie sauvegard e La mise jour du Serveur au sein de la version 10 pour les m mes types de pack
107. ript usr local etc opt software drweb proxy remove Solaris Ex cutez la commande pkgrm drweb esuite proxy Linux package deb Ex cutez la commande dpkg P drweb esuite proxy package rpm Ex cutez la commande rpm e drweb esuite proxy package Lancez le script etc opt drweb com software drweb proxy remove generic Ta ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 64 Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite Avant de proc der la mise jour de Dr Web Enterprise Security Suite et de ses composants prenez en compte les particularit s suivantes Avant de proc der la mise jour il est fortement recommand de v rifier les param tres du protocole TCP IP relatifs l acc s Internet Le service DNS doit notamment tre actif et correctement configur En cas de la configuration multi serveurs du r seau antivirus il faut noter que le transfert des mises jour entre les Serveurs de la version 10 0 et les Serveurs des versions 6 XX ne s effectue pas et la liaison entre serveurs n est utilis e que pour le transfert des statistiques Pour assurer le transfert des mises jour entre serveurs il faut mettre niveau tous les Serveurs S il est n cessaire de laisser au sein du r seau antivirus les Serveurs des versions pr c dentes pour la connexion des Agents install s sur les OS qui ne sont pas support s par la version 10 0 voir le
108. rit Strat gies locales Options de s curit Acc s r seau mod le de partage et de s curit pour les comptes locaux Classique les utilisateurs locaux s authentifient eux m mes Cr er la cl LocalAccountTokenFilterPolicy a Dans l diteur d enregistrement ouvrez la branche HKEY_ LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System Si l enregistrement LocalAccountTokenFilterPolicy n existe pas dans le menu Editer s lectionnez Ajouter et indiquez la valeur DWORD Entrez la valeur LocalAccountTokenFilterPolicy et cliquez sur ENTRER b Dans le menu contextuel de l l ment LocalAccountTokenFilterPolicy s lectionnez Modifier c Dans le champ Valeur indiquez la valeur 1 et cliquez sur OK Le red marrage n est pas requis Activer le partage Nouveau style de fichiers et d imprimantes Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 46 ue oe Param tres Panneau de configuration R seau et Internet erver 1 a z R2 Centre R seau et partage Modifier les param tres de partage avanc s Partage de fichiers et d imprimantes Activer le partage de fichiers et d imprimantes Style classique Param tres Panneau de configuration Centre R seau et partage Modifier les param tres de partage avanc s Partage de fichiers et d imprimantes Activer le partage de fichiers et d imprimantes Confi
109. rocessus ex cutez la commande suivante sh lt fichier de distribution gt run Si n cessaire remplacez le fichier de configuration drwcsd proxy xml par le fichier sauvegard avant la mise jour 75 Ta 2 ww 76 Reference A Active Directory installation de l Agent 50 suppression de l Agent 62 Agent installation 33 40 installation distance 42 47 50 installation Active Directory 50 installation en mode local 35 mise jour 72 suppression Active Directory 62 suppression sous OS Windows 60 C cl s 20 d mo 20 r ception 20 voir aussi enregistrement 20 cl s de d mo 20 composition du kit de distribution 19 comptes poste cr ation 37 D distribution 19 distribution principale du Serveur Dr Web composition 19 installation sous l OS Windows 23 installation sous OS UNIX 30 suppression sous OS UNIX 58 suppression sous OS Windows 58 distribution suppl mentaire du Serveur Dr Web composition 19 installation 30 suppression sous OS UNIX 59 suppression sous OS Windows 58 E enregistrement du produit Dr Web 20 extension pour le Centre de Gestion de la S curit Dr Web installation 31 mise jour 72 mise jour sous OS Windows 64 suppression sous OS UNIX 59 suppression sous OS Windows 58 I ic nes scanner r seau 48 installateur composition 34 installation 40 suppression sous OS Windows 61 types 34 installation extension pour le Centre de Gestion de la S curi
110. s accomplir peuvent varier en fonction des param tres du Serveur a La mise jour automatique s effectue si lors de la mise niveau du Serveur les cl s de chiffrement et les param tres r seau du Serveur pr c dent ont t sauvegard s b La mise jour automatique requiert la configuration manuelle si lors de la mise niveau du Serveur les nouvelles cl de chiffrement et les nouveaux param tres r seau du Serveur ont t sp cifi s Lors de la mise a jour automatique prenez en compte les particularit s suivantes 1 Apr s la suppression de l Agent une notification sur la n cessit de red marrage est affich e sur le poste L administrateur doit red marrer le poste lui m me 2 Apr s la suppression de l ancienne version de l Agent et jusqu l installation de la nouvelle version les postes ne sont pas prot g s 3 Apr s la mise jour de l Agent sans red marrage du poste le fonctionnement du logiciel antivirus est limit Dans ce cas la protection compl te antivirus n est pas fournie Il faut que l utilisateur effectue la mise jour du poste selon la demande de l Agent La mise jour automatique des Agents s effectue conform ment au sch ma suivant 1 Une fois la mise jour est lanc e l ancienne version de l Agent est supprim e 2 Le red marrage du poste s effectue manuellement 3 Ensuite s effectue l installation de la nouvelle version de l Agent Pour cela une t ch
