Liste de questions fréquemment posées
Utilisation des paquets universels .run
Le texte de la section fait référence aux produits Dr.Web suivants :
- Dr.Web Antivirus pour Linux
- Dr.Web pour les passerelles Internet UNIX
- Dr.Web pour les serveurs de messagerie UNIX
- Dr.Web pour les serveurs de fichiers UNIX
Dans quels cas est-il souhaitable d'installer un package .run universel ?
- Si la version de distribution du système d'exploitation que vous utilisez ne prend pas en charge .deb ni .rpm.
- Si l'utilisation obligatoire d'assemblages certifiés est requise.
- Si l'installation est nécessaire sur un poste sans accès à un réseau extérieur.
Dans d'autres cas, le plus simple est d'installer le produit depuis le référentiel.
Particularité de l'Installation du package .run universel
L’installation à distance des packages .run via ssh (pour plus de détails, voir la documentation ) est disponible pour les produits :
- Dr.Web Antivirus pour Linux
- Dr.Web pour les serveurs de fichiers UNIX
Pour le serveur de Dr.Web Enterprise Security Suite (ci-après dénommé Dr.Web Server) en version 12.0 et supérieure, il suffit de cocher les cases appropriées dans les paramètres du référentiel. Pour que cette fonctionnalité apparaisse sur Dr.Web Server en version 11.0, il faut installer le package extra (distribution supplémentaire). Vous trouverez plus d'informations sur la composition du package extra dans la Documentation.
L'installation du package d'installation supplémentaire du Serveur Dr.Web est effectuée selon ces étapes et ne nécessite pas l'arrêt du serveur.
Pour installer de cette manière, vous devez être en mesure de :
- Vous connecter à un poste distant via ssh ;
- Elever les droits sur le poste distant.
Cette méthode d'installation présente deux limitations importantes :
- L'installation à distance de l'Agent n'est pas disponible sur l'ordinateur avec le Serveur installé, depuis lequel le processus d'installation est lancé.
- En cas de grand volume de données, le temps d'installation peut dépasser la durée de la session. Si la session expire avant la fin de l'installation, le processus se terminera automatiquement et les packages ne seront pas installés.
Configuration préliminaire du Serveur Dr.Web pour recevoir les packages .run :
Le chemin vers les paramètres requis est indiqué dans l'exemple sur Dr.Web Enterprise Security Suite Server en version 13.0.
- Dans les paramètres Administration → Configuration générale du référentiel → Packages d'installation de Dr.Web → Produits Dr.Web pour les entreprises vous devez trouver le produit souhaité dans la liste :
- Dr.Web Antivirus pour Linux
- Dr.Web pour les serveurs de fichiers UNIX
Cochez la case contre le produit trouvé (pour autoriser son téléchargement dans le référentiel).
Ensuite, vous devez ouvrir son contenu et vous assurer que les cases pour le système d'exploitation requis (Linux, FreeBSD) et pour les assemblages pour les plateformes requises sont cochées.
A partir de ce moment, la distribution de packages .run via http(s) est possible. Adresse de la rubrique : (https://*:9081/install/unix/workstation), où * — l'adresse du Serveur Dr.Web.
Vous trouverez plus d'informations sur l'installation du package universel dans la documentation officielle.
Comment le type d'installation (via un package universel ou directement depuis le référentiel) affecte-t-il le fonctionnement ultérieur du produit ?
La méthode d'installation initiale que vous choisissez affecte la façon dont vous recevez les futures mises à jour.
Après avoir installé Dr.Web Antivirus pour Linux par l'une des méthodes, le gestionnaire de packages est automatiquement connecté au référentiel de packages Dr.Web. Cela peut poser des problèmes lors de l'installation du package .run universel sur un poste sans accès à un réseau externe. La solution dans ce cas peut être considérée comme une déconnexion temporaire des référentiels pendant l'installation.
Si vous rencontrez des difficultés pour travailler avec les référentiels après avoir installé le package .run, veuillez contacter le support technique.
Mise à jour des bases
Par défaut, les mises à jour des bases de données se produisent automatiquement lorsque vous avez accès au réseau.
Mise à jour des packages et des composants (dans la version actuelle)
Lors de l'installation initiale du référentiel, les composants seront automatiquement mis à jour depuis celui-ci (à condition que la mise à jour automatique soit activée et que le poste y ait accès).
Si l'installation a été effectuée depuis le package universel .run, la possibilité de recevoir des mises à jour automatiques du référentiel dépend des fonctionnalités du système d'exploitation utilisé. Dans ce cas, la mise à jour depuis le Serveur Dr.Web signifie en fait l'installation d'un nouveau package .run sur celui existant. Le référentiel de Dr.Web Enterprise Security Suite et le référentiel https://repo.drweb.com, auxquels le gestionnaire de packages est régulièrement connecté, sont des objets différents avec des contenus différents.
