Примечания к выпуску Dr.Web Enterprise Security Suite 11.0.2 |
Дата последнего обновления: 30.11.2018 Исправленные проблемы и улучшения Обновление до Dr.Web Enterprise Security Suite версии 11.0.2 Dr.Web Enterprise Security Suite предназначен для организации и управления единой и надежной комплексной антивирусной защитой как внутренней сети компании, включая мобильные устройства, так и домашних компьютеров сотрудников. Решение Dr.Web Enterprise Security Suite имеет архитектуру клиент-сервер. Клиентские компоненты комплекса устанавливаются на защищаемые рабочие станции и серверы. Сервер Dr.Web обеспечивает централизованное администрирование антивирусной и антиспам-защиты сети предприятия, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Совокупность компьютеров, на которых установлены взаимодействующие компоненты Dr.Web Enterprise Security Suite, объединяются под названием антивирусная сеть. Для развертывания антивирусной сети могут применяться преимущества технологии Active Directory, использующейся в серверах под ОС Windows. Для связи Сервера Dr.Web с Агентами Dr.Web используются протоколы TCP/IP. Новые функции и возможности Новые утилиты •Утилита дистанционной диагностики Сервера Dr.Web для работы со скриптами (исполняемый файл drwcmd) позволяет удаленно подключаться к Серверу Dr.Web для базового управления и просмотра статистики работы. Данная версия утилиты адаптирована для использования в скриптах. Сервер Dr.Web •Безопасность соединения компонентов антивирусной сети теперь реализуется через сертификаты, а не через ключи шифрования. •Добавлена поддержка MySQL в качестве внешней базы данных. •Добавлена поддержка PostgreSQL версии 10 в качестве внешней базы данных. •Переработан принцип сканирования сети и удаленной установки Агентов (расширение для веб-браузеров более не используется). •Добавлена возможность восстановления поврежденной встроенной базы данных. •Передача групповых обновлений на защищаемые станции по multicast-протоколу теперь включена по умолчанию. •Добавлен механизм контроля за лицензиями, передаваемыми соседним Серверам по межсерверным связям. •Переработана процедура сбора информации о программно-аппаратном обеспечении защищаемых станций. Добавлена передача информации по межсерверным связям. •Добавлено ограничение по количеству одновременных установок Агентов с Сервера. •Добавлено ограничение по трафику для установок и обновлений Агентов с Сервера. •Установочные пакеты для Сервера под ОС семейства UNIX теперь поставляются только в универсальном формате. •В процессе установки Сервера под ОС семейства UNIX теперь автоматически генерируется случайный пароль для администратора. После завершения установки этот пароль выводится через консоль в результатах установки Сервера. •Обновлен список операционных систем, поддерживаемых для установки Сервера. •Добавлена возможность возобновления сеансов TLS на основе мандатов сессий (session tickets). Прокси-сервер Dr.Web •Добавлена возможность управления настройками Прокси-сервера Dr.Web через Центр управления безопасностью Dr.Web. •Добавлена возможность установки и удаления Прокси-сервера Dr.Web через связанный с ним Агент Dr.Web. •Добавлена возможность автоматического обновления Прокси-сервера Dr.Web в процессе работы. •Реализовано кэширование для шифрованного трафика, передаваемого Прокси-сервером Dr.Web. •Добавлена возможность наполнения кэша Прокси-сервера Dr.Web вручную, в частности, из репозитория Сервера Dr.Web. •Добавлена возможность накопления событий, передаваемых Агентами Dr.Web, на Прокси-сервере Dr.Web и дальнейшая передача их на Сервер Dr.Web согласно расписанию. Центр управления безопасностью Dr.Web •Настройки межсерверных связей перемещены из раздела Связи в раздел Антивирусная сеть. Связи с соседними Серверами теперь располагаются в дереве антивирусной сети. •Введена новая система комплексной настройки станций на основе политик. Управление политиками доступно в дереве антивирусной сети. •В главное меню Центра управления безопасностью Dr.Web добавлен новый раздел Избранное. •Переработаны технологии отображения таблиц и графиков. •Добавлена настройка веб-сервера, позволяющая закрыть доступ к Центру управления для поисковых индексаторов и других клиентских программ-роботов. •Добавлена настройка веб-сервера, предоставляющая защиту против flood-атак при обращении к Центру управления. •Добавлена возможность просмотра журнала работы Сервера Dr.Web через Центр управления безопасностью Dr.Web в режиме реального времени. •Добавлена возможность управления настройками журнала работы Сервера Dr.Web через Центр управления безопасностью Dr.Web. •Возвращен метод отправки оповещений администратора через протокол Агента Dr.Web. •Переработана конфигурация оповещений администратора. •Для информационных сообщений, отправляемых администратором на станции, добавлен журнал отправленных сообщений и возможность создания шаблонов сообщений. •Расширен список утилит, доступных для скачивания через Центр управления безопасностью Dr.Web. •В репозиторий Сервера добавлены новые продукты – Данные безопасности Сервера Dr.Web и Прокси-сервер Dr.Web. •Добавлена возможность удалить неиспользуемый продукт из репозитория и отключить его обновление с ВСО единовременно через Центр управления. Операция обратима при необходимости. •Упрощено сохранение изменений в настройках раздела Общая конфигурация репозитория. •Добавлен новый раздел Резервные копии для просмотра и сохранения содержимого резервных копий критичных данных Сервера. •Добавлено Расширение Yandex.Locator для автоматического определения местоположения станции под ОС Android. •Повышено удобство использования SQL-консоли: добавлена подсветка синтаксиса и автозавершение при вводе запроса. •Переработаны настройки для внешней