111. s lectionnez l l ment Cr er Package Sp cifiez le package d installation de l Agent Pour cela sp cifiez l adresse de la ressource r seau partag e prototype de l Agent cr lors de l installation en mode administrateur Le chemin vers le r pertoire contenant le package doit tre sp cifi au format adresse r seau m me si le r pertoire se trouve sur la machine locale La fen tre D ploiement du logiciel s affiche S lectionnez l option Attribu s Cliquez sur OK L l ment Dr Web Agent sera pr sent dans la fen tre de l diteur d objets de strat gie de groupe Depuis le menu contextuel de cet l ment s lectionnez Propri t s Dans la fen tre de propri t s du package qui appara t passez l onglet D ploiement Cliquez sur le bouton Avanc La fen tre Options de d ploiement avanc es sera ouverte Cochez la case Ignorer la langue lors du d ploiement Si vous planifiez l installation de l Agent Dr Web avec un package msi configurable sur les OS 64 bits activez la case Rendre cette application 32 bits x86 disponible sur les ordinateurs de type Win64 Double cliquez sur OK L Agent Dr Web sera install sur les postes s lectionn s au prochain enregistrement dans le domaine Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite R alisation des politiques en fonction des installations ant rieures de l Agent Lors de la sp cification des strat
112. s Agents sur les sont d crites dans le Manuel Utilisateur pour les OS correspondants T4 yan A A Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 5 Composition du package d installation La distribution Dr Web Enterprise Security Suite est fournie en fonction de OS du Serveur Dr Web s lectionn 1 Pour les OS de la famille UNIX sous forme de fichiers run pour l installation des composants suivants sous les versions d OS correspondantes Distribution principale du Serveur Dr Web Distribution suppl mentaire extra du Serveur Dr Web Serveur proxy 2 Pour OS Windows sous forme de fichiers ex cutables de l assistant d installation pour les composants suivants Distribution principale du Serveur Dr Web Distribution suppl mentaire extra du Serveur Dr Web Serveur proxy Agent Dr Web pour Active Directory Utilitaire de la modification du schema Active Directory Modification des attributs des objets Active Directory NAP Validator Le kit de distribution du Serveur Dr Web contient deux packages 1 Distribution principale distribution de base pour installer le Serveur Dr Web Son contenu est identique celui des pr c dentes versions de distribution de Dr Web Enterprise Security Suite Depuis la distribution principale s effectue l installation du Serveur Dr Web contenant les packages de la protection antivirus uniquement pour les postes tournant sous l OS Windows 2
113. s certaines versions de Windows un param trage suppl mentaire de postes distants sera n cessaire Configuration suppl mentaire en cas d installation a distance vers un poste se trouvant hors du domaine ou en cas d utilisation du compte local Ad Les param tres en question peuvent affaiblir le niveau de protection du poste distant Il est fortement recommand de prendre connaissance de l utiliation de ces param tres avant d apporter des modifications dans le syst me ou de refuser l installation distance et d installer l Agent manuellement Apr s la configuration du poste distant il est recommand de r initialiser tous les param tres modifi s et de reprendre les valeurs initiales pour ne pas bousculer la politique de base du syst me d exploitation En cas d installation distance de l Agent sur un poste se trouvant hors du domaine et ou en cas d utilisation du compte local r alisez les actions suivantes sur la machine sur laquelle sera install l Agent Windows XP Configurez le mode Nouveau style d acc s aux fichiers partag s D marrer Configuration Panneau de configuration Apparence et th mes Options des dossiers Onglet Affichage D cochez la case Utiliser le partage de fichiers simple recommand Style classique D marrer Configuration Panneau de configuration Options des dossiers Onglet Affichage D cochez la case Utiliser le partage de fichiers s
114. s encore t install e et dans certains cas il permet galement d installer la protection 42 Ta N ys Chapitre 2 Installation des composants Dr Web Enterprise Security Suite L installation distance peut tre effectu e en modes suivants Depuis le Centre de Gestion Avec le service Active Directory si ce service est utilis dans le r seau local prot g A L installation distance des Agents Dr Web n est possible que sur les postes tournant sous un OS de la famille Windows voir Annexes p Annexe A Liste compl te des OS support s sauf les ditions Starter et Home L installation distance des Agents Dr Web est possible uniquement depuis le Centre de Gestion lanc sous un OS de la famille Windows voir Annexes p Annexe A Liste compl te des OS support s Les droits d administrateur pour les postes de travail sont requis pour pouvoir installer distance l Agent Dr Web sur ces postes Lors de l installation distance depuis le Centre de Gestion il est n cessaire d activer le partage de fichiers et d imprimantes sur les postes l emplacement du param tre sous diff rentes versions de Windows est indiqu dans le tableau ci dessous si les postes de travail font partie du domaine et le compte administrateur de domaine est utilis pour l installation Dans le cas o le poste distant n appartient pas au domaine ou en cas d utilisation du compte local pour l installation sou
