Enterprise Security Suite. Anleitung zur Einrichtung des Antivirus-Netzwerks

Enterprise Security Suite Anleitung zur Einrichtung des Antivirus-Netzwerks

Doctor Web, 2017. Alle Rechte vorbehalten. Das in diesem Dokument enthaltene Material ist Eigentum von Doctor Web und dient ausschließlich der privaten Nutzung durch den Produktkäufer. Kein Teil des Dokuments darf ohne Quellenangabe in irgendeiner Form reproduziert, öffentlich wiedergegeben, über diverse Kommunikationskanäle, Massenmedien oder das Internet verbreitet oder in sonstiger Weise verwertet werden. Ausgenommen davon ist die nichtkommerzielle private Nutzung. Warenzeichen Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk und das Logo Dr.WEB sind registrierte Warenzeichen von Doctor Web in Russland und/oder in anderen Ländern. Alle sonstigen eingetragenen Warenzeichen, Logos und Firmennamen, die in diesem Dokument erwähnt werden, sind Eigentum ihrer jeweiligen Besitzer. Haftungsausschluss Das Unternehmen Doctor Web und seine Vertriebspartner übernehmen keine Haftung für jegliche Fehler und/oder Ungenauigkeiten, die in diesem Dokument enthalten sind, und für alle Schäden (direkte oder indirekte Schäden einschließlich entgangener Gewinne), die sich daraus ergeben können. Dr.Web Enterprise Security Suite Version 10.01.0 28.04.2017 Doctor Web, Hauptsitz in Russland 125040 Russische Föderation, Moskau Tretja ul. Jamskogo polja 2, korp. 12A Website: http://www.drweb.com/ Telefon: +7 (495) 789-45-87 Detaillierte Kontaktinformationen zu unseren Regionalvertretungen finden Sie auf unserer offiziellen Website.

Doctor Web Doctor Web ist ein russischer Anbieter hauseigener IT-Sicherheitslösungen. Doctor Web bietet effektive Antiviren- und Antispam-Lösungen sowohl für staatliche Behörden und namhafte Großunternehmen als auch für Privatanwender. Die Dr.Web Antiviren-Software wird seit der Gründung des Unternehmens in 1992 permanent weiterentwickelt. Sie entspricht dem heute international geforderten IT-Sicherheitsstandard und weist hervorragende Ergebnisse bei der Erkennung und Beseitigung von Schadsoftware auf. Zahlreiche Zertifikate und Auszeichnungen sowie breite internationale Präsenz zeugen von einem hohen Maß an Vertrauen in die Unternehmensprodukte. Wir danken unseren Kunden für ihr Vertrauen in Dr.Web Antivirenlösungen!

4 Inhaltsverzeichnis Kapitel 1: Dr.Web Enterprise Security Suite 5 1.1. Einleitung 5 1.1.1. Zweck des Dokuments 5 1.1.2. Kennzeichnungen 6 1.2. Über das Produkt 7 1.3. Systemanforderungen 11 1.4. Lieferumfang 13 Kapitel 2: Antivirus-Netzwerk erstellen 15 Anhang A. Lizenzierung 19 Anhang B. Support 21

Kapitel 1: Dr.Web Enterprise Security Suite 5 Kapitel 1: Dr.Web Enterprise Security Suite 1.1. Einleitung 1.1.1. Zweck des Dokuments Die enthält wichtige Informationen, die Sie für die Installation und Erstkonfiguration der Komponenten Ihres Antivirus-Netzwerks benötigen. Detailierte Informationen zu diesem Thema finden Sie im Administratorhandbuch. Die Dokumentation für den Administrator des auf der Dr.Web Enterprise Security Suite basierten Antivirus-Netzwerks besteht aus folgenden Teilen: 1. Installationsanleitung (in der Datei drweb-esuite-10-install-manual-de.pdf) 2. Administratorhandbuch (in der Datei drweb-esuite-10-admin-manual-de.pdf) 3. Anhänge (in der Datei drweb-esuite-10-appendices-de.pdf) Diese Dokumentation enthält Querverweise auf die oben erwähnten Teile. Beim Aufrufen dieser Dokumente auf einem lokalen Rechner funktionieren diese Querverweise, wenn alle drei Dokumente unter ihren ursprünglichen Namen und im gleichen Verzeichnis abgespeichert wurden. Bevor Sie mit dem Lesen der Dokumente beginnen, stellen Sie sicher, dass Sie jeweils die aktuelle Ausgabe haben. Alle Handbücher werden ständig aktualisiert. Die aktuellsten Versionen können Sie jederzeit auf der offiziellen Website von Doctor Web unter https://download.drwebav.de/doc/ abrufen.