аутентификации администраторов на Сервере: добавлен новый раздел с упрощенной настройкой аутентификации средствами LDAP. •Право администраторов Запуск и прерывание компонентов расширено возможностью управления карантином на станциях. •Для адресов Сервера и Агента теперь возможно напрямую указать версию протокола IP. •Переработаны статусы защищаемых станций в дереве антивирусной сети. Добавлена новая цветовая индикация в зависимости от состояния станций. •Добавлена сортировка клиентов (станций, Серверов, Прокси-серверов) в дереве антивирусной сети. •Добавлена возможность экспорта статистикеских отчетов сразу для нескольких объектов антивирусной сети. •Параметры подключения Агентов Dr.Web под ОС Windows и ОС семейства UNIX вынесены в отдельный раздел конфигурации станций. •Добавлена возможность запуска антивирусных компонентов на станции через Центр управления безопасностью Dr.Web. Разделы Антивирусной сети Запущенные компоненты и Установленные компоненты объединены в раздел Компоненты защиты. •Добавлена возможность дистанционной настройки Брандмауэра Dr.Web на станциях под ОС Windows через Центр управления безопасностью Dr.Web. Обратите внимание при подключении станций: в настройках Брандмауэра Dr.Web в Центре управления по умолчанию отключено использование пакетного фильтра. •Добавлена возможность управления периодом, в течение которого вирусные базы на защищаемых станциях считаются актуальными. •Добавлен новый раздел Центра управления безопасностью Dr.Web с информацией об идентификаторах безопасности защищаемых станций. •Объединены разделы настроек SpIDer Gate и SpIDer Mail для станций под ОС Windows. Раздел исключений теперь единый для обоих компонентов. •Расширена функциональность при задании исключений из сканирования компонентами SpIDer Gate и SpIDer Mail для станций под ОС Windows. •Добавлен новый компонент Монитор сетевых портов для станций под ОС Windows. Компонент доступен только в Центре управления и не предоставляется пользователям на станции. •Добавлена возможность выбора существующей станции для размещения новичка при подтверждении доступа к Серверу. •Добавлена возможность управления настройками доступа к устройствам на защищаемых станциях. •Добавлена возможность управления настройками Офисного контроля отдельно для каждого из пользователей станции. •Добавлена поддержка настроек компонентов новой версии для станций под ОС семейства UNIX. •Добавлена возможность управления настройками и просмотра статистики работы продукта Dr.Web для Microsoft Exchange Server из Центра управления. •Расширены функции меню Поддержка: теперь со страниц Центра управления можно открыть соответствующую им страницу документации. •Расширен список документации в разделе Поддержка. Агент Dr.Web •Для станций под всеми поддерживаемыми системами предоставляется групповой инсталлятор, позволяющий производить установку Агента Dr.Web на несколько станций при помощи одного установочного пакета. •Разрешена возможность откатить Агент Dr.Web на предыдущую ревизию. •Откат Агента Dr.Web для Windows на предыдущую ревизию осуществляется через полную переустановку продукта на станции. •Для станций под ОС Windows добавлена возможность проверки скриптов по запросу от приложений через AMSI. •Полностью переработана опция в Офисном контроле для запрета доступа к данным на съемных носителях. Новая редакция предоставляет возможность блокировки устройств по классам и шинам. Отказ от использования •InitDB (SQLite 2) более не поддерживается в качестве встроенной базы данных. •Novell Netware более не поддерживается в качестве операционной системы для защищаемых станций. •Solaris более не поддерживается в качестве операционной системы для установки Сервера Dr.Web. •Расширение Центра управления безопасностью Dr.Web для веб-браузеров более не используется. •Технология Adobe Flash более не используется в Центре управления безопасностью Dr.Web. •Отправка оповещений администратора с использованием Windows Messenger более не используется. •Dr.Web Enterprise Security Suite версии 11.0.2 не поддерживает работу с подключаемыми модулями Dr.Web для IBM Lotus Domino и Dr.Web для Microsoft Exchange Server версий младше 11.5. Исправленные проблемы и улучшения Изменения в текущей версии: •Новые возможности и улучшения ▫Добавлена возможность управления количеством ядер процессора, которые использует Сканер Dr.Web при антивирусной проверке станций под ОС Windows. ▫Добавлена возможность информирования администратора при обнаружении угроз безопасности, включенных в списки известных хэшей угроз. Информация о таких угрозах приводится в статистике сканирования и в специализированных оповещениях администратора. Также возможен поиск по списку известных хэшей вручную. Бюллетени известных хэшей угроз хранятся в новом продукте репозитория и лицензируются отдельно. ▫Агенты Dr.Web для Windows теперь по умолчанию используют системный язык. ▫Улучшена система оповещения администратора о недостаточности прав при выполнении операций. ▫Расширен список параметров пользовательских процедур администратора. ▫Расширенный отчет об использовании лицензий теперь располагается в разделе Администрирование Центра управления безопасностью Dr.Web. ▫Добавлена новая опция раздела Ограничения обновлений, позволяющая отключить переход Агентов на более ранние версии при загрузке ревизий с Сервера. •Исправленные проблемы ▫Исправлена ошибка, из-за которой был возможен удаленный запуск антивирусных компонентов администратором без соответствующих прав. ▫Исправлена проблема, из-за которой MAC-адрес станции мог не отображаться в свойствах ее учетной записи. ▫Исправлена ошибка фильтрации при отображении объектов в разделе Карантин Центра управления безопасностью Dr.Web. ▫Исправлена ошибка фильтрации при экспорте статистических