115. sion de l Agent lors de la mise niveau automatique a chou pour une raison quelconque les autres tentatives d installation ne seront pas entreprises Le logiciel antivirus ne sera pas install sur le poste et un tel poste sera affich dans le Centre de Gestion comme d sactiv Dans ce cas l utilisateur doit installer l Agent lui m me Apr s l installation du nouvel Agent il faudra fusionner l ancien poste et le nouveau poste dans l arborescence du r seau antivirus dans le Centre de Gestion La mise jour n est pas support e Si les Agents sont install s sur les postes avec les syst mes d exploitation qui ne sont pas support s pour l installation des Agents pour Dr Web Enterprise Security Suite de la version 10 0 alors aucune action de mise jour ne sera pas ex cut e Les Agents install s sur des OS non support s ne peuvent pas recevoir les mises jour y compris les mises jour des bases virales du nouveau Serveur Si vous devez maintenir les Agents sous des OS non support s vous devez laisser les Serveurs des versions pr c dentes auxquels ces Agents sont connect s dans le r seau antivirus Notez que les Serveurs des versions 6 XX et les Serveurs de la version 10 0 doivent obtenir des mises jour s par ment Les recommandations sur la mise niveau des Agents install s sur les postes ayant des fonctions importantes de LAN sont disponibles dans les Annexes p Mise niveau des Agents sur les serveurs
116. sion pr c dente merci de lire la rubrique Mise jour de l Agent Dr Web La mise jour du Serveur au sein de la version 10 via le Centre de Gestion est galement disponible La proc dure est d crite dans le Manuel Administrateur dans la rubrique Mise jour du Serveur Dr Web et restauration depuis une copie de sauvegarde Pas toutes les mises jour du Serveur au sein de la version 10 contiennent le fichier de distribution Certaines d entre elles peuvent tre install es uniquement via le Centre de Gestion Ta yan A A W Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 65 Sauvegarde des fichiers de configuration En cas de la suppression du Serveur de la version 6 X les fichiers suivants sont sauvegard s automatiquement agent key le nom peut fichier cl de licence de l Agent varier certificate pem certificat SSL drwesd conf le nom peur fichier de configuration du Serveur varier drwcsd pri cl de chiffrement priv e enterprise key le nom cl de licence du Serveur peut varier etc private key pem cl priv e RSA auth ads xml fichier de configuration pour l authentification externe des administrateurs via Active Directory auth ldap xml fichier de configuration pour l authentification externe des administrateurs via LDAP auth radius xml fichier de configuration pour l authentification externe des administrateurs via RADIUS dbinternal dbs BD int gr e var drwcsd pub cl
117. solation des objets malveillants ou suspects dans un r pertoire sp cial 12 Ta J N ys Chapitre 1 Antivirus Dr Web Enterprise Security Suite 13 Autoprotection Protection des fichiers et des dossiers de Dr Web Enterprise Security Suite contre une suppression non autoris e ou involontaire ainsi que contre une modification par l utilisateur ou par un malware Lorsque l autoprotection est active seuls les processus Dr Web ont acc s aux fichiers et des dossiers de Dr Web Enterprise Security Suite Protection Pr ventive Pr vention de menaces potentielles la s curit Contr le d acc s aux objets critique du syst me d exploitation contr le de t l chargement de pilotes contr le de d marrage automatique de programmes et de fonctionnement de services syst me Surveillance de processus lanc s et leur blocage en cas de d tection d une activit malveillante Postes tournant sous OS de la famille UNIX Protection antivirus Le scan de l ordinateur selon la requ te de l utilisateur et selon la planification Il est galement possible de lancer sur les postes le scan antivirus distance depuis le Centre de Gestion Moniteur de fichiers Analyse permanente la vol e du syst me de fichiers Analyse de tous les processus lanc s ainsi que des fichiers cr es sur les disques durs et des fichiers ouverts sur les supports amovibles Moniteur web Analyse de toutes les requ tes vers les sites web via le protocol
118. stes et les appareils mobiles des utilisateurs et des administrateurs ainsi que sur les postes dot s des fonctionnalit s de Serveurs LAN Ces composants changent des informations via les protocoles r seau TCP IP Vous pouvez installer et plus tard g rer le logiciel antivirus sur les postes prot g s via LAN ou via Internet Serveur Dr Web Centre de Gestion de la P S curit Dr Web Centre de Gestion Mobile Dr Web Poste prot g LL D SGM Dr Web HTTP HTTPS R seau bas sur TCP IP T l chargement des mises jour via HTTP HTTPS Structure logique du r seau antivirus 8 Ta J ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Serveur de protection centralis e Le Serveur de protection centralis e peut tre install sur n importe quel ordinateur et pas uniquement sur la poste utilis comme serveur LAN Pour en savoir plus sur les pr requis principaux consultez le paragraphe Pr requis syst me Le logiciel du serveur est ind pendant de la plateforme et permet d utiliser en tant que Serveur un ordinateur tournant sous les syst mes d exploitation suivants e OS Windows e OS de la famille UNIX Linux FreeBSD Solaris Le Serveur de protection centralis e conserve les distributions des packages antivirus appropri s aux diff rents OS install s sur les postes prot g s les mises jour des bases virales ainsi que celles des packages antivirus les cl s utilisa