Kapitel 1: Dr.Web Enterprise Security Suite 6 1.1.2. Kennzeichnungen Zur besseren Lesbarkeit und eindeutigen Kennzeichnung werden in diesem Handbuch die Hervorhebungen und Symbole verwendet, die in der Tabelle 1-1 aufgeführt sind. Tabelle 1-1: Symbole und Hervorhebungen Symbol/Hervorhebung Erläuterung Wichtige Bemerkung oder wichtiger Hinweis. Warnung. Solche Textstellen sollten unbedingt beachtet werden, da sie auf eventuelle Gefahren, Probleme und Fehler hinweisen. Antivirus-Netzwerk <IP-address> Speichern STRG C:\Windows\ Anhang A Ein neuer Begriff bzw. Hervorhebung eines Begriffs im Text. Platzhalter. Bestandteile der grafischen Oberfläche, z. B. Menüoptionen, Fenstertitel oder Schaltflächen. Tastenbezeichnungen bzw. Tastaturbefehle. Pfadangaben und Dateinamen, Ausschnitte von Programmcodes. Querverweis auf einen Abschnitt im Handbuch oder Hyperlink auf externe Ressourcen.

Kapitel 1: Dr.Web Enterprise Security Suite 7 1.2. Über das Produkt Dr.Web Enterprise Security Suite bietet einen zuverlässigen zentral administrierbaren Rundumschutz interner Unternehmensnetzwerke, darunter auch mobiler Endgeräte, und privater Rechner von Mitarbeitern vor Schadsoftware jeglicher Art. Alle Rechner und mobilen Endgeräte, auf denen die Komponenten von Dr.Web Enterprise Security Suite installiert sind, bilden ein einheitliches Antivirus-Netzwerk. Dr.Web Server HTTP/HTTPS Dr.Web Sicherheitscenter Netzwerk auf der Basis von TCP/IP Dr.Web Mobiles Verwaltungscenter Übermittlung von Updates über HTTP/HTTPS Zu schützende Workstation Dr.Web GUS Abbildung 1-1: Logische Struktur des Antivirus-Netzwerks Das Antivirus-Netzwerk von Dr.Web Enterprise Security Suite verfügt über eine Client-Server- Architektur. Seine Komponenten werden auf Rechnern und mobilen Endgeräten der Benutzer und Administratoren sowie auf LAN-Servern installiert. Die Kommunikation zwischen den Komponenten des Antivirus-Netzwerks erfolgt über TCP/IP. Die Antivirensoftware kann dabei auf den zu

Kapitel 1: Dr.Web Enterprise Security Suite 8 schützenden Workstations sowohl lokal über LAN, als auch über das Internet installiert (und später verwaltet) werden. Zentralschutz-Server Der Zentralschutz-Server wird auf einem Rechner des Antivirus-Netzwerks installiert. Dabei kann die Installation nicht nur auf dem Rechner, der als LAN-Server verwendet wird, sondern auch auf einem beliebigen Rechner erfolgen. Die wichtigsten Anforderungen an diesen Rechner finden Sie unter Systemanforderungen. Die plattformübergreifende Server-Software ermöglicht Ihnen, als Server einen Rechner unter einem der folgenden Betriebssysteme zu verwenden: Windows Betriebssysteme der UNIX -Familie (Linux, FreeBSD, Solaris ) Auf dem Zentralschutz-Server werden Distributionen der Antivirenpakete für verschiedene Betriebssysteme, Updates der Virendatenbanken und Antivirenpakete, Lizenzschlüssel sowie Einstellungen der Antivirenpakete der zu schützenden Rechner gespeichert. Der Server lädt Updates der Antivirenkomponenten aus den Servern des Globalen Update-Systems herunter und überträgt dann diese auf die Workstations. Gleiche Datenbank Die einheitliche Datenbank wird mit dem Zentralschutz-Server verbunden. Sie enthält Statistiken zu Ereignissen im Antivirus-Netzwerk, Einstellungen des Servers, Parameter der Workstations und installierten Antivirenkomponenten. Zentralschutz-Verwaltungscenter Das Zentralschutz-Verwaltungscenter wird automatisch zusammen mit dem Server installiert. Es handelt sich dabei um eine Weboberfläche zur Remote-Verwaltung vom Server und Antivirus-Netzwerk. Dies wird durch Ändern der Einstellungen des Servers bzw. der Workstations, die auf dem Server bzw. auf den Workstations abgespeichert sind, ermöglicht. Das Verwaltungscenter kann auf jedem Rechner geöffnet werden, der über einen Netzwerkzugriff auf den Server verfügt. Dabei kann das Verwaltungscenter unter fast jedem gängigen Betriebssystem in den folgenden Webbrowsern im vollen Funktionsumfang genutzt werden: Windows Internet Explorer Mozilla Firefox Google Chrome Alle Anforderungen an Webbrowser finden Sie unter Systemanforderungen. Ein Bestandteil des Dr.Web Sicherheitscenters ist der Webserver, der automatisch zusammen mit dem Server installiert wird. Der Webserver sorgt für die korrekte Anzeige der Seiten des Verwaltungscenters und stabile Client-Netzwerkverbindungen.

