Примечания к выпуску Dr.Web Enterprise Security Suite 12.0 |
Дата последнего обновления: 26.11.2020 Обновление до Dr.Web Enterprise Security Suite версии 12.0 О продукте Dr.Web Enterprise Security Suite предназначен для организации и управления единой и надежной комплексной антивирусной защитой как внутренней сети компании, включая мобильные устройства, так и домашних компьютеров сотрудников. Решение Dr.Web Enterprise Security Suite имеет архитектуру клиент-сервер. Клиентские компоненты комплекса устанавливаются на защищаемые рабочие станции и серверы. Сервер Dr.Web обеспечивает централизованное администрирование антивирусной и антиспам-защиты сети предприятия, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Совокупность компьютеров, на которых установлены взаимодействующие компоненты Dr.Web Enterprise Security Suite, объединяются под названием антивирусная сеть. Для развертывания антивирусной сети могут применяться преимущества технологии Active Directory, использующейся в серверах под ОС Windows. Для связи Сервера Dr.Web с Агентами Dr.Web используются протоколы TCP/IP. Новые функции и возможности Новые компоненты •Добавлен новый компонент Контроль приложений, при помощи которого вы можете регулировать, какие приложения разрешать, а какие — запрещать запускать на защищаемых станциях антивирусной сети, на которых установлен Агент Dr.Web для Windows. Настройки компонента доступны только со стороны Сервера Dr.Web. Сервер Dr.Web •Добавлена поддержка ОС Windows Server 2019 для Сервера Dr.Web и Агента Dr.Web для Windows. •Добавлен новый продукт репозитория , содержащий инсталляционные пакеты продуктов и компонентов, ранее входящих в дополнительный дистрибутив Сервера Dr.Web (extra). •Добавлен новый продукт репозитория , содержащий инсталляционные пакеты для утилит из раздела Центра управления . •В конфигурации Сервера Dr.Web и Веб-сервера добавлены новые опции, которые позволяют предварительно создавать и настраивать виртуальные машины Lua для работы с соответствующим компонентом. •В конфигурации Сервера Dr.Web добавлена новая настройка, позволяющая автоматически создавать недостающие учетные записи станций при установке Агентов из группового инсталляционного пакета. •Добавлено новое расширение Сервера — SNMP-агент Dr.Web, осуществляющий обмен информацией с системами сетевого управления по протоколу SNMP. •Добавлено новое расширение протокола Агента для передачи файловых данных с Агента на Сервер по протоколу SFTP. •Добавлена возможность задать пароль администратора по умолчанию (admin) в конфигурационном файле с ответами для установки Сервера под ОС семейства UNIX. •Обновлен Web API для взаимодействия с Сервером Dr.Web. Новый Web API поставляется под версией 4.3.0. Центр управления безопасностью Dr.Web •Добавлена поддержка польской локализации со стороны Сервера Dr.Web. •В детальной конфигурации репозитория добавлена новая настройка , которая позволяет запретить отправку обновлений продукта по межсерверным связям. •В детальной конфигурации репозитория добавлена новая настройка , которая позволяет запретить прием обновлений продукта по межсерверным связям. •В Центре управления безопасностью Dr.Web расширен список поддерживаемых настроек для компонентов Dr.Web ICAPD и SpIDer Gate для станций под ОС семейства UNIX. •Добавлена возможность удаленно останавливать и запускать компоненты защиты для станций под ОС семейства UNIX через Центр управления. •Добавлена статистика по устройствам, заблокированным компонентами защиты на станциях антивирусной сети. •Добавлены новые настройки по группировке оповещений Сервера Dr.Web для Превентивной защиты, Контроля приложений, эпидемий и аварийно завершенных соединений с клиентами. •Добавлен журнал аварийно завершенных соединений Сервера Dr.Web с клиентами. •Отчет об использовании лицензий теперь не привязан к межсерверным связям. Изменились настройки для создания отчета. •В журнал аудита добавлены события , , . •Добавлен экспорт и импорт конфигурационного INI-файла для компонентов защиты станций под ОС семейства UNIX. •Добавлена настройка Агента Dr.Web для Windows, позволяющая передавать информацию о географическом местоположении станций на Сервер. •В дереве антивирусной сети добавлен поиск станций по MAC-адресу. •В разделе статистики добавлен вывод информации по станциям под ОС семейства UNIX. •Ограничена длина текста сообщения, отправляемого администратором на защищаемые станции через антивирусную сеть. •Добавлено предупреждение администратора о том, что обновление текстов интерфейса отключено для языка, выбранного в настройках Центра управления. •Обновлена и расширена документация в разделе Центра управления безопасностью Dr.Web. •Доступна для скачивания Утилита удаления Dr.Web для Windows — аварийное средство для удаления некорректных/поврежденных инсталляций ПО Агентов Dr.Web для Windows в тех случаях, когда применение штатных средств удаления недоступно или не работает. Утилита не предназначена для использования в качестве основного стандартного средства деинсталляции ПО Dr.Web. •Доступна для скачивания Утилита Dr.Web для сбора информации о системе, предназначенная