Руководство по быстрой установке и развертыванию Версия 0 Версия программного обеспечения 4 Версия документа 0

3. Перед установкой

Перед развертыванием АВ-сети на базе Dr.Web ESS весьма рекомендуется опробовать данное решение на небольшом участке локальной сети предприятия или используя специализированное ПО (например, VMware — http://www.vmware.com).

Антивирусная сеть имеет общий вид, представленный на рис. 1.

Рис. 1. Общая схема АВ-сети

В процессе планирования АВ-сети необходимо, обладая информацией о топологии локальной сети предприятия, решить вопросы о том, каким образом расположить на компьютерах локальной сети различные компоненты АВ-сети. Необходимые данные:

• 
  количество и расположение Enterprise серверов;
  
• 
  защищаемые узлы АВ-сети;
  
• 
  количество защищаемых компьютеров с установленными ОС Windows Server 2000/2003/2008/2012 (важно для получения корректных лицензионных ключей);
  
• 
  тип базы, используемой Enterprise сервером (внутренняя или внешняя).
  

• 
  количество Enterprise серверов в сети;
  
• 
  количество защищаемых объектов в сети (в т. ч. серверов);
  
• 
  количество компьютеров с установленной ОС Windows Server 2000/2003/2008/2012.
  

Количество Enterprise серверов в АВ-сети определяется многими параметрами, связанными со скоростью передачи данных в локальной сети, топологией сети, конфигурацией и нагруженностью серверов. Тем не менее считается, что один Enterprise сервер, установленный на ОС Windows Server (в случае, если компьютер более не выполняет никаких других функций в локальной сети), способен обслуживать до 300 Enterprise агентов при использовании внутренней базы данных. При использовании внешней базы данных количество Enterprise агентов можно увеличить в несколько раз. Конкретное количество защищаемых компьютеров зависит от возможностей конкретной реализации СУБД. Enterprise серверы рекомендуется устанавливать на компьютеры, которые не будут выполнять никаких других функций в локальной сети, либо на них будет ложиться незначительная дополнительная нагрузка. При определении количества защищаемых станций в сети необходимо учитывать, что Enterprise агенты устанавливаются как на рабочие станции, так и на серверы, причем ПО для серверов и рабочих станций отличается. Если в ближайшей перспективе планируется некоторое увеличение количества компьютеров в сети, то рекомендуется заранее покупать лицензию на несколько большее количество защищаемых станций, нежели то, которое на данный момент фактически находится в локальной сети предприятия.

Необходимо учитывать, что:

• 
  между компьютером администратора и Enterprise сервером должна быть связь по протоколу HTTP/HTTPS;
  
• 
  между Enterprise агентами и Enterprise сервером должна быть связь по одному из следующих протоколов: TCP/IP, IPX или NetBIOS.
  

Необходимо также учитывать минимальные системные требования, необходимые для функционирования Enterprise серверов и Enterprise агентов.

Для Enterprise серверов необходим компьютер с процессором не ниже Pentium III с частотой 667 МГц, оперативная память не менее 512 МБ (1 ГБ при использовании встроенной БД), свободное место на жестком диске — до 12 ГБ: до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в системном временном каталоге (для рабочих файлов); ОС Windows 2000/XP/2003/Vista/7/2008/2012, Linux, FreeBSD или Solaris.

Для Enterprise агентов необходим компьютер с процессором не ниже Pentium IV с частотой 1,6 ГГц, оперативная память не менее 512 МБ, свободное место на жестком диске не менее 182 МБ для исполняемых файлов + дополнительно для протоколов работы, ОС Windows 98/Me/NT4/2000/XP/2003/Vista/7/2008.

Перед непосредственной установкой и развертыванием АВ-сети на базе Dr.Web ESS в локальной сети предприятия необходимо:

• 
  убедиться в том, что вы обладаете текущей версией дистрибутива Dr.Web ESS, посетив соответствующий раздел официального сайта (http://download.drweb.com/esuite);
  
• 
  отключить антивирусную сеть от Интернета для исключения проникновения инфекции извне в локальную сеть во время установки;
  
• 
  удалить со всех компьютеров локальной сети ранее установленное антивирусное ПО (в случае его наличия), включая продукты Dr.Web для рабочих станций и серверов Windows. В случае неполного удаления ранее установленных компонентов антивирусной защиты рекомендуется после удаления антивирусного ПО штатнымим средстивами деинсталляции, запусить на тех станциях, где планируется установка специализированные утилиты, выпускаемые производителем антиивруса.