Kapitel 1: Dr.Web Enterprise Security Suite 9 Mobiles Zentralschutz-Verwaltungscenter Das mobile Verwaltungscenter ist eine separate Komponente, die auf mobilen Endgeräten unter ios und Android installiert und betrieben wird. Die wichtigsten Anforderungen an diese App finden Sie unter Systemanforderungen. Das mobile Verwaltungscenter wird mit dem Server anhand der Anmeldedaten des Administrators des Antivirus-Netzwerks, eventuell über ein verschlüsseltes Protokoll, verbunden. Das Sie können das Mobile Verwaltungscenter über das Verwaltungscenter oder direkt aus dem App Store oder Google Play herunterladen. Schutz von Workstations im Netzwerk Auf den zu schützenden Rechnern und mobilen Endgeräten des Antivirus-Netzwerks werden jeweils ein Kontrollmodul (Agent) und ein betriebssystemabhängiges Antivirenpaket installiert. Die plattformübergreifende Software ermöglicht einen effektiven Virenschutz der Rechner und mobilen Endgeräte unter den folgenden Betriebssystemen: Windows Betriebssysteme der UNIX -Familie OS X Android Novell NetWare Geschützt werden können sowohl Rechner der Benutzer als auch LAN-Server, darunter auch das E-Mail-System Microsoft Outlook. Das Kontrollmodul aktualisiert die Antivirenkomponenten und Virendatenbanken und übermittelt Informationen über Ereignisse auf der Workstation an den Server. Wenn der Zentralschutz-Server nicht verfügbar ist, können die auf den Workstations vorhandenen Virendatenbanken direkt über das Globale Update-System aktualisiert werden. Kommunikation zwischen Komponenten des Antivirus-Netzwerks Zum Sichern einer stabilen Kommunikation zwischen Komponenten des Antivirus-Netzwerks werden die folgenden Techniken verwendet Dr.Web Proxy-Server Der Proxy-Server kann optional ins Antivirus-Netzwerk integriert werden. Der Proxy-Server dient hauptsächlich dazu, eine sichere Kommunikation zwischen dem Server und Workstations zu gewährleisten, wenn keine direkte Verbindung hergestellt werden kann. Datenverkehr-Kompression Bei der Kommunikation zwischen den Komponenten des Antivirus-Netzwerks kommen besondere Komprimierungsalgorithmen zum Einsatz, die den Netzwerkdatenverkehr minimal halten.

Kapitel 1: Dr.Web Enterprise Security Suite 10 Verschlüsselung des Datenverkehrs Bei der Kommunikation zwischen den Komponenten des Antivirus-Netzwerks besteht es die Möglichkeit, den Datenverkehr zu verschlüsseln. Dadurch kann ein besseres Schutzniveau erzielt werden. Zusätzliche Funktionen NAP Validator NAP Validator ist als optionale Komponente verfügbar und ermöglicht, die Microsoft-Technologie des Netzwerkzugriffsschutzes (NAP) zur Diagnose der auf den Workstations installierten Software zu verwenden. Repository Loader Dr.Web Repository Loader ist als optionales Programm verfügbar und ermöglicht, Produkte von Dr.Web Enterprise Security Suite über das Globale Update-System herunterzuladen. Sie können dieses Tool auch dazu verwenden, um Updates für Produkte von Dr.Web Enterprise Security Suite herunterzuladen und sie anschließend auf einen Server zu übertragen, der über keine Internetverbindung verfügt.

