G1. Конфігураційний файл Dr.Web Enterprise Server

Конфігураційний файл Enterprise Сервера drwcsd.conf за замовчуванням розташовується в підкаталозі etc кореневого каталогу Сервера. При запуску Сервера за допомогою параметра командного рядка може задаватися нестандартне розташування і найменування конфігураційного файлу (докладніше див. Додаток H5. Dr.Web Enterprise Server ).

При необхідності ручного редагування конфігураційного файлу Dr.Web Enterprise Server, виконайте наступні дії:

2. Вимкніть самозахист (в разі наявності на комп'ютері Агента з активною самозахистом - в контекстному меню Агента). 3. Внесіть необхідні зміни в конфігураційний файл Сервера.

Формат конфігураційного файлу Dr.Web Enterprise Server

При описі формату файлу конфігурації Сервера використовується формальна граматика, заснована на нотації РБНФ, що має на увазі наступні позначення:

◆ (...) - група символів (фрагмент конфігураційного файлу), ◆ '...' - термінальний символ; ◆ <...&gt; - нетермінальний символ; ◆ | - символ вибору одного із запропонованих елементів; ◆ (...)? - символ (або група символів в дужках) зліва від оператора є необов'язковою (може зустрітися 0 або 1 раз); ◆ (...) * - символ (або група символів в дужках) зліва від оператора може повторюватися довільне число раз (а також може бути опущений); ◆ (...) + - символ (або група символів в дужках) зліва від оператора може зустрітися 1 або більше разів; ◆ [...] - будь-який символ, який потрапляє в зазначений діапазон; ◆ точка в кінці - спецсимвол, який вказує на завершення правила.

Формат конфігураційного файлу Сервера:

<Інструкція>: = (<параметр> ' "' <значення> '"')? ( ';' &lt;Коментар>)? .

<Параметр>: = <слово>.

<Значення>: = (<слово> <роздільник> *) *.

<Слово>: = ([a-zA-Z] | [0-9] | <спецсимвол>) +.

<Спецсимвол>: = '&&' | '& R' | '& T' | '& N' | '& V' | '& F' | '& B' | '& E' | '& L' | '& S'.

<Роздільник>: = \ s | \ T | \ R | \ N | \ F.

Конфігураційний файл має текстовий формат. Основними структурним елементом файлу є слова, розділені роздільниками - пробілами (\ s), символами табуляції (\ t), переведення каретки (\ r), кінця рядка (\ n), переведення формату (\ f). Крім того, словом вважається послідовність символів, укладена в прямі лапки "...".

До складу слова можуть входити, не пориваючи його, спеціальні послідовності з двох символів, що починаються з амперсанда (&). Вони інтерпретуються наступним чином:

◆ && - як сам символ &, ◆ & r - символ перекладу каретки, ◆ & t - табуляція, ◆ & n - символ перекладу рядка, ◆ & v - вертикальна табуляція, ◆ & f - переклад формату, ◆ & b - повернення на крок, ◆ & e - знак рівності (=), ◆ & l - вертикальна риса (|),

Амперсанд (&), що стоїть останнім у рядку, - то ж, що і & n.

Таким чином, звичайний амперсанд (невикористаний для цілей завдання спеціальної послідовності) повинен подвоюватися.

Коментарі починаються з крапки з комою і тривають до кінця рядка.

Налаштування Сервера задаються в файлі конфігурації у вигляді інструкцій, кожна з яких представляє собою параметр, що складається з одного слова, за яким можуть слідувати його значення (одне або кілька слів).

Нижче описуються можливі інструкції. Порядок проходження інструкцій у файлі є несуттєвим. У кутових дужках - значення параметрів, що задаються користувачем.

Визначає назву (ім'я) Сервера, на яке він буде відгукуватися при пошуку Сервера Агентом або Центром Управління. Значення за замовчуванням - порожній рядок ( "") означає використання назви комп'ютера.