для формирования отчета о состоянии системы и всех установленных программ, включая антивирусные решения Dr.Web для защищаемых станций и ПО Сервера Dr.Web. Архив отчета может быть использован для диагностики администратором антивирусной сети, а также для предоставления в службу технической поддержки компании «Доктор Веб». Агент Dr.Web •Добавлена поддержка компонента Агент Dr.Web для Windows с новым переработанным дизайном. •В настройках Офисного контроля для станций под ОС Windows добавлена новый класс устройств для контроля доступа — . Отказ от использования •Отказ от поддержки Сервером Dr.Web операционных систем ниже Windows 7 для х32 и Windows Server 2008R2 для х64. •Дополнительный дистрибутив Сервера Dr.Web (extra) более не поставляется. •Установка Сервера Dr.Web более не поддерживается на логические диски с файловыми системами, не поддерживающими символические ссылки, в частности, из семейства FAT. •Возможность изменить состав установленных компонентов Сервера Dr.Web через инсталлятор более не предоставляется. •Исключена попытка подключения к внешним базам данных, не поддерживаемых для совместной работы с Сервером Dr.Web. •Исключена возможность распространения заблокированного лицензионного ключа в Менеджере лицензий на объекты антивирусной сети. •Удалена настройка из конфигурации станций под ОС Android. •Удалена настройка из конфигурации станций под ОС Windows. •Запрещено редактирование прав администратора в разделе Центра управления. •Удалено лицензионное соглашение в установщике Утилиты для изменения атрибутов у объектов Active Directory. Исправления и улучшения Изменения в текущей версии: •Важные изменения ▫Используемая Сервером криптографическая библиотека OpenSSL обновлена до версии 1.1.1. •Исправленные проблемы ▫Исправлена ошибка, из-за которой было невозможно корректно обновить Агент Dr.Web для Linux до последней версии. ▫Исправлена ошибка инициализации базы данных, возникавшая после установки Сервера Dr.Web и при использовании СУБД Oracle Database XE 11. ▫Исправлена ошибка импортирования файла базы данных через раздел в Центре управления. ▫Исправлена ошибка экспортирования настроенного профиля через раздел в Центре управления. ▫Исправлена ошибка, возникавшая при попытке перемещения мышкой нескольких станций между группами в дереве антивирусной сети в Центре управления. ▫Исправлена ошибка, не позволявшая включить данные о заблокированных устройствах и событиях Контроля приложений в задание Планировщика Сервера Dr.Web по очистке старых записей. ▫Устранена проблема, приводившая к ошибкам в работе Прокси-сервера Dr.Web при отличии версии протокола взаимодействия с Сервером от версии, имеющейся на Сервере Dr.Web. ▫Устранена проблема, приводившая к невозможности авторизации администратора в Центре управления при установке Сервера Dr.Web на Ubuntu 20.04. ▫Устранена проблема, приводившая к зависанию службы Сервера Dr.Web при использовании одной из пользовательских процедур для системы IBM Tivoli. ▫Устранена проблема, не позволявшая в некоторых случаях выполнить очистку старых записей в базе данных Сервера Dr.Web. ▫Устранена проблема, которая могла привести к появлению сообщения об ошибке при сохранении изменений в разделе в Центре управления. ▫Другие незначительные исправления. Изменения в версии 12-02-2020: •Новые возможности и улучшения ▫В перечень блокируемых категорий веб-фильтра Офисного контроля добавлены сайты поиска работы. Для срабатывания блокировки по новой категории необходимо, чтобы на станции был установлен Агент с поддержкой данной функциональности. ▫Настройка Dr.Web Agent Сканера теперь по умолчанию неактивна. •Исправленные проблемы ▫Устранена ошибка, не позволявшая корректно выполнять поиск и просмотр каталогов на сервере LDAP. ▫Устранена ошибка обновления с ВСО Сервера Dr.Web на FreeBSD/i386. ▫Устранена невозможность блокировки устройства в случае указания нескольких классов устройств или нескольких шин одновременно в настройках Офисного контроля. ▫Исправлена ошибка, которая не позволяла обновить Сервер Dr.Web 11 до версии 12 при использовании СУБД MySQL или MariaDB. ▫Исправлена внутренняя ошибка сервера, возникавшая при сравнении станций или групп в Центре управления. ▫Устранена невозможность обновления Сервера Dr.Web в случае расположения каталогов -var-root и -home в разных разделах диска. ▫Устранена невозможность корректного удаления пунктов из списка блокируемых классов Офисного контроля. ▫Исправлена ошибка, которая при определенных условиях не позволяла обновить продукты на станциях. ▫Исправлена ошибка сохранения конфигурационного файла после обновления Сервера Dr.Web с версии 6 до версии 12. ▫Устранена проблема, приводившая к ошибке при отправлении сообщения выбранным станциям с помощью Центра управления. ▫Исправлена ошибка, которая не позволяла установить Агент Dr.Web из инсталляционного пакета на устройствах с процессорами, не поддерживающими набор инструкций SSE2. ▫Устранена проблема, приводившая в некоторых случаях к невозможности настройки фильтров и параметров отображения журналов раздела статистики. ▫Исправлена ошибка автоматического обновления Прокси-сервера