Kapitel 1: Dr.Web Enterprise Security Suite 11 1.3. Systemanforderungen Der Dr.Web Server setzt Folgendes voraus: Komponente Prozessor und Betriebssystem Anforderungen Folgende Betriebssysteme werden unterstützt, sofern sie auf den Rechnern mit entsprechender CPU-Leistung installiert sind: CPU mit Befehlssatzerweiterung SSE2 und 1,3 GHz Taktfrequenz oder besser: ú ú ú ú Windows Linux FreeBSD Solaris x86 CPU V9 UltraSPARC IIIi oder besser: ú Solaris Sparc Die Liste aller unterstützten Betriebssysteme finden Sie im Dokument Anhänge, im Anhang A. Arbeitsspeicher Mindestens: 1 GB Empfohlen: 2 GB und mehr Spei- Freier cherplatz Mindestens 12 GB: bis 8 GB für integrierte Datenbank (Installationsverzeichnis), bis 4 GB in dem temporären Systemverzeichnis (für Arbeitsdateien). Für das Dr.Web Sicherheitscenter ist das Folgende erforderlich: a) Webbrowser: Webbrowser Unterstützung Windows Internet Explorer 8 und höher Mozilla Firefox 25 und höher Unterstützt Google Chrome 30 und höher Opera 10 und höher Safari 4 und höher Der volle Funktionsumfang wurde nicht geprüft und kann daher nicht garantiert werden. b) Damit Sie das Sicherheitscenter in vollem Umfang nutzen können, muss in Ihrem System die Browser-Erweiterung für das Dr.Web Sicherheitscenter installiert sein. Die Erweiterung wird zusammen mit der Distribution des Servers mitgeliefert und auf Anforderung des Webbrowsers

Kapitel 1: Dr.Web Enterprise Security Suite 12 bei der Arbeit mit den Elementen des Verwaltungscenters installiert, die das Laden der Erweiterung benötigen (für den Netzwerk-Scanner, für die Remote-Installation von Antivirenkomponenten). Die Erweiterung unterstützt folgende Webbrowser: Webbrowser Minimal unterstützte Version Maximal unterstützte Version Windows Internet Explorer 8 11 Mozilla Firefox 25 50.0.1 Google Chrome 30 44.0.2403 Die empfohlene Bildschirmauflösung für die optimale Anzeige des Verwaltungscenters beträgt 1280x1024 Pixel. Für das Dr.Web Mobile Verwaltungscenter sind die folgenden Komponenten erforderlich: Anforderungen unterscheiden sich je nach Betriebssystem des mobilen Geräts: Betriebssystem Anforderung Version des Betriebssystems Gerät ios ios 7 und höher Apple iphone Android Android 4.0 und höher Apple ipad Für den Dr.Web Agent sowie die Vollversion des Antivirenpakets ist das Folgende erforderlich: Die tatsächlichen Anforderungen variieren je nach Betriebssystem, auf dem die Antivirenlösung installiert wird (die vollständige Liste unterstützter Betriebssysteme finden Sie im Dokument Anhänge unter Anhang A. Liste aller unterstützten Betriebssysteme): Windows: Komponente Prozessor Anforderung CPU mit 1 GHz Taktfrequenz oder besser Arbeitsspei- Freier cher Mindestens 512 MB Freier Speicherplatz Mindestens 1 GB für ausführbare Dateien, Protokolle und temporäre Dateien

Kapitel 1: Dr.Web Enterprise Security Suite 13 Betriebssysteme der Linux-Familie Komponente Prozessor Anforderung Arbeitsspei- Freier cher 32-Bit- (IA-32, x86) und 64-Bit-Prozessoren (x86-64, x64, amd64) von Intel/AMD. Mindestens 512 MB Freier Speicherplatz Mindestens 400 MB freier Speicherplatz auf dem Volume, auf dem sich die Verzeichnisse des Antivirenprogramms befinden. OS X, Android, Novell Netware: Konfigurationsanforderungen entsprechen den Anforderungen für das Betriebssystem. 1.4. Lieferumfang Die Distribution von Dr.Web Enterprise Security Suite wird je nach Betriebssystem des ausgewählten Dr.Web Servers geliefert: 1. Für Betriebssysteme der UNIX-Familie als.run-dateien: Dateiname Komponente Basisdistribution des Dr.Web Servers* Zusätzliche Distribution des Dr.Web Servers Proxy-Server 2. Für Windows als ausführbare Dateien: Dateiname drweb-esuite-server-10.01.0-<build>-<betriebssystemversion>.run drweb-esuite-extra-10.01.0-<build>-<betriebssystemversion>.run drweb-esuite-proxy-10.01.0-<build>-<betriebssystemversion>.run drweb-esuite-server-10.01.0-<build>-<betriebssystemversion>.exe drweb-esuite-extra-10.01.0-<build>-<betriebssystemversion>.exe drweb-esuite-proxy-10.01.0-<build>-<betriebssystemversion>.msi drweb-esuite-agent-activedirectory-10.01.0- <Build>.msi Komponente Basisdistribution des Dr.Web Servers* Zusätzliche Distribution des Dr.Web Servers Proxy-Server Dr.Web Agent für Active Directory