Число ниток Сервера, які обслуговують клієнтів. За замовчуванням - 5. Не слід змінювати значення параметра без рекомендації служби підтримки.

Число з'єднань бази даних із сервером. Для серверів ОС Windows і серверів ОС UNIX - за замовчуванням 2. Не слід змінювати значення параметра без рекомендації служби підтримки.

◆ MaximumAuthorizationQueue <число>

Задає максимальну кількість станцій в черзі для авторизації на Сервері. Не слід змінювати значення параметра без рекомендації служби підтримки.

Режим доступу нових станцій, може приймати значення Open, Close або Approval (за замовчуванням Approval). Детальніше див. П. Політика підключення нових станцій .

◆ UnAuthorizedToNewbie <режим>

Режим може приймати значення або Yes - це означає, що станції, які не пройшли авторизацію (наприклад, в разі руйнування бази даних), будуть автоматично переводитися в стан новачків, або No (за замовчуванням), що означає нормальний режим роботи.

◆ WEBStatistics "Interval = <число>

Server = <адрес_сервера>

URL = <каталог>

ID = <ідент_кліента>

User = <користувач>

Password = <пароль>

Proxy = <проксі-сервер>

ProxyUser = <польз_проксі>

ProxyPassword = <пароль_проксі> "

Описується веб-сервер, на якому Enterprise Сервер буде публікувати свою статистику по знайденим вірусам.

Інтервал публікації задається в хвилинах, за замовчуванням 30.

Адреса сервера за замовчуванням stat.drweb.com:80

URL за замовчуванням / update.

ID - ідентифікатор клієнта (за замовчуванням обчислюється з призначеного для користувача серверного ключа enterprise.key).

Поля User і Password описують авторизацію на веб-сервері, інші - проксі-сервер і авторизація на ньому. За замовчуванням поля порожні (авторизація не потрібна).

Щоб отримати доступ до інформації, що зберігається на сервері статистикою, звертайтеся в службу підтримки.

◆ Encryption <режим>

Режим шифрування трафіку. Дозволені значення: Yes, No, Possible (за замовчуванням Yes). Детальніше див. П. Використання шифрування і стиснення трафіку .

◆ Compression <режим>

Режим стиснення трафіку. Дозволені значення: Yes, No, Possible (за замовчуванням No). Детальніше див. П. Використання шифрування і стиснення трафіку .

◆ InstallAccess, AgentAccess і LinksAccess не відображаються в файлі конфігурації, якщо прапор Використовувати цей список доступу не встановлено (див. П. Налаштування конфігурації Dr.Web Enterprise Server ). Якщо прапорець встановлений, які відображаються значення відключених параметрів "none". Для підключених параметрів будуть відображені задані адреси. ◆ Database <DRIVER> from <PATH> using <PARAMETERS>

Визначення бази даних. <DRIVER> - найменування драйвера бази, <PATH> - шлях, звідки вантажити драйвер, <PARAMETERS> - параметри встановлення зв'язку з сервером БД. Детальніше див. П. Налаштування режиму роботи з БД .

Дана інструкція може використовуватися в конфігураційному файлі тільки одноразово.

◆ Alert <DRIVER> from <PATH> using <PARAMETERS>

Визначення "оповіщувача". <DRIVER> - найменування драйвера оповіщувача, <PATH> - шлях, звідки вантажити драйвер, <PARAMETERS> - параметри оповіщувача. Детальніше див. П. Налаштування сповіщень .

Дана інструкція може використовуватися в конфігураційному файлі тільки одноразово.

У підставі цієї та наступної інструкції параметри в поле using розділяються пробілами. Назва параметра відділяється від значення знаком рівності (=), який не повинен бути оточений пробілами. Якщо параметр може мати більше одного значення, вони відокремлюються один від одного вертикальною рисою (|). Якщо в значенні параметра зустрічаються знак рівності, вертикальна риса або пробіл, вони замінюються на послідовності && e, && l, && s відповідно.