Dr.Web, подключенного к Серверу Dr.Web. ▫Устранена проблема, из-за которой возникала ошибка при импортировании настроек в дереве антивирусной сети Центра управления. ▫Исправлена проблема, из-за которой при выборе пользовательских групп мог пропасть пункт в управляющем меню. ▫Исправлена проблема, приводившая к ошибке при отсутствии локализации для некоторых элементов интерфейса Центра управления. ▫Другие незначительные исправления. Изменения в версии 04-10-2019: •Новые возможности и улучшения ▫Добавлена отдельная обработка ситуации, при которой продукт из текущего репозитория Сервера не найден на серверах ВСО при обновлении всех продуктов. •Исправленные проблемы ▫Исправлен ряд ошибок в оповещениях администратора. ▫Исправлен ряд ошибок при экспорте отчетов из Центра управления безопасностью Dr.Web. ▫Исправлена ошибка при наследовании настройки Ограничить трафик обновлений. ▫Исправлена ошибка, при которой выводились параметры из группы именованного подключения для ClamD в полях автозаполнения при заполнении конфигурационного файла drweb.ini для станций под ОС семейства UNIX через Центр управления безопасностью Dr.Web. ▫Исправлена ошибка, из-за которой не отображался поиск по разделу . ▫Исправлена ошибка, из-за которой не отображалось количество групп с персональными настройками для раздела в свойства группы Everyone. ▫Исправлена ошибка в работе настройки Отправлять только станциям в сети при отправке сообщений администратором на станции антивирусной сети. ▫Исправлена ошибка, возникавшая в Центре управления, если конфигурационный файл Сервера располагался вне директории установки Сервера. ▫Исправлена ошибка при установке Агента из группового инсталляционного пакета при работе с внешней БД Oracle. ▫Исправлена проблема, из-за которой в разделе Центра управления не отображалась информация о повторном сканировании объектов в карантине на станциях. ▫Исправлена ошибка при работе с правилами пакетного фильтра Брандмауэра Dr.Web через Центр управления безопасностью Dr.Web. ▫Исправлена ошибка подключения к внешней БД PostgreSQL при указании доменного сокета в качестве адреса сервера базы данных. ▫Исправлена ошибка при отправке администратором сообщений с логотипом на отключенные станции антивирусной сети. ▫Исправлена проблема, которая в некоторых случаях могла приводить к ошибке обновления Сервера Dr.Web через инсталлятор с версии 10.0.1. ▫Исправлена проблема, при которой после обновления Сервера с версии 6.Х в настройках Сканера Dr.Web для Windows для инфицированных почтовых файлов по умолчанию применялось действие вместо . ▫Исправлена проблема, которая в некоторых случаях могла приводить к дублированию записей в журнале аудита о действиях в Планировщике заданий Сервера Dr.Web. ▫Исправлена ошибка в работе опции в карантине Центра управления. ▫Исправлены ошибки при переходе между некоторыми разделами статистики. ▫Исправлена ошибка при импорте базы данных, которая экспортировалась со включенной опцией, в том числе при обновлении Сервера Dr.Web. ▫Другие незначительные исправления. Известные проблемы •При обновлении Сервера Dr.Web под ОС Windows с версии 10 и младше настройки из следующих разделов Центра управления не будут перенесены в версию 12: ▫ (файл download.conf), ▫ (файл frontdoor.conf), ▫ (файл webmin.conf). При обновлении Сервера Dr.Web под ОС семейства UNIX с версии 10 и младше настройки из раздела Центра управления (файл webmin.conf) не будут перенесены в версию 12. Настройки в этих разделах будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующих разделах Центра управления на основе данных из резервных копий конфигурационных файлов. •По межсерверной связи между Серверами версии 10 и 12 в процессе обновления могут передаваться не поддерживаемые продукты репозитория: старые продукты, которые уже не входят в репозиторий нового Сервера, или новые продукты, которые отсутствуют в репозитории старого Сервера. При этом возможно получение ошибки обновления из-за неизвестного продукта в репозитории. В разделе для подобных продуктов вместо названия продукта будет отображаться название каталога расположения. Подобная ситуация может возникнуть, в частности, при поэтапном обновлении Серверов в многосерверной антивирусной сети. •При обновлении Сервера не сохраняются пользовательские процедуры, созданные вручную. •Автоматическое обновление Сервера под ОС семейства UNIX с версии 6.0.4 на версию 12.0 невозможно. Обновление осуществляется только вручную. Для этого необходимо удалить ПО Сервера версии 6.0.4, сохранив резервную копию, и установить ПО версии 12.0 на основе сохраненной резервной копии. •Dr.Web Enterprise Security Suite версии 12.0 поддерживает работу только с Агентами Dr.Web для Android версии 12.2 и выше. Замечания по установке Системные требования Для установки и функционирования Dr.Web Enterprise Security Suite требуется: •Чтобы компьютеры антивирусной сети имели доступ к Серверу Dr.Web либо Прокси-серверу. •Для совместной работы антивирусных компонентов на используемых компьютерах должны быть открыты следующие порты:
Компьютеры, на которые устанавливается Сервер Dr.Web 12.0, должны удовлетворять следующим требованиям:
