6.6.          Особенности сети с несколькими антивирусными серверами

Содержание раздела

6.6.1. Строение сети с несколькими серверами.

6.6.2. Настройка связей между серверами антивирусной сети.

6.6.3. Использование антивирусной сети с несколькими серверами.

Программный комплекс Dr.Web(R) ES позволяет создавать антивирусную сеть с несколькими антивирусными серверами. При этом каждая рабочая станция приписываются к одному определенному серверу, что позволяет распределить нагрузку между ними.

Связи между серверами могут иметь иерархическую структуру, что позволяет оптимальным образом распределить нагрузку на серверы с учетом топологии, пропускной способности и надежности вашей локальной сети.

Для обмена информацией между серверами (обновлениями файлов комплекса и сведениями о работе серверов и подключенных к ним станций) используется специальный протокол межсерверной синхронизации.

Важнейшей особенностью этого протокола является оперативность передачи обновлений с его помощью:

• обновления передаются немедленно по их получении;
• отпадает необходимость в настройке расписания обновления на сервере (кроме тех серверов, которые получают обновления с серверов ВСО Dr.Web(R) с использованием протокола HTTP).

        Имеется возможность получения обновлений с серверов ВСО Dr.Web(R) с использованием протокола межсерверной синхронизации. Для подключения этой возможности и согласования настроек обращайтесь в службу технической поддержки ООО "Доктор Веб".

6.6.1.           Строение сети с несколькими серверами

        Архитектура антивирусной сети, в которой несколько серверов совместно обслуживают одни и те же рабочие станции (кластер серверов), в данном Руководстве не описывается.

Можно установить в локальной сети несколько антивирусных серверов. При этом каждый антивирусный агент присоединяется к одному из серверов; каждый сервер вместе с присоединенными антивирусными рабочими станциями функционируют как отдельная антивирусная сеть, описанная в предыдущих разделах.

Программный комплекс позволяет связать такие антивирусные сети, организовав передачу информации между антивирусными серверами.

Сервер может передавать другому серверу:

• Обновления ПО. При этом получать обновления интернетсерверов ВСО Dr.Web(R) будет только один из них.

• Информацию о вирусных событиях, статистику работы и т.д.

Программный комплекс выделяет два типа связей между серверами:

• связь типа главный-подчиненный, при которой главный передает подчиненному обновления и получает обратно информацию о событиях;

• связь между равноправными, при которой направления передачи информации настраиваются индивидуально.

На рис. 68 представлен пример структуры сети с несколькими серверами.

Рисунок 68. Сеть с несколькими серверами

Некоторые из преимуществ антивирусной сети с несколькими серверами:

• Возможность получения обновлений с серверов ВСО Dr.Web(R) через один сервер, с последующей передачей по локальной сети на остальные серверы прямо или через промежуточные звенья.

• Возможность распределения рабочих станций по нескольким серверам с уменьшением нагрузки на каждый из них.

• Объединение информации от нескольких серверов на одном, возможность получения ее в сеансе консоли на этом сервере в консолидированном виде.

        Программный комплекс самостоятельно отслеживает и не допускает возникновения циклических путей передачи информации.

6.6.2.           Настройка связей между серверами антивирусной сети

Для того чтобы воспользоваться возможностями работы с несколькими серверами, необходимо настроить связи между ними.

Рекомендуется предварительно спланировать и нарисовать структуру антивирусной сети, обозначив все предполагаемые потоки информации и приняв решение, какие связи будут типа «между равноправными», а какие – типа «главный-подчиненный». После этого для каждого сервера, входящего в сеть, необходимо настроить связи с любым «соседним» сервером, т.е. таким, с которым его связывает хотя бы один информационный поток.

Для того чтобы настроить связи сервера с каким-либо соседним:

1.       Выберите в меню Администрирование пункт Конфигурация Dr.Web(R) Enterprise Server. В открывшемся окне настройки сервера перейдите на закладку Протоколы и установите флажок Dr.Web(R) Enterprise Server (см. п. 6.5.2.).

2.       Выберите в меню Администрирование пункт Связи. Откроется окно, содержащее иерархический список серверов локальной сети, «соседних» с данным (рис. 69).

Рисунок 69. Каталог «соседних» серверов

3.       Для того чтобы добавить сервер в это список, выберите в контекстном меню любого элемента пункт Добавить. Откроется окно описания связей между текущим и добавляемым сервером (рис. 70).