Si un produit installé à l'aide du package .run ne se met pas à jour automatiquement
Dans ce cas, vous devez utiliser le gestionnaire de paquets zypper (inclus dans le paquet installé Dr.Web Antivirus pour Linux) pour effectuer la mise à jour manuellement. Si cette méthode ne convient pas pour une raison quelconque, vous devez utiliser les commandes de mise à jour du gestionnaire de packages utilisées dans votre système d’exploitation.
La mise à jour à l’aide du zypper inclus dans le produit dans les distributions Linux est effectuée par les commandes :
# /opt/drweb.com/bin/zypper refresh
# /opt/drweb.com/bin/zypper update
Pour FreeBSD :
# /usr/local/libexec/drweb.com/bin/zypper refresh
# /usr/local/libexec/drweb.com/bin/zypper update
Dans ce cas, repo.drweb.com doit être disponible depuis le poste sur lequel la mise à jour est lancée.
Vous trouverez des détails et des exemples de commandes dans la documentation officielle.
Mise à niveau vers la nouvelle version
Si une nouvelle version de Dr.Web Antivirus pour Linux est publiée, les packages contenant ses composants sont placés dans la section du référentiel Dr.Web correspondant à la nouvelle version. Dans ce cas, pour mettre à jour, il est nécessaire de basculer le gestionnaire de paquets vers la nouvelle section du référentiel Dr.Web (voir «Migration vers une nouvelle version»).
Obtenir des mises à jour sur un poste sans accès au réseau
Pour recevoir les mises à jour sur les postes isolés, il existe un utilitaire pour créer un miroir de mise à jour local. Vous trouverez des instructions d’utilisation et de plus amples informations à ce sujet sur ce lien.
Mise à jour des bases de données sur un poste isolé avec un produit installé directement depuis le référentiel
La mise à jour s'effectue selon le principe suivant : les mises à jour sont téléchargées sur un ordinateur connecté à Internet, copiées sur une clé USB ou un lecteur réseau, puis installées sur un autre ordinateur non connecté à Internet.
La procédure de mise à jour est effectuée via la ligne de commande.
Instructions pour obtenir des mises à jour
- Sur un ordinateur connecté à Internet, exécutez la commande :
- Copiez les mises à jour reçues sur une clé USB ou un lecteur réseau.
- Connectez le lecteur réseau ou la clé USB à l'ordinateur sur lequel vous souhaitez installer les mises à jour. Si vous obtenez des mises à jour depuis une clé USB, vous devrez exécuter les commandes pour suivantes :
- Installez les mises à jour avec la commande :
$ drweb-ctl update --Path <chemin vers le répertoire dans lequel les mises à jour seront téléchargées>
# mkdir /mnt/usb
# mount <chemin vers le périphérique> /mnt/usb
$ drweb-ctl update --From /mnt/usb
Vous pouvez également télécharger de nouveaux packages .rpm sur tout autre PC ayant accès à https://repo.drweb.com, puis transférez-les vers le poste cible.
Mise à jour des bases de données sur un poste isolé avec un produit installé directement depuis le package .run universel
Dans ce cas, vous devez utiliser le gestionnaire de paquets zypper (inclus dans le paquet installé Dr.Web Antivirus pour Linux). Si cette méthode ne convient pas pour une raison quelconque, vous devez utiliser les commandes de mise à jour du gestionnaire de packages utilisées dans votre système d'exploitation.
Conditions pour l'exemple ci-dessous : il existe un deuxième poste avec accès au réseau et avec le package .run installé.
- Vérification du contenu du référentiel (sans mise à jour) pour Linux :
- Téléchargez tout ce qui est nouveau en énumérant tous les packages dans la commande (pour Linux) :
- Transférez tout ce catalogue avec toutes les pièces jointes vers le poste avec le produit qui doit être mis à jour. Le nom et le chemin d'accès au répertoire sur le poste cible n'ont pas d'importance (par exemple, ça peut être /tmp/1).
Puis, sur un poste isolé, entrez la commande (pour Linux) :
# /opt/drweb.com/bin/zypper up
Pour FreeBSD :
# /usr/local/libexec/drweb.com/bin/zypper up
Répondez N à la question « Continuer ? [y/n/...? sort tous les paramètres ] (y):» va terminer l'exécution de la commande sans installation des mises à jour.
# /opt/drweb.com/bin/zypper download …
Pour FreeBSD :
# /usr/local/libexec/drweb.com/bin/zypper download ...
Après cela, toutes les mises à jour de notre package .run se trouvent dans le répertoire /var/opt/drweb.com/cache/zypp/packages/drweb-11.1/ (pour Linux) ou /var/drweb.com/cache/zypp/packages/drweb-11.1/ (pour FreeBSD).
# /opt/drweb.com/bin/rpm -Uhv /tmp/1/*
Pour FreeBSD :
# /usr/local/libexec/drweb.com/bin/rpm -Uhv /tmp/1/*
---