Компьютеры, на которые устанавливается Прокси-сервер 12.0, должны удовлетворять следующим требованиям:
Автоматически вместе с Сервером Dr.Web устанавливается Центр управления безопасностью Dr.Web. Для работы Центра управления безопасностью Dr.Web требуется: a)Веб-браузер: •Internet Explorer 11, •Microsoft Edge 0.10 или более поздней версии, •Mozilla Firefox 44 или более поздней версии, •Google Chrome 49 или более поздней версии, •Opera последней версии, •Safari последней версии. При использовании веб-браузера Windows Internet Explorer необходимо учесть следующие особенности: •Полная работоспособность Центра управления под веб-браузером Windows Internet Explorer с включенным режимом не гарантируется. •При установке Сервера на компьютер, в названии которого присутствует символ "_" (подчеркивание), работа с Сервером через Центр управления в браузере будет невозможна. В таком случае необходимо использовать другой веб-браузер. •Для корректной работы Центра управления, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты веб-браузера, в котором открывается Центр управления. •Для корректного открытия Центра управления через меню под ОС Windows 8 и ОС Windows Server 2012 с плиточным интерфейсом необходимо установить следующие настройки веб-браузера: установить флаг . •Для корректной работы с Центром управления через веб-браузер Windows Internet Explorer по защищенному протоколу https необходимо установить все последние обновления веб-браузера. •Работа с Центром управления через веб-браузер Windows Internet Explorer в режиме совместимости не поддерживается. b)Рекомендуемое разрешение экрана для работы с Центром управления 1280х1024 px. Для работы Мобильного центра управления Dr.Web требуется: Требования различаются в зависимости от операционной системы, на которую устанавливается приложение:
Для работы NAP требуется: •ОС Windows Server 2008. •ОС Windows XP SP3, ОС Windows Vista, ОС Windows Server 2008. Компьютер, на который устанавливается Агент Dr.Web и полный антивирусный пакет Dr.Web Enterprise Security Suite 12.0, должен удовлетворять следующим требованиям: Требования различаются в зависимости от операционной системы, на которую устанавливается антивирусное решение (полный список поддерживаемых ОС приведен в документе , в ): •ОС Windows:
•ОС семейства Linux:
•macOS, ОС Android: требования к конфигурации совпадают с требованиями для операционной системы. Обновление до Dr.Web Enterprise Security Suite версии 12.0 Важные замечания •Перед началом обновления настоятельно рекомендуется проверить корректность настроек протокола TCP/IP для возможности доступа в Интернет. В частности, должна быть включена и содержать корректные настройки служба DNS. •При многосерверной конфигурации антивирусной сети необходимо учитывать, что между Серверами версии 12 и Серверами версий 6 передача межсерверных обновлений не осуществляется, и межсерверная связь используется только для передачи статистики. Для обеспечения передачи межсерверных обновлений необходимо обновить все Серверы. Если необходимо оставить в составе антивирусной сети Серверы предыдущих версий для подключения Агентов, установленных на ОС, не поддерживаемых версией 12, то Серверы версий 6 и Серверы версии 12 должны получать обновления независимо. •Для антивирусной сети, в которой используется Прокси-сервер Dr.Web, при обновлении компонентов до версии 12.0 необходимо также произвести обновление Прокси-сервера до версии 12.0. В противном случае подключение Агентов, поставляемых с версией 12.0, к Серверу версии 12.0 будет невозможно. Рекомендуется производить обновление в следующем порядке: Сервер Dr.Web → Прокси-сервер Dr.Web → Агент Dr.Web. •При обновлении Сервера с версии 6 до версии 12 настройки работы Сервера через прокси-сервер не сохраняются. После установки версии 12 необходимо задать настройки подключения через прокси-сервер вручную (см. , п. ). •При обновлении Сервера все настройки репозитория не переносятся в новую версию (сбрасываются в значения по умолчанию), однако осуществляется их резервное копирование. При необходимости задайте настройки репозитория вручную после обновления Сервера. •При обновлении Сервера на версию 12 обновления продуктов репозитория , и по умолчанию загружаются с ВСО только при запросе этих продуктов со станций. Подробнее см. , п. . Если ваш Сервер не подключен к Интернету, и обновления загружаются вручную с другого Сервера или через Загрузчик репозитория, то перед тем как устанавливать или обновлять продукты, для которых в настройках репозитория включена опция , необходимо предварительно загрузить эти продукты в репозиторий вручную. •При обновлении Сервера версии 11 до версии 12 средствами ВСО убедитесь, что в конфигурации репозитория Сервера выставлена необходимая операционная система и языки веб-консоли, поскольку данные настройки могли сброситься во время предыдущих обновлений Сервера. Обновление Сервера Dr.Web для ОС Windows •Обновление Сервера с версий 6, 10 и 11 до версии 12 и в пределах версии 12 осуществляется автоматически средствами инсталлятора. •Обновление Сервера с версий 11.