119. t Dr Web 31 NAP Validator 54 package antivirus 33 serveur proxy 55 installation de l Agent 33 distance 42 47 50 Active Directory 50 en mode local 35 installateur 40 package d installation 37 installation du Serveur Dr Web distribution principale pour OS Windows 23 distribution principale sous OS UNIX 30 distribution suppl mentaire 30 L licence 20 mise jour Agent 72 Dr Web Enterprise Security Suite 64 extension pour le Centre de Gestion de la S curit Dr Web 64 72 Serveur proxy 74 Serveur sous OS Windows 64 NAP Validator installation 54 P package antivirus installation 33 50 suppression 60 Ta yas A package d installation composition 34 installation 37 suppression sous OS Windows page d installation 34 poste cr ation d un compte 37 pr requis syst me 15 R r seau antivirus planification 22 S scanner r seau 47 serveur antivirus Serveur sous OS UNIX 68 Serveur Dr Web R f rence installation sous l OS Windows 23 installation sous OS UNIX 30 mise jour sous OS UNIX 68 mise jour sous OS Windows 64 suppression sous OS UNIX 58 suppression sous OS Windows 58 Serveur proxy installation 55 mise jour 74 suppression 62 suppression composants 60 extension pour le Centre de Gestion de la S curit Dr Web sous OS UNIX 59 extension pour le Centre de Gestion de la S curit Dr Web sous OS Windows 58 package antivirus 60
120. t cr e ESS s lectionnez l l ment Propri t s Dans la fen tre qui appara t passez l onglet Politique de groupe b sous Windows Server 2008 cliquez sur D marrer Administration Gestion de politique de groupe Sp cifiez une politique de groupe pour l unit cr e Pour cela proc dez comme suit a Sous Windows Server 2000 2003 double cliquez sur le bouton Ajouter et cr ez un l ment de la liste avec le nom de la politique ESS Double cliquez sur cet l ment b Sous Windows Server 2008 dans le menu contextuel de l unit cr e ESS s lectionnez l l ment Cr er un objet GPO dans ce domaine et le lier ici Dans la fen tre qui appara t sp cifiez le nom du nouvel objet de la politique de groupe et cliquez ensuite sur OK Dans le menu contextuel de la nouvelle politique s lectionnez l l ment Modifier La fen tre diteur d objets de strat gie de groupe sera ouverte sp cifiez les param tres relatifs la politique de groupe cr e l tape 4 Pour ce faire proc dez comme suit a Sous Windows Server 2000 2003 depuis l arborescence s lectionnez l l ment Configuration ordinateur Param tres du logiciel Installations des logiciels b Sous Windows Server 2008 depuis l arborescence s lectionnez l l ment Configuration ordinateur Strat gies Param tres du logiciel Installations des logiciels Dans le menu contextuel de l l ment Installations des logiciels
121. t me de noms de domaine Domain Name System FQDN nom de domaine compl tement qualifi Fully Qualified Domain Name GUI Interface Graphique Utilisateur Graphical User Interface une version GUI du logiciel est une version utilisant des outils GUI NAP Protection de l Acc s R seau Network Access Protection MTU taille maximale de l unit de transmission Maximum Transmission Unit TTL Dur e de Vie Time To Live UDS Socket du domaine UNIX UNIX Domain socket BD SGBD Base de donn es Syst me de gestion de base de donn es SGM Dr Web Syst me Global de Mises jour Dr Web LAN R seau Local OS Syst me D Exploitation EBNF Notation Backus Naur tendue Extended Backus Naur form 7 Ta ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 3 A propos du produit Dr Enterprise Security Suite est con u pour la mise en oeuvre et la gestion centralis e d une protection antivirus fiable non seulement du r seau interne de l entreprise y compris des appareils mobiles mais aussi des ordinateurs domestiques des employ s Un ensemble d ordinateurs et d appareils mobiles sur lesquels les composants interagissants de Dr Web Enterprise Security Suite sont install s repr sente un r seau antivirus Le r seau antivirus Dr Web Enterprise Security Suite repose sur une structure client serveur Ses composants sont install s sur les po
122. t pour chaque OS pris en charge par Dr Web Enterprise Security Suite Pour obtenir les packages d installation sous les OS autres que Windows l installation de la distribution suppl mentaire extra du Serveur Dr Web est requise Dans l l ment Fichier de configuration un lien pour t l charger le fichier contenant les param tres de connexion au Serveur Dr Web pour les postes sous OS Android Mac OS X et OS Linux 38 Ta 2 i aX Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 39 L l ment Mot de passe contient le mot de passe d acc s au Serveur pour ce poste Pour voir le mot de passe cliquez ici Les liens de t l chargement de l installateur de l Agent et du fichier de configuration sont galement disponibles depuis l l ment Propri t s du poste apr s sa cr ation dans la rubrique Objets s lectionn s lors de la s lection du poste cr dans l arborescence Dans cette fen tre le bouton Installer est galement disponible Ce bouton est r serv pour l installation de l Agent Dr Web distance en utilisant le Centre de Gestion de la S curit Dr Web 12 La marche suivre pour installer le logiciel de l Agent Dr Web est d crite dans le Manuel Utilisateur pour les OS correspondants Param tres de connexion au Serveur Dr Web Postes tournant sous l OS Windows En cas de l installation de l Agent Dr Web sur les postes tournant sous OS Windows