Kapitel 1: Dr.Web Enterprise Security Suite 14 Dateiname drweb-esuite-modify-ad-schema-10.01.0-<build>-<betriebssystemversion>.exe drweb-esuite-aduac-10.01.0-<build>-<betriebssystemversion>.msi drweb-esuite-napshv-10.01.0-<build>-<betriebssystemversion>.msi drweb-esuite-agent-full-11.00.0-<build-version>windows.exe Komponente Tool für die Modifizierung des Active Directory-Schemas Tool für die Änderung der Attribute von Active Directory-Objekten NAP Validator Vollversion des Installationsprogramms des Dr.Web Agents. Sie gehört auch zum Lieferumfang der zusätzlichen Distribution des Dr.Web Servers. *Die Basis-Distribution des Dr.Web Servers beinhaltet folgende Komponenten: Software des Dr.Web Servers für das jeweilige Betriebssystem Software von Dr.Web Agents und Antivirenpaketen für Windows-Workstations Software des Dr.Web Sicherheitscenters Virendatenbanken Browser-Erweiterung für das Dr.Web Sicherheitscenter Browser-Erweiterung für Dr.Web Server FrontDoor Dokumentationen, Muster und Beispiele Mit der Distribution werden auch die Seriennummern mitgeliefert. Nach der Registrierung dieser Seriennummern erhalten Sie die Lizenzschlüsseldateien.

Kapitel 2: Antivirus-Netzwerk erstellen 15 Kapitel 2: Antivirus-Netzwerk erstellen Kurze Anleitung zum Einrichten eines Antivirus-Netzwerks: 1. Erstellen Sie einen Plan des Antivirus-Netzwerks und schließen Sie in den Plan alle zu schützenden Rechner und mobilen Geräte ein. Wählen Sie einen Rechner aus, die als Dr.Web Server verwendet werden soll. Das Antivirus- Netzwerk kann aus mehreren Dr.Web Servern bestehen. Besonderheiten dieser Netzwerkkonfiguration sind im Administratorhandbuch unter Besonderheiten des Netzwerks mit mehreren Dr.Web Servern. Der Dr.Web Server kann nicht nur auf dem Rechner, der als LAN-Server verwendet wird, sondern auch auf einem beliebigen Rechner installiert werden. Die wichtigsten Anforderungen an diesen Rechner finden Sie im Abschnitt Systemanforderungen. Auf allen Workstations, darunter auch auf LAN-Servern, muss die gleiche Version des Dr.Web Agents installiert werden. Die Einstellungen auf dem Server bestimmen, welche Antivirenkomponenten installiert werden sollen. Bei der Installation des Dr.Web Servers und Dr.Web Agents brauchen Sie nur einmal auf die entsprechenden Rechner (lokal oder über Remoteverwaltungstools) zuzugreifen. Alle weiteren Aktionen werden am Arbeitsplatz des Administrators des Antivirus-Netzwerks (auch am Rechner außerhalb des lokalen Netzwerks) durchgeführt und benötigen keinen Zugriff auf den Dr.Web Server oder die Workstations. 2. Anhand des Plans entscheiden Sie, welche Produkte für welche Betriebssysteme auf einzelnen Knoten des Netzwerks installiert werden sollen. Detaillierte Informationen zu verfügbaren Produkten finden Sie unter Lieferumfang. Alle erforderlichen Produkte können als Box-Version von Dr.Web Enterprise Security Suite im Handel erworben werden oder direkt von der Webseite von Doctor Web https://download.drweb-av.de heruntergeladen werden. Dr.Web Agents für Android, Linux und OS X können als autonome Lösungen installiert werden und dann mit dem Dr.Web Server verbunden werden. Eine Beschreibung der entsprechenden Einstellungen dieser Agents finden Sie in der Installationsanleitung unter Dr.Web Agent mithilfe des individuellen Installationspakets installieren. 3. Installieren Sie die Basisdistribution des Dr.Web Servers auf dem gewünschten Rechner. Die Installation ist detailliert in der Installationsanleitung unter Dr.Web Server installieren beschrieben. Zusammen mit dem Server wird auch das Dr.Web Sicherheitscenter installiert. Standardmäßig wird der Dr.Web Server automatisch nach der Installation sowie bei jedem Neustart des Betriebssystems gestartet.