Х до версии 12.0 также доступно через Центр управления. Описание процедуры приведено в , в разделе . При обновлении Сервера Dr.Web под ОС Windows с версии 10 и младше настройки из следующих разделов Центра управления не будут перенесены в версию 12: • (файл download.conf), • (файл frontdoor.conf), • (файл webmin.conf). Настройки в этих разделах будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующих разделах Центра управления на основе данных из резервных копий конфигурационных файлов. Сохранение файлов конфигурации При обновлении Сервера до версии 12 средствами инсталлятора конфигурационные файлы сохраняются в каталог, заданный для резервного копирования: •При обновлении с версии 6: в каталог <диск_установки>:\DrWeb Backup. •При обновлении с версий 10, 11 и в пределах версии 12: в каталог, который задается в настройке в процессе обновления (по умолчанию <диск_установки>:\DrWeb Backup). При обновлении Сервера с версии 6 сохраняются следующие конфигурационные файлы:
При обновлении Сервера с версии 10 сохраняются следующие конфигурационные файлы:
При обновлении Сервера с версии 11 и в пределах версии 12 сохраняются следующие конфигурационные файлы:
Если вы планируете использовать файлы конфигурации от Сервера версии 6, обратите внимание: 1.Лицензионный ключ Сервера более не используется. 2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе с Сервера версии 6. При необходимости сохраните другие важные для вас файлы в другом месте, отличном от каталога установки Сервера, например, шаблоны отчетов, находящиеся в каталоге \var\templates. Сохранение базы данных Внимание! База данных MS SQL CE начиная с версии Сервера Dr.Web 10 более не поддерживается. При автоматическом обновлении Сервера средствами инсталлятора осуществляется автоматическое конвертирование базы данных MS SQL CE во встроенную базу SQLite. Перед обновлением убедитесь, что в СУБД Microsoft SQL указана сортировка с учетом регистра (суффикс _CS) и с учетом диакритических знаков (суффикс _AS). В противном случае автоматическое обновление будет невозможно. Перед обновлением убедитесь, что используемая СУБД поддерживается Сервером Dr.Web версии 12. В противном случае автоматическое обновление будет невозможно. Список поддерживаемых СУБД приведен в документе , п. . Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных. Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. Для обновления Сервера Dr.Web: Для обновления Сервера Dr.Web запустите файл дистрибутива. Дальнейшие шаги зависят от обновляемой версии. •По умолчанию в качестве языка инсталлятора выбирается язык операционной системы. При необходимости вы можете изменить язык установки на любом шаге, выбрав соответствующий пункт в правом верхнем углу окна инсталлятора. •При использовании внешней базы данных Сервера в процессе обновления также выберите вариант . •Если вы планируете использовать в качестве внешней базы данных БД Oracle через ODBC-подключение, то при установке (обновлении) Сервера, в настройках инсталлятора отмените установку встроенного клиента для СУБД Oracle (в разделе ). В противном случае работа с БД Oracle через ODBC будет невозможна из-за конфликта библиотек. При обновлении с версии 6 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку . 2.Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг и нажмите кнопку . 3.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 4.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 12.0 нажмите кнопку . В процессе удаления Сервера автоматически сохраняются файлы конфигурации в каталог <диск_установки>:\DrWeb Backup. При обновлении с версии 10.0 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку . 2.Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг и нажмите кнопку . 3.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 4.Для начала процесса удаления Сервера предыдущей версии и установки Сервера версии 12.0 нажмите кнопку . 5.В процессе обновления откроется окно с настройкой резервного копирования критичных данных перед удалением Сервера предыдущей версии. Рекомендуется установить флаг . При необходимости можете изменить каталог для резервного копирования, заданный по умолчанию (<диск_установки>:\DrWeb Backup). При обновлении с версий 10.0.1, 10.1, 11 и в пределах версии 12 1.Откроется окно, извещающее о наличии установленного ПО Сервера предыдущей версии и предоставляющее краткое описание процесса обновления до новой версии. Для начала настройки процедуры обновления нажмите кнопку . 2.Откроется окно с настройкой резервного копирования критичных данных перед удалением Сервера предыдущей версии. Рекомендуется установить флаг . При необходимости можете изменить каталог для резервного копирования, заданный по умолчанию (<диск_установки>:\DrWeb Backup). Для начала процесса удаления предыдущей версии Сервера нажмите . 3.После завершения удаления предыдущей версии Сервера начнется установка новой версии. Откроется окно с информацией о продукте и ссылкой на текст лицензионного соглашения. После ознакомления с условиями лицензионного соглашения, для продолжения обновления установите флаг и нажмите кнопку . 4.