отчетов. ▫Исправлена ошибка, из-за которой был невозможен удаленный запуск антивирусного сканирования станций из раздела Оповещения веб-консоли. ▫Исправлена ошибка при валидации адресов IPv4 в настройках Сканера сети. ▫Другие незначительные исправления. Изменения в версии 12-11-2018: •Новые возможности и улучшения ▫Добавлен новый раздел статистики о событиях, зафиксированных на станциях компонентом Превентивная защита. ▫Добавлена возможность, позволяющая администратору получать уведомления о событиях со станций, подключенных к соседним Серверам Dr.Web. ▫Добавлена возможность получения отчета об использовании лицензий соседними Серверами. ▫Добавлена возможность автоматического обновления Прокси-сервера Dr.Web, подключенного к Серверу Dr.Web. ▫Добавлена возможность задавать в Офисном контроле раздельные права доступа для устройств с ID, заданными вручную. ▫Реализован запрет на добавление лицензионного ключа с иcтекшим сроком действия через Центр управления безопасностью Dr.Web. ▫Добавлена новая функция для дублирования набора правил пакетного фильтра при настройке Брандмауэра Dr.Web через Центр управления безопасностью Dr.Web. ▫Переработан подход к использованию политик для настройки станций. Изменения коснулись правил создания версий политик и назначения лицензий политикам и группам политик через Менеджер лицензий. ▫В разделе серверной статистики добавлен новый раздел с параметрами обращения к Веб-серверу. ▫Добавлена поддержка внешней базы данных MySQL версии 8. ▫Добавлена возможность синхронизации групп антивирусной сети с Active Directory под ОС семейства UNIX. Для соответствующего задания в Планировщике Сервера Dr.Web добавлены настройки подключения к Active Directory. ▫Добавлена возможность настройки защищаемого соединения при поиске станций в Active Directory Сканером сети. ▫Переработано обновление репозитория Сервера Dr.Web с ВСО. Реализована возможность запуска и получения информации о прогрессе и состоянии обновления в реальном времени. ▫Расширен набор настроек для удаленного управления станциями под ОС семейства UNIX. Добавлена возможность удаленного управления настройками единого конфигурационного файла антивирусных компонентов. ▫В URL-фильтре для станций под ОС Android добавлена новая категория, позволяющая блокировать доступ к пулам для добычи (майнинга) криптовалют. ▫В разделе Центра управления Администрирование → Резервные копии теперь отображаются не только резервные копии из каталога var/backups, но и все резервные копии, созданные через Планировщик заданий Сервера Dr.Web. ▫Обновлена документация в разделе Поддержка Центра управления безопасностью Dr.Web. ▫Обновлено Лицензионное соглашение. •Исправленные проблемы ▫Исправлена ошибка, не позволявшая добавлять объекты в исключения из сканирования при их восстановлении из карантина по типу угрозы. ▫Исправлена ошибка, из-за которой не удалялись устройства из белого списка Офисного контроля при сбросе настроек. ▫Исправлена проблема, приводившая в некоторых случаях к невозможности открыть отдельные предустановленные группы в дереве антивирусной сети. ▫Исправлена ошибка поиска станций в дереве антивирусной сети по имени пользователя операционной системы. ▫Исправлена ошибка при подсчете используемых лицензий для станций, автоматически добавленных в пользовательские группы согласно правилам членства. ▫Исправлена ошибка, не позволявшая задать несколько учетных записей администратора для авторизации на удаленных станциях при установке Агента по сети. ▫Исправлена ошибка обратного разрешения NetBIOS-имен при удаленной установке Агентов. ▫Исправлена проблема, приводившая к ошибке установки Агента на локальной машине. ▫Другие незначительные исправления. •Отказ от использования ▫Прекращена поддержка польской локализации. Изменения в версии 27-07-2018: •Исправленные проблемы ▫Исправлена ошибка, приводившая к падению Сервера Dr.Web с внешней базой данных PostgreSQL при получении данных с защищаемых станций в недопустимой кодировке. ▫Устранена проблема, приводившая к неработоспособности Сервера Dr.Web под операционными системами с недопустимым именем системной локали. ▫Исправлена ошибка архивации при экспорте репозитория через утилиту Загрузчик репозитория Dr.Web. Изменения в версии 04-07-2018: •Новые возможности и улучшения ▫В Офисном контроле для станций под ОС Windows добавлена новая категория, позволяющая блокировать доступ к пулам для добычи (майнинга) криптовалют. ▫Обновлена документация в разделе Поддержка Центра управления безопасностью Dr.Web. •Исправленные проблемы ▫Исправлена ошибка, из-за которой в некоторых случаях была невозможна корректная настройка Сервера Dr.Web для работы через прокси-сервер (раздел Центра управления Администрирование → Конфигурация Сервера Dr.Web → Сеть → Прокси). ▫Устранена проблема, из-за которой не запускалась служба Сервера Dr.Web под некоторыми версиями ОС Windows после перезагрузки компьютера. ▫Исправлена ошибка, возникавшая при запуске Загрузчика репозитория Dr.Web для ОС Linux. ▫Другие незначительные исправления. Изменения в версии 31-05-2018: •Исправленные проблемы ▫Исправлена проблема, которая могла приводить к замедлению обработки запросов Сервером, если недоступен сервис push-оповещений, отправляемых на Мобильный центр безопасности Dr.Web под iOS. ▫Исправлена ошибка передачи пользовательского значения порта для установки Агента при создании персональных инсталляционных пакетов. ▫Исправлена ошибка при установке Прокси-сервера на станции с установленным Агентом со включенной самозащитой. ▫Исправлена ошибка в работе утилиты Загрузчик репозитория, возникавшая при попытке синхронизировать репозиторий Сервера после изменения списка обновляемых продуктов. ▫Исправлена ошибка при отображении иероглифов в статистических отчетах в формате