Kapitel 2: Antivirus-Netzwerk erstellen 16 4. Wenn das Antivirus-Netzwerk Workstations unter Android, Linux und OS X vorsieht, installieren Sie die zusätzliche Distribution des Dr.Web Servers auf allen Rechnern mit der installierten Basisdistribution des Servers. 5. Installieren und richten Sie bei Bedarf einen Proxy-Server ein. Details zur Vorgehensweise finden Sie in der Installationsanleitung unter Proxy-Server installieren. 6. Um den Server und die Antivirensoftware auf Workstations konfigurieren zu können, müssen Sie eine Verbindung mit dem Server über das Dr.Web Sicherheitscenter herstellen. Das Verwaltungscenter kann nicht nur auf dem Rechner, auf dem der Server installiert ist, sondern auch auf einem anderen Rechner aufgerufen werden, vorausgesetzt dass es zwischen diesem Rechner und dem Rechner, auf dem der Server installiert ist, eine stabile Netzwerkkonnektivität besteht. Das Verwaltungscenter ist unter der folgenden Adresse verfügbar: http://<serveradresse>:9080 oder https://<serveradresse>:9081 Geben Sie als <Serveradresse> die IP-Adresse oder den Domänennamen des Rechners an, auf dem der Dr.Web Server installiert ist. Geben Sie im Dialogfeld für die Autorisierung den Anmeldenamen und das Passwort des Administrators an. Der Standardname des Administratorkontos ist admin. Passwort: Unter Windows: Passwort, das bei der Installation des Servers festgelegt wurde. Unter UNIX-basierten Betriebssystemen: root. Ändern Sie für den Server unter UNIX das Standardpasswort des Administrators, wenn die Verbindung mit dem Server zum ersten Mal hergestellt wird. Sobald die Verbindung mit dem Server hergestellt ist, öffnet sich das Hauptfenster des Verwaltungscenters (seine detaillierte Beschreibung finden Sie im Administratorhandbuch, im Abschnitt Dr.Web Sicherheitscenter). 7. Nehmen Sie eine Erstkonfiguration des Servers vor (eine ausführliche Beschreibung der Einstellungen des Servers finden Sie im Administratorhandbuch, im Kapitel 8: Dr.Web Server konfigurieren): a. Fügen Sie im Bereich Lizenz-Manager einen oder mehrere Lizenzschlüssel hinzu und verteilen Sie diese auf die entsprechenden Gruppen, z.b. auf die Gruppe Everyone. Diese Einstellung muss vorgenommen werden, falls bei der Installation des Servers kein Lizenzschlüssel festgelegt wurde. b. Legen Sie im Bereich Allgemeine Konfiguration des Repository fest, welche Komponenten des Antivirus-Netzwerks über das Dr.Web GUS aktualisiert werden sollen. Aktualisieren Sie im Bereich Status des Repository die Produkte im Repository des Servers. Das Update kann

Kapitel 2: Antivirus-Netzwerk erstellen 17 einige Zeit in Anspruch nehmen. Warten Sie, bis der Update-Vorgang abgeschlossen ist. Fahren Sie anschließend mit dem nächsten Schritt fort. c. Auf der Seite Administration Dr.Web Server finden Sie Informationen zur Version des Servers. Wenn eine neue Version verfügbar ist, aktualisieren Sie den Server wie im Administratorhandbuch, im Abschnitt Dr.Web Server aktualisieren und aus einer Sicherungskopie wiederherstellen beschrieben. d. Konfigurieren Sie bei Bedarf die Netzwerkverbindungen, um die vorgegebenen Netzwerkeinstellungen individuell anzupassen. e. Erstellen Sie bei Bedarf eine Liste der Administratoren des Servers. Eine externe Authentifizierung für die Administratoren wird unterstützt. Mehr dazu finden Sie im Administratorhandbuch, im Kapitel 5: Administratoren des Antivirus-Netzwerks. f. Bevor Sie die Antivirensoftware nutzen, ändern Sie, wenn möglich, den Speicherort für kritische Daten des Servers (Details finden Sie im Administratorhandbuch, im Abschnitt Zeitplan des Dr.Web Servers konfigurieren). Der Sicherungsordner sollte auf einem anderen lokalen Datenträger angelegt werden, damit die Dateien der Server-Software und Sicherungskopien nicht gleichzeitig verloren gehen. 8. Konfigurieren Sie die Antivirensoftware der Workstations (detaillierte Beschreibung der Konfiguration von Gruppen und Workstations finden Sie im Administratorhandbuch, im Kapitel 6 und Kapitel 7): a. Erstellen Sie bei Bedarf Ihre eigenen benutzerdefinierten Gruppen. b. Legen Sie die Einstellungen für die Gruppe Everyone und die erstellten benutzerdefinierten Gruppen fest. Insbesondere müssen Sie die zu installierenden Komponenten festlegen. 9. Installieren Sie auf den Workstations die Software des Dr.Web Agents. Im Bereich Installationsdateien werden die Installationsdateien des Agents angezeigt. Wählen Sie die gewünschte Installationsart aus. Bei der Auswahl müssen Sie das Betriebssystem der Workstation, die unterstützte Installationsart und andere Bedingungen berücksichtigen. Zum Beispiel: Falls die Benutzer den Antivirus manuell installieren, verwenden Sie individuelle Installationspakete, die über das Verwaltungscenter für jede einzelne Workstation generiert werden. Sie können das generierte Installationspaket an den Benutzer direkt über das Verwaltungscenter per E-Mail senden. Nach der Installation verbindet sich die Workstations automatisch mit dem Server. Um den Antivirus auf einer oder mehreren Workstations remote über das Netzwerk zu installieren (nur unter Windows), verwenden Sie den Netzwerk-Installer. Die Installation erfolgt dann über das Verwaltungscenter und die Browser-Erweiterung. Um den Antivirus auf einer oder mehreren Workstations remote über das Netzwerk zu installieren, können Sie alternativ den Verzeichnisdienst Active Directory verwenden. Dazu dient das Installationsprogramm des Dr.Web Agents für Active Directory, das mit der Distribution von Dr.Web Enterprise Security Suite mitgeliefert wird, aber im Installationsprogramm des Dr.Web Servers nicht enthalten ist. Wenn Sie die Auslastung des Kommunikationskanals zwischen dem Server und den Workstations währen der Installation reduzieren wollen, verwenden Sie die Vollversion des Instal-