123. tallateur e Module client win es agent setup exe Pour d sinstaller le logiciel de l Agent et le package antivirus avec le module client qui est cr lors de l installation de l Agent lancez le fichier d installation win esagent setup exe avec le parametre instMode remove Si vous souhaitez surveiller la progression du processus de suppression utilisez le param tre suppl mentaire silent no Le fichier de configuration win es agent setup exe se trouve par d faut dans le r pertoire suivant sous OS Windows XP et OS Windows Server 2003 SALLUSERSPROFILES Application Data Doctor Web Setup sous OS Windows Vista ou sup rieur et OS Windows Server 2008 ou sup rieur SALLUSERSPROFILE Doctor Web Setup Par exemple sous Windows 7 o 3ALLUSERPROFILES correspond C ProgramData C ProgramData Doctor Web Setup win es agent setup exe instMode remove silent no e Package d installation drweb esuite install exe Pour d sinstaller le logiciel de l Agent et le package antivirus avec le package d installation lancez le fichier d installation drweb esuite install exe de la version du produit qui est install e sur votre ordinateur e Installateur complet drweb esuite agent full 10 00 0 lt version gt windows exe Pour d sinstaller le logiciel de Agent et le package antivirus avec l installateur complet lancez le fichier d installation drweb esuite agent full 10 00
124. teurs et les configurations des packages pour les postes prot g s Le Serveur re oit des mises jour de composants de protection antivirus et des bases virales via Internet depuis les serveurs du Syst me Global de Mise jour et distribue les mises jour sur les postes prot g s Il est possible de cr er la structure hi rarchique contenant plusieurs Serveurs qui maintiennent les postes prot g s du r seau antivirus Le Serveur supporte la fonction de sauvegarde backup des donn es critiques les bases de donn es fichiers de configuration etc Le Serveur effectue la journalisation des v nements du r seau antivirus Base de donn es commune La base de donn es commune se connecte au Serveur de protection centralis e et contient les statistiques des v nements du r seau antivirus les param tres du Serveur les param tres des postes prot g s et des composants antivirus install s sur les postes prot g s Les types suivants de bases de donn es peuvent tre utilis s Base de donn es embarqu e Deux options de la base de donn es embarqu e directement dans le Serveur de protection centralis e sont fournies e SQLite2 InitDB e SQLite3 Base de donn es externe Les pilotes int gr s pour la connexion des bases de donn es suivantes sont fournis e Oracle e PostgreSQL e Pilote ODBC pour connecter d autres bases de donn es comme Microsoft SQL Server Microsoft SQL Server Express Vous po
125. tion Marche suvre pour installer le Serveur Dr Web sur un ordinateur tournant sous OS Windows 1 Lancez le fichier de distribution 24 T4 yas A A Chapitre 2 Installation des composants Dr Web Enterprise Security Suite 25 Par d faut la langue du syst me d exploitation est s lectionn e comme la langue de l installateur Si n cessaire vous pouvez modifier la langue d installation toutes les tapes en s lectionnant l l ment correspondant qui se trouve au coin droit de la fen tre de l installateur Une fen tre affichant le texte du Contrat de licence va s ouvrir Apr s en avoir pris connaissance cochez la case J accepte les termes du Contrat de licence et cliquez sur Suivant Dans la fen tre suivante s lectionnez la base qui sera utilis e pour le r seau antivirus Initialiser une nouvelle base de donn es pour cr er un nouveau r seau anrivirus Utiliser la base de donn es existante si vous souhaitez conserver la base de donn es du Serveur relative l installation pr c dente Vous pourrez sp cifier le fichier de la base de donn es ult rieurement voir tape 5 Dans la fen tre suivante sp cifiez les param tres de la base de donn es a Si l tape 3 vous avez choisi l option Initialiser une nouvelle base de donn es specifiez les param tres suivants dans la fen tre Param tres d une nouvelle base de donn es La case Sp cifier la cl de licence permet de speci