PDF при экспорте из Центра управления. ▫Исправлена проблема, которая приводила к тому, что отключение соседнего Сервера принималось за аварийный разрыв соединения. ▫Исправлена ошибка, позволявшая экспортировать файл лицензионного ключа соседнего Сервера, от которого были получены лицензии по межсерверной связи. ▫Исправлена ошибка, позволявшая распространить лицензии с подчиненного Сервера на главный по межсерверной связи. ▫Исправлены ошибки, возникавшие при создании резервной копии критичных данных Сервера через Центр управления. ▫Исправлена проблема, которая могла приводить к ошибкам обновления репозитория Сервера с ВСО после отключения от сети. ▫Исправлена ошибка, из-за которой в Центре управления выводилась информация о компонентах защиты на деинсталлированных станциях. ▫Исправлены ошибки при отображении и обработке отметок о прочтении новостной ленты в Центре управления. ▫Исправлена ошибка размещения открытого ключа шифрования в каталоге с общим доступом после установки Сервера. ▫Исправлено неверное сообщение о результате выполнения некоторых заданий в расписании Сервера. ▫Исправлена ошибка SQL-консоли при обработке запросов, содержащих знак “<”. ▫Исправлена ошибка, из-за которой было невозможно использовать службу обнаружения Сервера, если установка Агента запущена по сети. ▫Исправлена ошибка в ответе на запрос списка станций для группы Newbies через Web API. ▫Исправлена ошибка при восстановлении станции после удаления. ▫Исправлена ошибка при сохранении изменений в конфигурации Сервера через Центр управления. ▫Исправлена проблема, из-за которой для Серверов под ОС Windows не отправлялись оповещения по протоколу SNMPv2. ▫Исправлена проблема, из-за которой было невозможно изменить настройки SpIDer Guard для Linux из Центра управления. ▫Исправлена неточность при выборе платформ станций при настройке автоматического членства в пользовательских группах в Центре управления. ▫Исправлена ошибка при сохранении репозитория Сервера через команду saverepo. Известные проблемы •При обновлении Сервера Dr.Web под ОС Windows с версии 10 и младше настройки из следующих разделов Центра управления не будут перенесены в версию 11: ▫Конфигурация Сервера Dr.Web → Сеть → Загрузка (файл download.conf), ▫Удаленный доступ к Серверу Dr.Web (файл frontdoor.conf), ▫Конфигурация веб-сервера (файл webmin.conf). При обновлении Сервера Dr.Web под ОС семейства UNIX с версии 10 и младше настройки из раздела Центра управления Конфигурация веб-сервера (файл webmin.conf) не будут перенесены в версию 11. Настройки в этих разделах будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующих разделах Центра управления на основе данных из резервных копий конфигурационных файлов. •По межсерверной связи между Серверами версии 10 и 11 в процессе обновления могут передаваться не поддерживаемые продукты репозитория: старые продукты, которые уже не входят в репозиторий нового Сервера, или новые продукты, которые отсутствуют в репозитории старого Сервера. При этом возможно получение ошибки обновления из-за неизвестного продукта в репозитории. В разделе Содержимое репозитория для подобных продуктов вместо названия продукта будет отображаться название каталога расположения. Подобная ситуация может возникнуть, в частности, при поэтапном обновлении Серверов в многосерверной антивирусной сети. •При обновлении Сервера не сохраняются пользовательские процедуры, созданные вручную. •Автоматическое обновление Сервера под ОС семейства UNIX с версии 6.0.4 на версию 11.0.2 невозможно. Обновление осуществляется только вручную. Для этого необходимо удалить ПО Сервера версии 6.0.4, сохранив резервную копию, и установить ПО версии 11.0.2 на основе сохраненной резервной копии. •Dr.Web Enterprise Security Suite версии 11.0.2 поддерживает работу только с Агентами Dr.Web для Android версии 12.2 и выше. При штатном обновлении Агентов Dr.Web для Android защита мобильных устройств будет отключена из-за ошибки несовместимой версии вирусных баз. •Оповещения администратора через протокол Агента (метод отправки оповещений Агент Dr.Web) невозможно отправить на группу станций. •После обновления Сервера до версии 11 возможно возникновение проблем при совместной работе с серверными компонентами предыдущей версии под ОС семейства UNIX. Антивирусная защита будет осуществляться в полной мере, однако возможны периодические отключения от Сервера и отображение некорректной информации в Центре управления о состоянии и работе антивирусных компонентов. Для исключения подобных проблем обновите все серверные компоненты под ОС семейства UNIX до новых версий. •Стабильная работа Сервера Dr.Web под ОС FreeBSD 11.1 не гарантируется. Рекомендуется обновить систему до FreeBSD 11.2. Замечания по установке Системные требования Для установки и функционирования Dr.Web Enterprise Security Suite требуется: •Чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web либо Прокси-серверу. •Для совместной работы антивирусных компонентов на используемых компьютерах должны быть открыты следующие порты:
Компьютеры, на которые устанавливается Сервер Dr.Web 11.0.2, должны удовлетворять следующим требованиям:
Компьютеры, на которые устанавливается Прокси-сервер 11.0.2, должны удовлетворять следующим требованиям:
Автоматически вместе с Сервером Dr.Web устанавливается Центр управления безопасностью Dr.Web. Для работы Центра управления безопасностью Dr.Web требуется: a)Веб-браузер:
При использовании веб-браузера Windows Internet Explorer необходимо учесть следующие особенности: ▫Полная работоспособность Центра управления под веб-браузером Windows Internet Explorer с включенным режимом Enhanced Security Configuration for Windows Internet Explorer не гарантируется. ▫При установке Сервера на компьютер, в названии которого присутствует символ "_" (подчеркивание), работа с Сервером через Центр управления в браузере будет невозможна. В таком случае необходимо использовать другой веб-браузер. ▫Для корректной работы Центра управления, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты веб-браузера, в котором открывается Центр управления. ▫Для корректного открытия Центра управления через меню Пуск под ОС Windows 8 и ОС Windows Server 2012 с плиточным интерфейсом необходимо установить следующие настройки веб-браузера: Свойства браузера → Программы → Открытие Internet Explorer установить флаг Всегда в Internet Explorer в классическом виде. b)Рекомендуемое разрешение экрана для работы с Центром управления 1280х1024 px. Для работы Мобильного центра управления Dr.Web требуется: Требования различаются в зависимости от операционной системы, на которую устанавливается приложение:
Для работы NAP требуется: Для сервера: •ОС Windows Server 2008. Для агентов: •ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008. Компьютер, на который устанавливается Агент Dr.Web и полный антивирусный пакет Dr.Web Enterprise Security Suite 11.0.2, должен удовлетворять следующим требованиям: Требования различаются в зависимости от операционной системы, на которую устанавливается антивирусное решение (полный список поддерживаемых ОС приведен в документе Приложения, в Приложении А): •ОС Windows:
•ОС семейства Linux:
•macOS, ОС Android: требования к конфигурации совпадают с требованиями для операционной системы. Обновление до Dr.Web Enterprise Security Suite версии 11.0.2 Важные замечания •Перед началом обновления настоятельно рекомендуется проверить корректность настроек протокола TCP/IP для возможности доступа в Интернет. В частности, должна быть включена и содержать корректные настройки служба DNS. •При многосерверной конфигурации антивирусной сети необходимо учитывать, что между Серверами версии 11 и Серверами версий 6 передача межсерверных обновлений не осуществляется, и межсерверная связь используется только для передачи статистики. Для обеспечения передачи межсерверных обновлений необходимо обновить все Серверы. Если необходимо оставить в составе антивирусной сети Серверы предыдущих версий для подключения Агентов, установленных на ОС, не поддерживаемых версией 11, то Серверы версий 6 и Серверы версии 11 должны получать обновления независимо. •Для антивирусной сети, в которой используется Прокси-сервер Dr.Web, при обновлении компонентов до версии 11.0.2 необходимо также произвести обновление Прокси-сервера до версии 11.0.2. В противном случае подключение Агентов, поставляемых с версией 11.0.2, к Серверу версии 11.0.2 будет невозможно. Рекомендуется производить обновление в следующем порядке: Сервер Dr.Web → Прокси-сервер Dr.Web → Агент Dr.Web. •При обновлении Сервера с версии 6 до версии 11 настройки работы Сервера через прокси-сервер не сохраняются. После установки версии 11 необходимо задать настройки подключения через прокси-сервер вручную (см. Руководство администратора, п. Прокси). •При обновлении Сервера все настройки репозитория не переносятся в новую версию (сбрасываются в значения по умолчанию), однако осуществляется их резервное копирование. При необходимости задайте настройки репозитория вручную после обновления Сервера. Обновление Сервера Dr.Web для ОС Windows При обновлении Сервера Dr.Web под ОС Windows с версии 10 и младше настройки из следующих разделов Центра управления не будут перенесены в версию 11: •Конфигурация Сервера Dr.Web > Сеть > Загрузка (файл download.conf), •Удаленный доступ к Серверу Dr.Web (файл frontdoor.conf), •Конфигурация веб-сервера (файл webmin.conf). Настройки в этих разделах будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующих разделах Центра управления на основе данных из резервных копий конфигурационных файлов. Обновление Сервера с версий 6 и 10 до версии 11 и в пределах версии 11 осуществляется автоматически средствами инсталлятора. Сохранение файлов конфигурации При обновлении Сервера до версии 11 средствами инсталлятора конфигурационные файлы сохраняются в каталог, заданный для резервного копирования: •При обновлении с версии 6: в каталог <диск_установки>:\DrWeb Backup. •При обновлении с версий 10 и в пределах версии 11: в каталог, который задается в настройке Сохранить резервную копию критических данных Сервера Dr.Web в процессе обновления (по умолчанию <диск_установки>:\DrWeb Backup). При обновлении Сервера с версии 6 сохраняются следующие конфигурационные файлы:
При обновлении Сервера с версии 10 сохраняются следующие конфигурационные файлы:
При обновлении Сервера в пределах версии 11 сохраняются следующие конфигурационные файлы:
Если вы планируете использовать файлы конфигурации от Сервера версии 6, обратите внимание: 1.Лицензионный ключ Сервера более не используется. 2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе с Сервера версии 6. При необходимости сохраните другие важные для вас файлы в другом месте, отличном от каталога установки Сервера, например, шаблоны отчетов, находящиеся в каталоге \var\templates. Сохранение базы данных Внимание! База данных MS SQL CE начиная с версии Сервера Dr.Web 10 более не поддерживается. При автоматическом обновлении Сервера средствами инсталлятора осуществляется автоматическое конвертирование базы данных MS SQL CE во встроенную базу SQLite. Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных. Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. Для обновления Сервера Dr.Web: Для обновления Сервера Dr.Web запустите файл дистрибутива. Дальнейшие шаги зависят от обновляемой версии. •По умолчанию в качестве языка инсталлятора выбирается язык операционной системы. При необходимости вы можете изменить язык установки на любом шаге, выбрав соответствующий пункт в правом верхнем углу окна инсталлятора. •При использовании внешней базы данных Сервера в процессе обновления также выберите вариант Использовать существующую базу данных. •Если вы планируете использовать в качестве внешней базы данных БД Oracle через ODBC-подключение, то при установке (обновлении) Сервера, в настройках инсталлятора отмените установку встроенного клиента для СУБД Oracle (в разделе Поддержка баз данных → Драйвер базы данных Oracle). В противном случае работа с БД Oracle через ODBC будет невозможна из-за конфликта библиотек. При обновлении с версии 6 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку Обновить. 2.Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее. 3.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 4.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 11.0.2 нажмите кнопку Установить. В процессе удаления Сервера автоматически сохраняются файлы конфигурации в каталог <диск_установки>:\DrWeb Backup. При обновлении с версии 10.0 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку Обновить. 2.Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее. 3.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 4.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 11.0.2 нажмите кнопку Установить. 5.В процессе обновления откроется окно с настройкой резервного копирования критичных данных перед удалением Сервера предыдущей версии. Рекомендуется установить флаг Сохранить резервную копию критических данных Сервера Dr.Web. При необходимости можете изменить каталог для резервного копирования, заданный по умолчанию (<диск_установки>:\DrWeb Backup). При обновлении с версий 10.0.1, 10.1 и в пределах версии 11 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку Обновить. 2.Откроется окно с настройкой резервного копирования критичных данных перед удалением Сервера предыдущей версии. Рекомендуется установить флаг Сохранить резервную копию критических данных Сервера Dr.Web. При необходимости можете изменить каталог для резервного копирования, заданный по умолчанию (<диск_установки>:\DrWeb Backup). Для начала процесса удаления предыдущей версии Сервера нажмите Удалить. 3.После завершения удаления предыдущей версии Сервера начнется установка новой версии. Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее. 4.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 5.Для начала процесса установки Сервера версии 11.0.2 нажмите кнопку Установить. После завершения обновлений Серверов антивирусной сети необходимо: 1.Повторно задать настройки шифрования и сжатия у связанных Серверов (см. Руководство администратора, раздел Настройка связей между Серверами Dr.Web). 2.Очистить кэш веб-браузера, используемого для подключения к Центру управления. Обновление Сервера Dr.Web для ОС семейства UNIX При обновлении Сервера Dr.Web под ОС семейства UNIX с версии 10 и младше настройки из раздела Центра управления Конфигурация веб-сервера (файл webmin.conf) не будут перенесены в версию 11. Настройки в этом разделе будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующем разделе Центра управления на основе данных из резервной копии конфигурационного файла. Обновление Сервера до версии 11 зависит от исходной версии: •Обновление с версии 6.0.4 на версию 11 осуществляется только вручную. •Обновление с версии 10 на версию 11 автоматически поверх установленной версии возможно не для всех ОС семейства UNIX. Поэтому под ОС семейства UNIX, в которых невозможно произвести автоматическое обновление поверх уже установленного пакета, необходимо осуществить обновление вручную. •Обновление Сервера в пределах версии 11 для одинаковых типов пакетов осуществляется автоматически для всех ОС семейства UNIX. При желании вы также можете осуществить обновление вручную. Внимание! Все действия по обновлению необходимо выполнять от имени администратора root. При удалении и автоматическом обновлении Сервера до версии 11 конфигурационные файлы сохраняются в каталог, заданный для резервного копирования по умолчанию: /var/tmp/drwcs/. При удалении Сервера версии 6 сохраняются следующие конфигурационные файлы:
При удалении Сервера версии 10 сохраняются следующие конфигурационные файлы:
При удалении Сервера версии 11 сохраняются следующие конфигурационные файлы:
При автоматическом обновлении в каталог для резервного копирования сохраняются следующие файлы: Для Сервера версии 10:
Для Сервера версии 11:
Если вы планируете использовать файлы конфигурации от Сервера версии 6, обратите внимание: 1.Лицензионный ключ Сервера более не используется. 2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе с Сервера версии 6. При необходимости сохраните другие важные для вас файлы. Сохранение базы данных Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных. Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. Автоматическое обновление Сервера Dr.Web При обновлении Сервера с версии 10 до версии 11 (кроме Серверов, установленных под ОС Linux из пакетов *.rpm.run и *.deb.run) вместо удаления старой версии и установки новой версии Сервера возможно автоматическое пакетное обновление. Для этого запустите установку соответствующего пакета Сервера. Обновление Сервера в пределах версии 11 для одинаковых типов пакетов осуществляется автоматически для всех ОС семейства UNIX. При этом конфигурационные файлы будут автоматически конвертированы и размещены в требуемых директориях. Также дополнительно сохраняются некоторые конфигурационные файлы в каталоге для резервного копирования. Ручное обновление Сервера Dr.Web В случае, если невозможно произвести обновление Сервера версии 6.0.4 и старше поверх уже установленного пакета, необходимо удалить ПО Сервера более ранних версий, сохранив резервную копию, и установить ПО версии 11 на основе сохраненной резервной копии. Для обновления Сервера Dr.Web выполните следующую процедуру: 1.