В последующих шагах осуществляется настройка Сервера аналогично процессу установки Сервера Dr.Web на основе файлов конфигурации от предыдущей версии. Инсталлятор автоматически определяет каталог установки Сервера, расположение конфигурационных файлов и встроенной БД от предыдущей установки. При необходимости вы можете изменять пути к файлам, которые были автоматически найдены инсталлятором. 5.Для начала процесса установки Сервера версии 12.0 нажмите кнопку . После завершения обновлений Серверов антивирусной сети необходимо: 1.Повторно задать настройки шифрования и сжатия у связанных Серверов (см. , раздел ). 2.Очистить кэш веб-браузера, используемого для подключения к Центру управления. Обновление Сервера Dr.Web для ОС семейства UNIX Обновление Сервера до версии 12 зависит от исходной версии: •Обновление с версии 6.0.4 на версию 12 осуществляется только вручную. •Обновление с версии 10 на версию 12 автоматически при помощи инсталлятора поверх установленной версии возможно не для всех ОС семейства UNIX. Поэтому под ОС семейства UNIX, в которых невозможно произвести автоматическое обновление поверх уже установленного пакета, необходимо осуществить обновление вручную. •Обновление Сервера с версии 11 и в пределах версии 12 для одинаковых типов пакетов осуществляется автоматически при помощи инсталлятора для всех ОС семейства UNIX. При желании вы также можете осуществить обновление вручную. •Обновление Сервера с версий 11.Х до версии 12.0 также доступно через Центр управления. Описание процедуры приведено в , в разделе . При обновлении Сервера Dr.Web под ОС семейства UNIX с версии 10 и младше настройки из раздела Центра управления (файл webmin.conf) не будут перенесены в версию 12. Настройки в этом разделе будут сброшены в значения по умолчанию. Если вы хотите использовать настройки предыдущей версии, задайте их вручную после обновления Сервера в соответствующем разделе Центра управления на основе данных из резервной копии конфигурационного файла. Внимание! Все действия по обновлению необходимо выполнять от имени администратора . При удалении и автоматическом обновлении Сервера до версии 12 конфигурационные файлы сохраняются в каталог, заданный для резервного копирования по умолчанию: /var/tmp/drwcs/. При удалении Сервера версии 6 сохраняются следующие конфигурационные файлы:
При удалении Сервера версии 10 сохраняются следующие конфигурационные файлы:
При удалении Сервера версий 11 и 12 сохраняются следующие конфигурационные файлы:
При автоматическом обновлении в каталог для резервного копирования сохраняются следующие файлы: Для Сервера версии 10:
Для Сервера версий 11 и 12:
Если вы планируете использовать файлы конфигурации от Сервера версии 6, обратите внимание: 1.Лицензионный ключ Сервера более не используется. 2.Встроенная база данных обновляется, а конфигурационный файл Сервера конвертируется средствами инсталлятора. Данные файлы не подлежат замене на автоматически сохраненные копии при переходе с Сервера версии 6. При необходимости сохраните другие важные для вас файлы. Сохранение базы данных Перед обновлением ПО Dr.Web Enterprise Security Suite рекомендуется выполнить резервное копирование базы данных. Для Серверов, использующих внешнюю базу данных, рекомендуется использовать штатные средства, поставляемые вместе с базой данных. Убедитесь, что экспорт базы данных Dr.Web Enterprise Security Suite завершился успешно. Отсутствие резервной копии БД не позволит восстановить Сервер в случае непредвиденных обстоятельств. Автоматическое обновление Сервера Dr.Web При обновлении Сервера с версии 10 до версии 12 (кроме Серверов, установленных под ОС из пакетов *.rpm.run и *.deb.run) вместо удаления старой версии и установки новой версии Сервера возможно автоматическое пакетное обновление. Для этого запустите установку соответствующего пакета Сервера. Обновление Сервера в пределах версии 12 для одинаковых типов пакетов осуществляется автоматически для всех ОС семейства UNIX. При этом конфигурационные файлы будут автоматически конвертированы и размещены в требуемых директориях. Также дополнительно сохраняются некоторые конфигурационные файлы в каталоге для резервного копирования. Ручное обновление Сервера Dr.Web В случае, если невозможно произвести обновление Сервера версии 6.0.4 и старше поверх уже установленного пакета, необходимо удалить ПО Сервера более ранних версий, сохранив резервную копию, и установить ПО версии 12 на основе сохраненной резервной копии. Для обновления Сервера Dr.Web выполните следующую процедуру: 1.Остановите Сервер. 2.Если вы хотите использовать в дальнейшем какие-либо файлы (помимо тех файлов, которые будут автоматически сохранены в процессе удаления Сервера на шаге ), создайте резервные копии этих файлов вручную, например, шаблонов отчетов и т.п. 3.Удалите ПО Сервера (см. п. в ). При этом будет автоматически предложено сохранить резервные копии файлов. Для этого достаточно ввести путь для сохранения или принять путь, предлагаемый по умолчанию. 4.