◆ transport <NAME> <STREAM> <DATAGRAM>

Визначення транспортних протоколів і прив'язка їх до мережевих інтерфейсів. <NAME> - ім'я Сервера, заданий як в інструкції name (див. Вище), якщо задана порожній рядок, береться з name. <STREAM> (наприклад, tcp /), <DATAGRAM> (наприклад, udp /) мають формат, описаний в Додатку E. Специфікація мережевого адреси

◆ Disable Message <повідомлення>

Заборонити відправляти повідомлення певного типу, допустимі значення параметра - тип повідомлення, повний перелік всіх типів повідомлень можна знайти в каталозі templates.

◆ Disable Protocol <протокол>

Заборонити використання одного з серверних протоколів, допустимі значення: AGENT, SERVER, INSTALL, CONSOLE. У файлі конфігурації за замовчуванням є інструкція, яка забороняє протокол SERVER. Детальніше див. П. Налаштування конфігурації Dr.Web Enterprise Server .

Заборона непотрібних протоколів економить ресурси системи.

◆ Disable Plugin <модуль>

Заборонити використання додаткових модулів Сервера, допустиме значення: WEBMIN. Детальніше див. П. Налаштування конфігурації Dr.Web Enterprise Server .

◆ ShowHostNames <значення>

Дозволити показувати в протоколі доменні імена комп'ютерів замість TCP-адреси. Можливі значення: Yes або No.

◆ ReplaceNetBIOSNames <значення>

Дозволити замінювати NetBIOS-імена комп'ютерів DNS-ім'ям. Можливі значення: Yes або No.

◆ Параметри Organization, Department, Country, Province, City, Street, Floor, Room, Latitude і Longitude задають додаткову інформацію про географічне та корпоративному розташуванні станції. ◆ TrackAgentJobs <значення>

Дозволити записувати в БД результат виконання завдань на станціях. Можливі значення: Yes або No.

◆ TrackAgentStatus <значення>

Дозволити вести облік змін стану станції і запис інформації в БД. Можливі значення: Yes або No.

◆ TrackVirusBases <значення>

Дозволити вести облік стану (складу, зміни) вірусних баз на станції і запис інформації в БД. Можливі значення: Yes або No.

◆ TrackAgentModules <значення>

Дозволити записувати в БД інформацію про всі програмних модулях антивіруса Dr.Web, встановлених на станціях. Можливі значення: Yes або No.

◆ TrackAgentComponents <значення>

Дозволити записувати в БД інформацію про всі антивірусних компонентах, встановлених на станціях. Можливі значення: Yes або No.

◆ KeepRunInformation <значення>

Дозволити записувати в БД інформацію про запуск і завершення роботи компонентів Антивіруса (Сканер, Монітори та т.п.) на робочих станціях. Можливі значення: Yes або No.

◆ KeepInfections <значення>

Дозволити запис в БД статистичних даних про інфекції, виявлених на робочих станціях. Можливі значення: Yes або No.

◆ KeepScanErrors <значення>

Дозволити запис інформації в БД про всі помилки при скануванні на робочих станціях. Можливі значення: Yes або No.

◆ KeepScanStatistics <значення>

Дозволити запис в БД результатів сканування на робочих станціях. Можливі значення: Yes або No.

◆ KeepInstallation <значення>

Дозволити записувати в БД інформацію про інсталяціях Агентів на робочих станціях. Можливі значення: Yes або No.

◆ Quarantine <значення>

Дозволити запис стану Карантину на станціях. Можливі значення: Yes або No.

◆ UpdatesBandwidth <значення>

Максимальна ширина смуги пропускання мережевого трафіку в КБ при передачі оновлень між Сервером та Агентами. Значення 0 - смуга пропускання необмежена.

◆ Audit <значення>

Дозволити ведення журналу аудиту операцій адміністратора з Центром Управління та запис журналу в БД. Можливі значення: Yes або No.

◆ AuditInternals <значення>

Дозволити ведення журналу аудиту внутрішніх операцій Сервера і запис журналу в БД. Можливі значення: Yes або No.