Инструкция по настройке интеграции с антивирусом

В данном документе представлена архитектура и способы антивирусной проверки, а также ее конфигурирование.

Документ предназначен для использования системными администраторами.

Архитектура и описание системы — в документе представлено описание сервисов, обеспечивающих антивирусную проверку, и расположение log-файлов данных сервисов. Не является частью публичной документации, обратитесь к представителю VK Tech, чтобы ознакомиться с документом.

1. Перейдите в продукты на вкладку Мессенджер, включите опцию Kowalski и нажмите Сохранить.

2. На главной странице Установщика нажмите Проекты и выберите vkteams.

3. В списке настроек нажмите на kowalski.

4. Задайте следующие параметры:

   • antivires-check-enabled — для включения антивируса установить true, для выключения false.
   • timeout — таймаут для соединения.

5. Нажмите Сохранить настройки.

6. Задайте параметр с адресом и портом ICAP антивируса в ETCD:

    
   etcdctl --endpoints=[ХОСТ_ETCD]:[ПОРТ_ETCD] put /vars/services/demo/development/public/service/antivirus/ICAP/address icap:\/\/ [DLP_SERVER_ENDPOINT]

   Пример:

    
   etcdctl --endpoints=etcd.im-etcd.svc.cluster.local:2379 put /vars/services/demo/development/public/service/antivirus/ICAP/address icap:\/\/90.230.107.150:1344/reqmod

7. На главной странице в строке состояния установки нажмите на кнопку меню и выберите Запустить проверку.

   

   После завершения проверки запустите автоустановку.

   Или на главной странице в веб-интерфейсе установщика нажмите на VK Teams для просмотра списка ролей. В списке ролей найдите роль kowalski, перейдите в настройки, нажав , и запустите шаг up_container для применения изменений.

Файлы, отправляемые пользователями, хранятся в S3. При пересылке используется тот же файл, экземпляр файла не копируется и не пересоздается.

Для установки режима проверки отправляемых файлов:

1. На главной странице Установщика нажмите Проекты и выберите vkteams.

2. В списке настроек нажмите на kowalski.

3. Для параметра «Режим работы files» поставьте один из флагов:

   • sync (препроверка) — файл нельзя будет скачать, если он не проверен или заражен.
   • async (постпроверка) — файл нельзя будет скачать, если он заражен.

4. Нажмите Сохранить настройки.

5. На главной странице в строке состояния установки нажмите на кнопку меню и выберите Запустить проверку. После завершения проверки запустите автоустановку.

   Или на главной странице в веб-интерфейсе установщика нажмите на VK Teams для просмотра списка ролей. В списке ролей найдите роль files, перейдите в настройки и запустите шаг up_container для применения изменений.

Технический писатель: Дерябин Дмитрий