Осуществите установку Сервера Dr.Web версии 12.0 согласно штатной процедуре установки (см. п. в ) на основе резервной копии из шага . Все сохраненные конфигурационный файлы и встроенная база данных (в случае использования встроенной БД) будут автоматически конвертированы для использования Сервером версии 12.0. Без автоматической конвертации использование базы данных (в случае использования встроенной БД) и некоторых конфигурационных файлов Сервера предыдущих версий невозможно. Если вы сохраняли какие-либо файлы вручную, разместите их в те же директории, где они находились в предыдущей версии Сервера. Для всех сохраненных от предыдущей версии Сервера файлов (см. шаг 4) необходимо установить в качестве владельца файлов пользователя, выбранного при установке новой версии Сервера (по умолчанию – ). 5.Запустите Сервер. 6.Настройте обновление репозитория и обновите его полностью. После завершения обновлений Серверов антивирусной сети необходимо повторно задать настройки шифрования и сжатия у связанных Серверов (см. , раздел ). Обновление Агентов Dr.Web для станций под ОС Windows Обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 11 и 10 Обновление Агентов, поставляемых с версиями Enterprise Security Suite 11 и 10, осуществляется автоматически. После автоматического обновления на станции выводится всплывающее оповещение о необходимости перезагрузки; в Центре управления в статусе станции отмечается необходимость перезагрузки после обновления. Для завершения обновления перезагрузите станцию локально или удаленно через Центр управления. В случае подключения станции к Серверу через Прокси-сервер Dr.Web версии 11 и младше, перед обновлением Агента необходимо обновить Прокси-сервер до версии 12. В противном случае подключение Агентов, поставляемых с версией 12.0, к Серверу версии 12.0 будет невозможно. Автоматическое обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 6 Для возможности автоматического обновления необходимо выполнение следующих условий: 1.Агенты должны быть установлены на компьютерах, работающих под ОС семейства Windows, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 12.0 (см. документ , п. ). 2.При выполнении автоматического обновления возможны следующие варианты действий в зависимости от настроек Сервера: a)Автоматическое обновление осуществляется, если при обновлении Сервера были сохранены ключи шифрования и сетевые настройки предыдущего Сервера по следующей схеме: 1.При запуске обновления удаляется старая версия Агента. 2.Осуществляется перезагрузка станции вручную. 3.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера. 4.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Центра Управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции. b)При автоматическом обновлении необходима ручная настройка, если при обновлении Сервера были заданы новые ключи шифрования и сетевые настройки Сервера по следующей схеме: 1.Вручную измените настройки подключения к новому Серверу и замените открытый ключ шифрования на станции. 2.После изменения настроек на станции и подключения станции к Серверу, запустится процесс обновления Агента. 3.При запуске обновления удаляется старая версия Агента. 4.Осуществляется перезагрузка станции вручную. 5.Осуществляется установка новой версии Агента. Для этого автоматически создается задание в расписании Сервера. 6.После завершения обновления Агента, станция автоматически подключается к Серверу. В разделе Центра Управления для обновленной станции будет отображаться уведомление о необходимости перезагрузки. Необходимо выполнить перезагрузку станции. В процессе автоматического обновления обратите внимание на следующие особенности: •После удаления Агента, оповещение о необходимости перезагрузки на станции не отображается. Администратор должен сам инициировать перезагрузку станции. •В промежутке между удалением старой версии Агента и установкой новой версии станции будут находиться без антивирусной защиты. •После обновления Агента без перезагрузки станции функционирование антивирусного ПО будет ограничено. При этом не обеспечивается полная антивирусная защита станции. Необходимо, чтобы пользователь выполнил перезагрузку станции по требованию Агента. Ручное обновление Агентов, поставляемых с Dr.Web Enterprise Security Suite 6 Если установка новой версии Агента при автоматическом обновлении по какой-либо причине была неуспешна, то дальнейшие попытки установки осуществляться не будут. На станции не будет установлено антивирусное ПО, и в Центре Управления такая станция будет отображаться как отключенная. В таком случае необходимо произвести установку Агента самостоятельно. При этом после установки нового Агента потребуется объединить новую и старую станции в Центре Управления, в иерархическом списке антивирусной сети. Обновление не поддерживается Если Агенты установлены на станциях с операционными системами, не поддерживаемыми для установки Агентов для Dr.Web Enterprise Security Suite версии 12.0, никаких действия по обновлению осуществляться не будет. Агенты, установленные на неподдерживаемых ОС, не смогут получать обновления (в том числе обновления вирусных баз) от нового Сервера. Если требуется наличие Агентов под неподдерживаемыми ОС, необходимо оставить в составе антивирусной сети Серверы предыдущих версий, к которым подключены эти Агенты. При этом Серверы версий 6 и Серверы версии 12.0 должны получать обновления независимо. Рекомендации по обновлению Агентов, установленных на станциях, выполняющих важные функции ЛВС, приведены в документе , раздел . Обновление Агентов Dr.Web для станций под ОС Android Обратите внимание на следующие особенности: •Обновление Агентов Dr.Web для Android для работы с Dr.Web Enterprise Security Suite версии 12.0 необходимо выполнять вручную на мобильных устройствах. •Dr.Web Enterprise Security Suite версии 12.0 поддерживает работу только с Агентами Dr.Web версии 12.2 и выше. Для локального обновления Агентов Dr.Web для Android вы можете воспользоваться одним из следующих способов: 1.