Kapitel 2: Antivirus-Netzwerk erstellen 18 lationsprogramms, da Sie dadurch den Agent und die Schutzkomponenten auf einmal installieren können. Die Installation unter Android, Linux, OS X kann lokal erfolgen. Das installierte autonome Produkt kann sich mit dem Server anhand einer entsprechenden Konfiguration verbinden. 10.Sobald die Agents auf den Rechnern installiert sind, stellen sie automatisch eine Verbindung mit dem Server her. Die Autorisierung der Antivirus-Workstations am Server erfolgt gemäß der von Ihnen ausgewählten Richtlinie (mehr dazu finden Sie im Administratorhandbuch, im Abschnitt Verbindungsrichtlinie für Workstations): a. Wenn zur Installation Installationspakete verwendet werden und die Workstations automatisch auf dem Server genehmigt werden, werden die Workstations automatisch bei der ersten Verbindung mit dem Server registriert. Zusätzliche Genehmigung durch den Administrator ist dabei nicht erforderlich. b. Wenn zur Installation Installationspakete verwendet werden und die Workstations manuell genehmigt werden, muss der Administrator die neuen Workstations manuell genehmigen, um diese auf dem Server zu registrieren. Da die neuen Workstations sich nicht automatisch mit dem Server verbinden können, werden sie in die Gruppe nicht registrierter Workstations (Newbies) verschoben. 11.Nachdem die Verbindung mit dem Server hergestellt ist und die Einstellungen empfangen sind, werden auf der Workstation die erforderlichen Komponenten des Antivirenpakets installiert, die in den Einstellungen der Primärgruppe der Workstation festgelegt sind. Nach dem Abschluss der Installation der Komponenten ist ein Neustart erforderlich. 12.Die Workstations und die Antivirensoftware können nachträglich konfiguriert werden (eine detaillierte Beschreibung der Konfiguration finden Sie im Administratorhandbuch, im Kapitel 7).