Рисунок 70. Добавление равноправного сервера

4.       Выберите в группе кнопок выбора Тип предполагаемый тип связи: Равноправный, если устанавливается связь с равноправным сервером, Главный, если «соседний» сервер является главным, а текущий – подчиненным, и Подчиненный, если устанавливается связь с подчиненным сервером (а текущий является главным).

5.       Если выбран вариант Равноправный, окно принимает вид, представленный выше на рис. 60.

• Введите в поле Пароль произвольный пароль для доступа к соседнему серверу. Пароль должен быть одинаковым для всех серверов.
• В поле Адрес введите адрес соседнего сервера.

• Нажмите на кнопку  справа от поля Ключ и выберите в файловой системе файл с публичным ключом соседнего сервера.

• Поле Название оставьте неизменным.

• В области Параметры соединения установите флажки, соответствующие разрешенным связям в направлении от соседнего сервера к текущему.

Если выбран вариант Главный, окно примет вид, представленный на рис. 71.

Рисунок 71. Добавление главного сервера

В этом случае параметры соединения настройке не подлежат и автоматически устанавливаются в режим «принимать от соседнего сервера обновления и посылать ему сообщения».

Наконец, при выборе варианта Подчиненный окно принимает вид, представленный на рис. 72.

Рисунок 72. Добавление подчиненного сервера

В этом варианте, в отличие от описания связей с главным сервером, не надо задавать также адрес соседнего сервера.

6.       По окончании ввода параметров соседнего сервера нажмите на кнопку ОК.

6.6.3.           Использование антивирусной сети с несколькими серверами

Особенностью сети с несколькими серверами является получение обновлений с серверов ВСО Dr.Web(R) через часть серверов (как правило, один или несколько главных серверов). При этом только на этих серверах следует настраивать расписание, содержащее задание на обновление (см. п. 6.5.3). Любой сервер, получивший обновления с серверов ВСО Dr.Web(R) или от другого сервера, немедленно передает его всем серверам, для которых у него настроена такая возможность (то есть всем связанным подчиненным, а также тем из равноправных, для которых в явном виде указано возможность получать обновления).

        Программный комплекс автоматически отслеживает ситуации, когда из-за несовершенного планирования топологии сети и настройки серверов на один и тот же сервер повторно поступает уже принятое из другого источника обновление, и не проводит обновление повторно.

Администратор может также получать сводную информацию о наиболее важных вирусных событиях на сегментах сети, связанных с каким-либо сервером через межсерверные связи (например, в вышеописанной конфигурации «один главный, остальные подчиненные» такая информация консолидируется на главном сервере).

Для того чтобы просмотреть информацию о вирусных событиях на всех серверах, связанных с данным:

1.       Выберите в меню Администрирование пункт Данные других серверов. Откроется окно доступных серверов (без данных).

2.       Нажмите на кнопку , чтобы загрузить в таблицу данные. Окно примет вид, представленный на рис. 73.

Рисунок 73. Сведения соседних серверов

3.       3. Каждая строка содержит сведения об общем количестве имеющихся на данном сервере записей о состоянии (колонка Состояние), обнаруженных инфекциях (колонка Инфекции), ошибках сканирования (колонка Ошибки), статистики (колонка Статистика), сетевых инсталляциях (колонка Все сетевые инсталляции), запуске и завершении заданий (колонка Запуск/завершение). Для того чтобы просмотреть какую-либо строку сводной статистики работы антивирусов на серверах в более удобной форме, выберите ее в таблице и нажмите на кнопку  (или дважды щелкните по нужной строке). Откроется окно, содержащее подробную расшифровку данной строки.

        Если в таблице выбрано несколько строк, расшифровка по каждой из них будет выдана в отдельное окно.

4.       При необходимости сохранить таблицу для распечатки или дальнейшей обработки, нажмите на кнопку   (сохранение в формате CSV), на кнопку   (сохранение в формате HTML), или на кнопку   (сохранение в формате XML).

5.       Для того чтобы открыть сводное окно, содержащее информацию о состоянии, обнаруженных инфекциях, ошибках сканирования, сетевых инсталляциях, запуске и завершении заданий, а также статистику по станциям, выберите нужный сервер или несколько серверов, после чего в контекстном меню выберите соответствующий пункт. Откроется окно с таблицей, аналогичное одноименным таблицам, описанным в п. 6.2.3.

Единственным отличием таблицы является наличие колонки Сервер.