Если у вас есть возможность скачать отдельно установочный пакет автономной версии Агента через Интернет. До начала обновления Сервера Dr.Web обновите Агенты Dr.Web для Android вручную на мобильных устройствах до версии 12.2 или выше. Скачать новую версию можно с сайта компании «Доктор Веб» по адресу: https://download.drweb.ru/android/. Новый Агент подключится к Серверу предыдущей версии, после чего можно обновлять Сервер до версии 12.0 согласно общей процедуре. 2.Если у вас нет возможности скачать отдельно установочный пакет автономной версии Агента через Интернет. После обновления Сервера Dr.Web Агенты Dr.Web для Android автоматически подключатся к обновленному Серверу. Обновите Агентов вручную непосредственно на мобильных устройствах. Установочный пакет новой версии Агента можно скачать в Центре управления в свойствах станции или на инсталляционной странице. Обновление Агентов для станций под ОС Linux и macOS Агенты, установленные на станциях под ОС семейства Linux и macOS, подключатся к Серверу версии 12.0, если выполняются следующие условия: 1.Агенты должны быть установлены на компьютерах, работающих под ОС, поддерживаемых для установки Агентов для Dr.Web Enterprise Security Suite версии 12.0 (см. документ , п. ). 2.На станциях должны быть заданы ключи шифрования и сетевые настройки обновленного Сервера. После подключения станций к обновленному Серверу: 1.На станциях осуществится обновление только вирусных баз. Автоматическое обновление самого антивирусного ПО не осуществляется. 2.Если на станциях установлена последняя версия ПО, то никаких действий более не требуется. 3.Если ПО на станциях устарело, скачайте установочный пакет новой версии Агента в Центре управления в свойствах станции или на инсталляционной странице. Обновите ПО станций вручную, как описано в соответствующих . Дополнительная информация Техническая поддержка При возникновении проблем с установкой или работой продуктов компании, прежде чем обращаться за помощью в службу технической поддержки, попробуйте найти решение следующими способами: •ознакомьтесь с последними версиями описаний и руководств по адресу https://download.drweb.com/doc/; •прочитайте раздел часто задаваемых вопросов по адресу https://support.drweb.com/show_faq/; •посетите форумы компании «Доктор Веб» по адресу https://forum.drweb.com/. Если после этого не удалось решить проблему, вы можете воспользоваться одним из следующих способов, чтобы связаться со службой технической поддержки компании «Доктор Веб»: •заполните веб-форму в соответствующей секции раздела https://support.drweb.com/; •позвоните по телефону в Москве: +7 (495) 789-45-86 или по бесплатной линии для всей России: 8-800-333-7932. Информацию о региональных представительствах и офисах компании «Доктор Веб» вы можете найти на официальном сайте по адресу https://company.drweb.com/contacts/offices/. Юридические замечания Настоящий документ носит информационный и справочный характер в отношении указанного в нем программного обеспечения семейства Dr.Web. Настоящий документ не является основанием для исчерпывающих выводов о наличии или отсутствии в программном обеспечении семейства Dr.Web каких-либо функциональных и/или технических параметров и не может быть использован при определении соответствия программного обеспечения семейства Dr.Web каким-либо требованиям, техническим заданиям и/или параметрам, а также иным документам третьих лиц. Материалы, приведенные в данном документе, являются собственностью ООО «Доктор Веб» и могут быть использованы исключительно для личных целей приобретателя продукта. Никакая часть данного документа не может быть скопирована, размещена на сетевом ресурсе или передана по каналам связи и в средствах массовой информации или использована любым другим образом кроме использования для личных целей без ссылки на источник. Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk, KATANA и логотип Dr.WEB являются зарегистрированными товарными знаками ООО «Доктор Веб» в России и/или других странах. Иные зарегистрированные товарные знаки, логотипы и наименования компаний, упомянутые в данном документе, являются собственностью их владельцев. Ни при каких обстоятельствах ООО «Доктор Веб» и его поставщики не несут ответственности за ошибки и/или упущения, допущенные в данном документе, и понесенные в связи с ними убытки приобретателя продукта (прямые или косвенные, включая упущенную выгоду). |