Остановите Сервер. 2.Если вы хотите использовать в дальнейшем какие-либо файлы (помимо тех файлов, которые будут автоматически сохранены в процессе удаления Сервера на шаге 3), создайте резервные копии этих файлов вручную, например, шаблонов отчетов и т.п. 3.Удалите ПО Сервера (см. п. Удаление Сервера Dr.Web для ОС семейства UNIX® в Руководстве по установке). При этом будет автоматически предложено сохранить резервные копии файлов. Для этого достаточно ввести путь для сохранения или принять путь, предлагаемый по умолчанию. 4.Осуществите установку Сервера Dr.Web версии 11.0.2 согласно штатной процедуре установки (см. п. Установка Сервера Dr.Web для ОС семейства UNIX® в Руководстве по установке) на основе резервной копии из шага 3. Все сохраненные конфигурационный файлы и встроенная база данных (в случае использования встроенной БД) будут автоматически конвертированы для использования Сервером версии 11.0.2. Без автоматической конвертации использование базы данных (в случае использования встроенной БД) и некоторых конфигурационных файлов Сервера предыдущих версий невозможно. Если вы сохраняли какие-либо файлы вручную, разместите их в те же директории, где они находились в предыдущей версии Сервера. Для всех сохраненных от предыдущей версии Сервера файлов (см. шаг 4) необходимо установить в качестве владельца файлов пользователя, выбранного при установке новой версии Сервера (по умолчанию – drwcs). 5.Запустите Сервер. 6.Настройте обновление репозитория и обновите его полностью. После завершения обновлений Серверов антивирусной сети необходимо повторно задать настройки шифрования и сжатия у связанных Серверов (см. Руководство администратора, раздел Настройка связей между Серверами Dr.Web). Обновление Агентов Dr.Web для станций под ОС Windows® Обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 10 Обновление Агентов, поставляемых с версией Enterprise Security Suite 10, осуществляется автоматически. После автоматического обновления на станции выводится всплывающее оповещение о необходимости перезагрузки; в Центре управления в статусе станции отмечается необходимость перезагрузки после обновления. Для завершения обновления перезагрузите станцию локально или удаленно через Центр управления. В случае подключения станции к Серверу через Прокси-сервер Dr.Web версии 10 и младше, перед обновлением Агента необходимо обновить Прокси-сервер до версии 11 или удалить Прокси-сервер. Автоматическое обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 6 Для возможности автоматического обновления необходимо выполнение следующих условий: 1.Агенты должны быть установлены на компьютерах, работающих под ОС семейства Windows, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 11.0.2 (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС). 2.При выполнении автоматического обновления возможны следующие варианты действий в зависимости от настроек Сервера: a)Автоматическое обновление осуществляется, если при обновлении Сервера были сохранены ключи шифрования и сетевые настройки предыдущего Сервера по следующей схеме: 1.При запуске обновления удаляется старая версия Агента. 2.Осуществляется перезагрузка станции вручную. 3.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера. 4.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Состояние Центра Управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции. b)При автоматическом обновлении необходима ручная настройка, если при обновлении Сервера были заданы новые ключи шифрования и сетевые настройки Сервера по следующей схеме: 1.Вручную измените настройки подключения к новому Серверу и замените открытый ключ шифрования на станции. 2.После изменения настроек на станции и подключения станции к Серверу, запустится процесс обновления Агента. 3.При запуске обновления удаляется старая версия Агента. 4.Осуществляется перезагрузка станции вручную. 5.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера. 6.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Состояние Центра Управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции. В процессе автоматического обновления обратите внимание на следующие особенности: •После удаления Агента, оповещение о необходимости перезагрузки на станции не отображается. Администратор должен сам инициировать перезагрузку станции. •В промежутке между удалением старой версии Агента и установкой новой версии станции будут находиться без антивирусной защиты. •После обновления Агента без перезагрузки станции функционирование антивирусного ПО будет ограничено. При этом не обеспечивается полная антивирусная защита станции. Необходимо, чтобы пользователь выполнил перезагрузку станции по требованию Агента. Ручное обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 6 Если установка новой версии Агента при автоматическом обновлении по какой-либо причине была неуспешна, то дальнейшие попытки установки осуществляться не будут. На станции не будет установлено антивирусное ПО, и в Центре Управления такая станция будет отображаться как отключенная. В таком случае необходимо произвести установку Агента самостоятельно. При этом после установки нового Агента потребуется объединить новую и старую станции в Центре Управления, в иерархическом списке антивирусной сети. Обновление не поддерживается Если Агенты установлены на станциях с операционными системами, не поддерживаемыми для установки Агентов для Dr.Web Enterprise Security Suite версии 11.0.2, никаких действия по обновлению осуществляться не будет. Агенты, установленные на неподдерживаемых ОС, не смогут получать обновления (в том числе обновления вирусных баз) от нового Сервера. Если требуется наличие Агентов под неподдерживаемыми ОС, необходимо оставить в составе