avastsoftware/management-console

Avast Business On-premise Management Console 镜像文档

镜像概述和主要用途

Avast Business On-premise Management Console 旨在帮助中小企业的IT专业人员保护其网络和交易安全，同时节省时间处理其他任务。通过该控制台，为每台PC、Mac和服务器添加关键保护变得前所未有的简单。

注意：这不是防病毒安装程序，而是用于管理设备的解决方案，通过此管理控制台可下载和安装防病毒软件。除Docker多平台版本外，还有仅限Windows的版本。

该镜像需与 avastsoftware/management-console-db 镜像配合使用，通过 Docker Compose 应用部署。

核心功能和特性

• 多平台支持：提供Docker版本，适用于多种操作系统环境
• 集中设备管理：统一管理企业内PC、Mac和服务器的安全保护
• 灵活配置：支持自定义网络端口、数据库参数、证书等配置
• 安全通信：支持HTTPS协议，可使用自签名证书或自有证书
• 易于升级：通过修改配置即可升级控制台版本，保持数据库运行

使用场景和适用范围

适用于中小企业IT专业人员，用于集中管理企业设备的防病毒保护，尤其适合需要本地部署管理控制台、希望简化设备安全管理流程的场景。

使用方法和配置说明

Docker Compose 配置步骤

1. 下载配置文件
   下载 docker-compose.yml 模板配置文件和 .env 配置属性文件到同一文件夹。若已安装Git，可通过以下命令获取：

   bash
   git clone https://github.com/avast/management-console-config.git
   

2. 修改配置
   编辑 .env 文件，至少需修改 AFB_HOSTNAME 属性（需为现有DNS名称或IP地址）。

3. 启动应用
   在包含 docker-compose.yml 和 .env 文件的目录中运行：

   bash
   docker-compose up
   

4. 访问控制台
   应用启动后，通过 https://${AFB_HOSTNAME}:${AFB_WEB_PORT} 访问控制台（其中 ${AFB_HOSTNAME} 和 ${AFB_WEB_PORT} 为 .env 中配置的值）。

配置参数说明

以下为 .env 文件中的主要配置属性，前缀为 AFB_ 的属性需定义为系统属性，Docker Compose 会自动使用 .env 文件中的配置。

安全配置

控制台访问安全有以下配置选项：

1. 默认自签名证书（不推荐生产环境，仅用于演示）
   默认使用HTTPS，自签名证书的CommonName为 ${AFB_HOSTNAME}。

2. 使用自有证书（X.509格式，JKS/PKCS #12）
   证书需适用于 ${AFB_HOSTNAME}（或其域名），配置方式如下：

   • PKCS #12：

     AFB_KEYSTORE_PASSWORD=自有密码
     AFB_KEYSTORE_TYPE=PKCS12
     AFB_KEYSTORE_PATH=自有服务器证书.p12
     

   • JKS：

     AFB_KEYSTORE_PASSWORD=自有密钥库密码
     AFB_KEYSTORE_TYPE=JKS
     AFB_KEYSTORE_PATH=自有服务器证书.jks
     

升级控制台版本

要将控制台升级到新版本（更新应用的Docker镜像），需修改 .env 文件中的 AFB_VERSION 属性为新版本，然后运行：

bash
# 重启所有服务以应用新配置
docker-compose up

# 或仅重新部署服务器，保持数据库运行
docker-compose up --no-deps -d server

许可协议

查看包含在此镜像中的软件的Avast 最终用户许可协议。