126. tivation du mode graphique En cas d utilisation de cette cl les param tres ci dessous sont obligatoires sp cifier ESSERVERADDRESS lt nom_DNS gt d signe l adresse du Serveur Dr Web auquel l Agent va se connecter Pour en savoir plus sur les formats possibles consultez les Annexes art Annexe E3 ESSERVERPATH lt chemin nom du fichier gt d signe le chemin complet vers la cl publique de chiffrement du Serveur Dr Web et le nom du fichier par d faut c est le fichier arwcsd pub dans le sous dossier Installer du r pertoire d installation du Serveur Dr Web TARGETDIR d signe le r pertoire r seau destin pour un prototype de l Agent package d installation modifi de l Agent ce r pertoire peut tre s lectionn depuis l diteur des politiques de groupes pour l installation sp cifi e Le r pertoire doit avoir les droits en lecture et en criture Le chemin vers le r pertoire doit tre sp cifi au format adresse r seau m me si le r pertoire se trouve sur la machine locale ce r pertoire doit tre accessible depuis les postes cibl s Avant l installation en mode administrateur il ne faut pas placer manuellement les fichiers pour l installation dans le r pertoire cible pour le prototype de l Agent voir le param tre TARGETDIR L installateur de l Agent pour les r seaux avec Active Directory lt nom du package gt msi et les autres fichiers requis pour l installation
127. tre de Gestion il est n cessaire de supprimer manuellement la version ant rieure de l extension et d installer la nouvelle extension du Centre de Gestion de la S curit Dr Web La proc dure de suppression de l extension est d crite dans le p Suppression du Serveur Dr Web sous OS Windows et dans le p Suppression du Serveur Dr Web sous les OS de la famille UNIX Pour en savoir plus sur la proc dure d installation consultez le paragraphe Installation de l extension pour le Centre de Gestion de la S curit Dr Web 4 4 Mise jour des Agents Dr Web La mise jour des Agents apr s la mise jour du logiciel du Serveur est d crite pour les variantes suivantes 1 Mise jour des Agents Dr Web sur les postes tournant sous Windows 2 Mise jour des Agents Dr Web sur les postes tournant sous Linux Android et MAC OS X Ta J ax Chapitre 4 Mise jour des composants de Dr Web Enterprise Security Suite 4 4 1 Mise jour des Agents Dr Web sur les postes tournant sous Windows Mise jour automatique Pour la mise jour automatique il faut satisfaire aux conditions suivantes 1 Les Agents doivent tre install s sur les ordinateurs tournant sous Windows en versions support es pour l installation des Agents pour Dr Web Enterprise Security Suite de la version 10 0 voir les Annexes p Annexe A Liste compl te des versions d OS support es 2 En cas de la mise jour automatique les action
128. tre de Gestion dbexport gz exportation de la base de donn es r pertoire lt backup gt drwesd pub cl de chiffrement publique en Ses 2 e webmin install Si vous pr voyez d utiliser les fichiers de configuration du Serveur d une version pr c dente notez que 1 La cl de licence du Serveur n est plus support e voir le p Licence 2 La base de donn es int gr e est mise jour et le fichier de configuration du Serveur est converti par les moyens de l installateur Ces fichiers ne peuvent pas tre remplac s par les copies sauvegard es automatiquement lors du passage au Serveur de la version 10 0 Si n cessaire copiez d autres fichiers importants dans un autre r pertoire diff rent du r pertoire d installation du Serveur Par exemple les mod les de rapport sauvegard s dans le dossier var templates Sauvegarde de la base de donn es La base de donn es MS SQL CE n est plus support e commencer par la version du Serveur Dr Web 10 0 Lors de la mise niveau automatique du Serveur avec l installateur la conversion automatique de la base de donn es MS SQL CE en base de donn es IntDB s effectue Avant la mise niveau du logiciel Dr Web Enterprise Security Suite il est recommand de sauvegarder la base de donn es Pour sauvegarder la base de donn es 1 Arr ter le Serveur 2 Exportez la base de donn es vers le fichier C Program Files DrWeb Server bin drwcsd exe home C Program Files DrWeb
129. upprimer le Serveur de la version 10 0 ou ant rieure proc dez comme suit FreeBSD Lancez le script usr local etc opt software drweb esuite remov Solaris 1 Arr tez le Serveur etc init d drwcsd stop Ta ww aX Chapitre 3 Suppression des composants Dr Web Enterprise Security Suite 59 Linux Debian Ubuntu package rpm package generic 2 Ex cutez la commande pkgrm drweb esuite Ex cutez la commande dpkg P drweb esuite Ex cutez la commande rpm e drweb esuit Lancez le script etc opt drweb com software drweb esuite remov 2 Sous l OS Solaris il est n cessaire de confirmer la suppression du logiciel ainsi que d accepter l ex cution des scripts de suppression en mode administrateur root automatiquement la base de donn es les fichiers cl s et les fichiers de configuration seront wy Lors de la suppression du Serveur sous FreeBSD ou Linux les processus serveur seront arr t s sauvegard s dans le r pertoire par d faut var tmp drwcs Suppression de la distribution suppl mentaire du Serveur Dr Web 1 Pour supprimer la distribution suppl mentaire du Serveur de la version 10 0 ou ant rieure proc dez comme suit FreeBSD Solaris Linux Debian Ubuntu package rpm package generic Lancez le script usr local etc opt software drweb esuite extra remov 1 Arr tez le Serveur etc init d drwesd stop 2 Ex cutez la commande pkgrm drweb esuite extra