Anhang A. Lizenzierung 19 Anhang A. Lizenzierung Die Nutzung der Antivirensoftware Dr.Web Enterprise Security Suite setzt eine gültige Lizenz voraus. Der Umfang und der Preis einer Lizenz zur Nutzung von Dr.Web Enterprise Security Suite richten sich nach der Anzahl der zu schützenden Workstations innerhalb des Netzwerks, einschließlich Servern, die im Netzwerk von Dr.Web Enterprise Security Suite als Workstations geschützt werden. Teilen Sie unbedingt beim Kauf von Dr.Web Enterprise Security Suite dem Verkäufer der Lizenz diese Informationen mit. Der Endpreis der Lizenz hängt nicht von der Anzahl der verwendeten Dr.Web Server ab. Lizenzschlüsseldatei Die Nutzung von Dr.Web Enterprise Security Suite wird mithilfe von Lizenzschlüsseldateien geregelt. Die Lizenzschlüsseldatei ist durch digitale Signatur vor unbefugter Veränderung geschützt. Durch eventuelle Bearbeitung wird sie nicht mehr gültig. Um unbeabsichtigte Beschädigung Ihrer Lizenzschlüsseldatei zu vermeiden, dürfen Sie sie nicht bearbeiten und/oder nach dem Öffnen in einem Texteditor speichern. Lizenzschlüsseldateien werden als ZIP-Archive zur Verfügung gestellt, die eine oder mehrere Schlüsseldateien für die zu schützenden Workstations enthalten. Benutzer können Lizenzschlüsseldateien über folgende Wege erhalten: Die Lizenzschlüsseldatei gehört zum Lieferumfang von Dr.Web Enterprise Security Suite, falls sie in die Distribution des Produkts integriert wurde. In der Regel werden nur die Seriennummern geliefert. Die Lizenzschlüsseldatei wird an den Benutzer nach der Registrierung der Seriennummer auf der Webseite von Doctor Web unter http://products.drweb.com/register/ per E-Mail gesendet, sofern keine andere E-Mail-Adresse auf der dem Produkt beigefügten Registrierungskarte angegeben ist. Besuchen Sie diese Webseite, füllen Sie das Formular mit Angaben zum Käufer aus und geben Sie ins entsprechende Feld die Seriennummer (diese ist auf der Registrierungskarte angegeben) ein. Ein Archiv mit den Schlüsseldateien wird an die von Ihnen angegebene E-Mail- Adresse gesendet. Alternativ können Sie dieses Archiv direkt von der Webseite herunterladen. Die Lizenzschlüsseldatei kann alternativ auf einem separaten Speichermedium zur Verfügung gestellt. Wir empfehlen Ihnen, Ihre Lizenzschlüsseldatei bis zum Ablauf ihrer Gültigkeitsdauer aufzubewahren und sie bei einer erneuten Installation bzw. Wiederherstellung von Programmkomponenten wieder zu verwenden. Bei Verlust der Lizenzschlüsseldatei können Sie das Registrierungsver-

Anhang A. Lizenzierung 20 fahren auf der oben genannten Webseite wiederholen und eine neue Lizenzschlüsseldatei erhalten. Dabei müssen Sie die gleiche Seriennummer und die gleichen Angaben zum Käufer angeben, die Sie bei der ersten Registrierung angegeben haben. Sie können bei Bedarf eine andere E-Mail- Adresse angeben. In diesem Fall wird Ihre Lizenzschlüsseldatei an die neue E-Mail-Adresse gesendet. Um das Antivirenprogramm zu testen, können Sie Demoschlüsseldateien verwenden. Solche Schlüsseldateien gewährleisten einen vollen Funktionsumfang der Hauptkomponenten, haben aber eine beschränkte Gültigkeitsdauer. Um Demoschlüsseldateien zu erhalten, füllen Sie das entsprechende Formular unter https://download.drweb.com/demoreq/biz/ aus. Ihre Anfrage wird von uns individuell geprüft. Wenn Ihre Anfrage positiv beschieden wird, senden wir ein Archiv mit den Lizenzschlüsseldateien an die von Ihnen angegebene E-Mail-Adresse. Detaillierte Informationen zur Lizenzierung von Dr.Web Enterprise Security Suite finden Sie im Administratorhandbuch unter Kapitel 2: Lizenzierung. Informationen zur Verwendung von Lizenzschlüsseldateien beim Installieren des Programms finden Sie in der Installationsanleitung unter Dr.Web Server installieren. Ausführliche Informationen zur Verwendung von Lizenzschlüsseldateien für das eingerichtete Antivirus-Netzwerk finden Sie im Administratorhandbuch unter Lizenz-Manager.

Anhang B. Support 21 Anhang B. Support Sollten Sie Probleme mit der Installation oder beim Betrieb unserer Software haben, nutzen Sie bitte folgende Möglichkeiten, bevor Sie sich an den technischen Support wenden: Konsultieren Sie zunächst die aktuelle Produktdokumentation unter https://download.drwebav.de/doc/. Stöbern Sie in unseren Antworten auf die häufig gestellten Fragen unter http://support.drwebav.de/show_faq/. Besuchen Sie das Benutzerforum von Doctor Web unter http://forum.drweb.com/. Möglicherweise wurde Ihre Frage hier schon von anderen Nutzern gestellt und beantwortet. Wenn Sie es nicht geschafft haben, das Problem selbst zu lösen, dann können Sie sich an den technischen Support von Doctor Web über folgende Wege wenden: Stellen Sie eine Frage in einem entsprechenden Abschnitt unter https://support.drwebav.de/support_wizard/. Unser deutsches Support-Team steht Ihnen unter der Rufnummer +49 69 97503137 zur Verfügung. Nutzer aus Russland können unsere Hotline unter der kostenlosen Rufnummer 8 800 3337932 erreichen. Detaillierte Kontaktinformationen der Regionalvertretungen von Doctor Web finden Sie auf der offiziellen Webseite unter http://company.drweb-av.de/contacts/offices/.

Doctor Web, 2017