антивирусной сети Серверы предыдущих версий, к которым подключены эти Агенты. При этом Серверы версий 6 и Серверы версии 11.0.2 должны получать обновления независимо. Рекомендации по обновлению Агентов, установленных на станциях, выполняющих важные функции ЛВС, приведены в документе Приложения, раздел Обновление Агентов на серверах ЛВС. Обновление Агентов Dr.Web для станций под ОС Android Обратите внимание на следующие особенности: •Обновление Агентов Dr.Web для Android для работы с Dr.Web Enterprise Security Suite версии 11.0.2 необходимо выполнять вручную на мобильных устройствах. •Dr.Web Enterprise Security Suite версии 11.0.2 поддерживает работу только с Агентами Dr.Web версии 12.2 и выше. •При штатном обновлении Агентов Dr.Web для Android защита мобильных устройств будет отключена из-за ошибки несовместимой версии вирусных баз. Для локального обновления Агентов Dr.Web для Android вы можете воспользоваться одним из следующих способов: 1.Если у вас есть возможность скачать отдельно установочный пакет автономной версии Агента через Интернет. До начала обновления Сервера Dr.Web обновите Агенты Dr.Web для Android вручную на мобильных устройствах до версии 12.2 или выше. Скачать новую версию можно с сайта компании «Доктор Веб» по адресу: https://download.drweb.ru/android/. Новый Агент подключится к Серверу предыдущей версии, после чего можно обновлять Сервер до версии 11.0.2 согласно общей процедуре. 2.Если у вас нет возможности скачать отдельно установочный пакет автономной версии Агента через Интернет. После обновления Сервера Dr.Web Агенты Dr.Web для Android автоматически подключатся к обновленному Серверу. После попытки обновления, на мобильных устройствах будет отключена защита из-за ошибки несовместимой версии вирусных баз. Обновите Агентов вручную непосредственно на мобильных устройствах. Установочный пакет новой версии Агента можно скачать в Центре управления в свойствах станции или на инсталляционной странице. 3.Если у вас нет возможности скачать отдельно установочный пакет автономной версии Агента через Интернет, и появление ошибки обновления на мобильном устройстве нежелательно. Перед обновлением Сервера отключите от него Агенты Dr.Web для Android. В этом случае мобильные устройства не смогут подключиться к новому Серверу для скачивания несовместимых обновлений. Обновите Сервер до версии 11.0.2 согласно общей процедуре. Скачайте установочный пакет новой версии Агента в Центре управления в свойствах станции или на инсталляционной странице. Обновите Агентов вручную на мобильных устройствах. Подключите обновленные Агенты к новому Серверу. Обновление Агентов для станций под ОС Linux и macOS Агенты, установленные на станциях под ОС семейства Linux и macOS, подключатся к Серверу версии 11.0.2, если выполняются следующие условия: 1.Агенты должны быть установлены на компьютерах, работающих под ОС, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 11.0.2 (см. документ Приложения, п. Приложение А. Полный список поддерживаемых версий ОС). 2.На станциях должны быть заданы ключи шифрования и сетевые настройки обновленного Сервера. После подключения станций к обновленному Серверу: 1.На станциях осуществится обновление только вирусных баз. Автоматическое обновление самого антивирусного ПО не осуществляется. 2.Если на станциях установлена последняя версия ПО, то никаких действий более не требуется. 3.Если ПО на станциях устарело, скачайте установочный пакет новой версии Агента в Центре управления в свойствах станции или на инсталляционной странице. Обновите ПО станций вручную, как описано в соответствующих Руководствах пользователя. Дополнительная информация Техническая поддержка При возникновении проблем с установкой или работой продуктов компании, прежде чем обращаться за помощью в службу технической поддержки, попробуйте найти решение следующими способами: •ознакомьтесь с последними версиями описаний и руководств по адресу https://download.drweb.com/doc/; •прочитайте раздел часто задаваемых вопросов по адресу https://support.drweb.com/show_faq/; •посетите форумы компании «Доктор Веб» по адресу https://forum.drweb.com/. Если после этого не удалось решить проблему, вы можете воспользоваться одним из следующих способов, чтобы связаться со службой технической поддержки компании «Доктор Веб»: •заполните веб-форму в соответствующей секции раздела https://support.drweb.com/; •позвоните по телефону в Москве: +7 (495) 789-45-86 или по бесплатной линии для всей России: 8-800-333-7932. Информацию о региональных представительствах и офисах компании «Доктор Веб» вы можете найти на официальном сайте по адресу https://company.drweb.com/contacts/offices/. Юридические замечания © 2018 «Доктор Веб». Все права защищены Материалы, приведенные в данном документе, являются собственностью «Доктор Веб» и могут быть использованы исключительно для личных целей приобретателя продукта. Никакая часть данного документа не может быть скопирована, размещена на сетевом ресурсе или передана по каналам связи и в средствах массовой информации или использована любым другим образом кроме использования для личных целей без ссылки на источник. Товарные знаки Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk, KATANA и логотип Dr.WEB являются зарегистрированными товарными знаками «Доктор Веб» в России и/или других странах. Иные зарегистрированные товарные знаки, логотипы и наименования компаний, упомянутые в данном документе, являются собственностью их владельцев. Ограничение ответственности Ни при каких обстоятельствах «Доктор Веб» и его поставщики не несут ответственности за ошибки и/или упущения, допущенные в данном документе, и понесенные в связи с ними убытки приобретателя продукта (прямые или косвенные, включая упущенную выгоду). © 2018 «Доктор Веб» |