130. ur les OS correspondants Avant de prendre connaissance de ces documents merci de vous assurer que vous lisez la derni re version des Manuels Les manuels sont constamment mis jour et leur derni re version est disponible sur le site officiel de Doctor Web http download drweb com esuite 6 T4 VA A Chapitre 1 Antivirus Dr Web Enterprise Security Suite 1 2 L gende et abr viations L gende Les symboles utilis s dans ce manuel sont pr sent s dans le tableau 1 1 Tableau 1 1 L gende Notice indication importante Notice Avertissement sur des erreurs ventuelles et sur les points auxquels il cine faut faire attention Scanner Dr Web Nom de produits et de composants Dr Web R seau antivirus Terme ou lien vers un terme lt P address gt Champs destin s a remplacer les noms fonctionnels par leurs valeurs Annuler Noms de boutons fen tres l ments du menu et d autres l ments de l interface CTRL Touches du clavier C Windows Noms de fichiers dossiers ou fragments de programme Annexe Liens crois s vers des chapitres de la documentation ou les hyperliens vers les ressources externes Abr viations Les abr viations suivantes sont utilis es dans le Manuel ACL listes de contr le d acc s Access Control List CDN r seau de diffusion de contenu Content Delivery Network DFS syst me de fichiers distribu Distributed File System DNS sys
131. uration du Serveur le package antivirus sera automatiquement install 4 Red marrez l ordinateur selon la requ te de l Agent Marche suivre pour installer l Agent Dr Web sur le poste avec l installateur en mode graphique Sur le poste sur lequel vous souhaitez installer l antivirus ouvrez le r pertoire r seau d installation de l Agent en cas d installation du Serveur c est le sous r pertoire Installer dans le r pertoire d installation du Serveur Vous pourrez le d placer ult rieurement ou t l chargez le fichier ex cutable de l installateur drwinst exe et la cl de chiffrement publique drwcsd pub depuis la page d installation du Centre de Gestion Lancez le fichier drwinst exe La fen tre de l assistant d installation de l Agent Dr Web va s ouvrir Les actions suivantes pour installer l Agent sur le poste l aide de l installateur r seau en mode graphique sont quivalentes aux actions d installation l aide du package d installation mais sans param tres de connexion au Serveur s ils n ont pas t sp cifi s dans la cl correspondante de la ligne de commande L installation de l Agent sur les postes de travail est d crite dans le manuel Agent Dr Web pour Windows Manuel Utilisateur 2 3 3 Installation distance de l Agent Dr Web sous OS Windows Dr Web Enterprise Security Suite permet de d tecter les ordinateurs sur lesquels la protection antivirus Dr Web Enterprise Security Suite n a pa
132. uter ou supprimer des composants s par s par exemple les pilotes de configuration de la base de donn es il est n cessaire de lancer l installateur du Serveur et de choisir Modifier La Fig 2 1 pr sente un organigramme de la proc dure d installation du Serveur Dr Web avec l installateur La description d taill e ci dessous correspond aux tapes de la proc dure D marrer l installation Afficher des informations sur le produit et le contrat de licence tape 2 tape 3 f s RE I UL Utiliser la cl primaire UL Utiliser la cl primaire p existante J existante Indiquez le fichier cl pri NON NON gt Etape4 l l I I UI Cr er une nouvelle BD Sal Utiliser le fichier de configuration du serveur NON Indiquez la cl de licence e NON i 3 P tape 5 La BD inteme a t UI La BD inteme a t ON l s lectionn e lh s lectionn e l I OUI j tape 6 tape 7 Enregistrer d i tape 8 nregistrer le serveur dans Active Directory Etape 10 Indiquez des param tres suppl mentaires Installation du Serveur Terminer l installation tape 11 Figure 2 1 Sch ma de la proc dure d installation du Serveur Dr Web Cliquez sur un l ment de l organigramme pour consulter la descrip
133. uvant dans le r seau antivirus doivent avoir un acc s au Serveur Dr Web ou au Serveur proxy pour assurer l interaction entre tous les composants antivirus les ports suivants doivent tre ouverts e entrantes sortantes pour le Serveur Pour la connexion des composants TCP et le Serveur proxy antivirus au Serveur et les liaisons entre e sortantes pour l Agent SANTE 2193 Le Serveur proxy est galement utilis pour tablir la connexion aux clients NE ANA EURE Pour le fonctionnement du Scanner r seau e entrantes pour le Serveur e entrantes sortantes pour l Agent TCP F Pour le fonctionnement de 139 445 e sortantes pour l ordinateur sur lequel j Installateur r seau le Centre de Gestion est ouvert UDP entrantes sortantes 9080 HTTP a ee Pour le fonctionnement du Centre de 9081 HTTPS P Gestion de la S curit Dr Web e sortantes pour l ordinateur sur lequel ex 3 7 10101 TCP le Centre de Gestion est ouvert ee l ee de diagnostique istance du Serveur 80 HTTP Pour obtenir des mises jour depuis sortantes SGM 443 HTTPS wy Notez que le port 2371 a t utilis dans les versions 4 XX du Serveur pour assurer la connexion des composants antivirus au Serveur Dans la version 10 0 ce port n est plus support 15 Ta ww ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite 16 Le fonctionnement de Dr Web Enterprise Server requiert CPU et syst me Les OS suivants avec le CPU correspondant sont su
134. uve sur la machine locale ce r pertoire doit tre accessible depuis les postes cibl s Cliquez ensuite sur Installer Apr s la fin de l installation la fen tre de configuration permettant de sp cifier l installation des packages sur les postes dans le r seau sera affich e de mani re automatique Ta AN Ws Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Configuration de l installation du package sur les postes s lectionn s 1 10 1 m 12 13 Depuis le Panneau de configuration ou depuis le menu D marrer sous Windows Server 2003 2008 depuis le menu D marrer Tous les programmes sous Windows Server 2000 s lectionnez Administration Active Directory utilisateurs et ordinateurs en mode graphique de l installation de l Agent cette fen tre s affiche de mani re automatique Dans le domaine contenant les ordinateurs sur lesquels les Agents Dr Web seront install s cr ez une nouvelle Unit sous Windows Server 2000 Unit d organisation nomm e par exemple ESS Pour cela depuis le menu contextuel s lectionnez Cr er Unit Dans la fen tre qui s affiche entrez le nom de cette nouvelle unit et cliquez sur OK Ajoutez cette unit les ordinateurs sur lesquels vous souhaitez installer l Agent Ouvrez la fen tre d dition des politiques de groupe Pour cela proc dez comme suit a sous Windows Server 2000 2003 dans le menu contextuel de l uni
135. uvez utiliser n importe quelle base de donn es correspondant vos attentes Votre choix doit se baser sur les besoins que le d p t de donn es doit satisfaire par exemple possibilit s de maintenir le r seau d une taille correspondante les particularit s de maintenance du logiciel de base de donn es possibilit s d administration fournies par la base de donn es et d autres exigences et normes adopt es dans votre entreprise Centre de Gestion de la protection centralis e Le Centre de Gestion de la protection centralis e s installe automatiquement avec le Serveur et fournit l interface web permettant la gestion a distance du Serveur et du r seau antivirus par le biais de la modification des configurations du Serveur et des postes prot g s conserv es sur le Serveur et sur les postes 9 Ta J ax Chapitre 1 Antivirus Dr Web Enterprise Security Suite Le Centre de Gestion peut tre ouvert sur n importe quel ordinateur ayant l acc s au Serveur Le Centre de Gestion peut tre utilis sus n importe quel syst me d exploitation avec la fonctionnalit compl te sous les navigateurs web suivants e Windows Internet Explorer e Mozilla Firefox e Google Chrome Vous pouvez consulter la liste des options d utilisation possibles dans le p Pr requis syst me Le Centre de Gestion de la protection centralis e fournit les fonctionnalit s suivantes e Facilit d installation de l Antivirus sur
136. veur appartient au groupe multi adresses 231 0 0 1 Dans la liste d roulante Compression mode s lectionnez le mode de compression du trafic pour les canaux entre le Serveur proxy et les clients servis les Agents et les installateurs des Agents Dans le champ Level sp cifiez le niveau de compression Les nombres entiers de 1 8 sont autoris s 55 Ta J ax Chapitre 2 Installation des composants Dr Web Enterprise Security Suite Apr s avoir sp cifi les param tres g n raux cliquez sur Next 4 La fen tre de configuration de la mise en cache du Serveur proxy va s afficher Cochez la case Enable caching pour mettre en cache les donn es transmises par le Serveur proxy et sp cifiez les param tres suivants Pour modifier le r pertoire de sauvegarde de donn es mises en cache sp cifi par d faut cliquez sur Browse et sp cifiez un nouveau r pertoire dans l explorateur Dans le champ Maximum revision number sp cifiez le nombre maximum de r visions sauvegard es Par d faut les 3 derni res r visions sont sauvegard es les r visions plus anciennes seront supprim es Dans le champ Cleanup interval sp cifiez l intervalle de temps en minutes entre les suppressions des anciennes r visions La valeur sp cifi e par d faut 60 minutes Dans le champ Unload interval sp cifiez l intervalle de temps en minutes entre les suppressions des fichiers non utilis s de la m moire La valeur sp cifi
137. vous les param trez de sorte qu ils utilisent le m me port ceci met hors service les deux Serveurs proxy Pour mettre jour le serveur proxy 1 Si sur l ordinateur avec le Serveur proxy tourne l Agent dont la fonction d autoprotection est activ e d sactivez le composant d autoprotection Dr Web Self protection l aide les param tres de l Agent Supprimez le Serveur proxy conform ment la proc dure standard voir Suppression du Serveur proxy Lors de la suppression du Serveur proxy le fichier de configuration drwcsd proxy xml est supprim voir les Annexes p Annexe G4 Si n cessaire sauvegardez le fichier de configuration manuellement avant la suppression du Serveur proxy Installez une nouvelle version du Serveur proxy conform ment la proc dure standard voir Installation du Serveur proxy S il est n cessaire remplacez le fichier de configuration par le fichier sauvegard depuis la version ant rieure Si l tape 1 le composant d autoprotection Dr Web Self protection a t d sactiv activez le l aide des param tres de l Agent Mise jour du Serveur proxy sous l OS de la famille UNIX Pour mettre jour le serveur proxy 1 Lors de la mise jour du Serveur proxy le fichier de configuration drwcsd proxy xml est supprim voir les Annexes p Annexe G4 Si n cessaire sauvegardez le fichier de configuration manuellement avant la mise jour du Serveur proxy Pour lancer le p

Chapitre 1. Antivirus Dr.Web Enterprise Security Suite

Contents

Download Pdf Manuals

Related Search

Related Contents