35 ответов в этой теме

[basid]

Ну, тогда можете ...

Всё гораздо проще:

drwsign extract "%ProgramFiles%\DrWebES\Agent\drwcsd.pub"

Прекрасно замещает публичный ключ в каталоге агента. Главное - приватный ключ не перепутать

P.S. Достаточно только drwsign.exe.

[maximoff]

Ну, тогда можете ...

Всё гораздо проще:

drwsign extract "%ProgramFiles%\DrWebES\Agent\drwcsd.pub"

Прекрасно замещает публичный ключ в каталоге агента. Главное - приватный ключ не перепутать

P.S. Достаточно только drwsign.exe.

Nice work!

[maximoff]

Ну, тогда можете ...

Всё гораздо проще:

drwsign extract "%ProgramFiles%\DrWebES\Agent\drwcsd.pub"

Прекрасно замещает публичный ключ в каталоге агента. Главное - приватный ключ не перепутать

P.S. Достаточно только drwsign.exe.

Nice work!

Василий А. Сидоров еще один момент.... при замене drwcsd.pub с помощью drwsign.exe создается новый ключ... так вот

1. пока не перезапустишь службу drwagntd агент не видит нового ключа - так и должно быть?
2. после перезапуска службы drwagntd вручную, агент не может запуститься минут 30 и переходит в состояние "Запуск", при этом перестаёт работать spider. По истечении получаса агент запускаеться и подключается к новому серверу и spider снова в деле. Все отлично!!!
Вот только не нравиться мне этот долгий запуск, т.к. я буду менять .pub удаленно средствами startup-скриптов, и картинки перед глазами не будет. А неработающий spider на 30 минут меня никак не устраивает. Как быть с долгим запуском?

[pig]

Может, логи агента посмотреть?

[basid]

при замене drwcsd.pub с помощью drwsign.exe создается новый ключ...

Приложение "H7. Утилита генерации пар ключей и электронной подписи" штатной документации ES-сервера.
Или что?

[basid]

1. пока не перезапустишь службу drwagntd агент не видит нового ключа - так и должно быть?

Да.

2. после перезапуска службы drwagntd вручную, агент не может запуститься минут 30 и переходит в состояние "Запуск", при этом перестаёт работать spider.

UTR. Но у меня - бета ES6.
Только что:

bin\drwcsd genkey etc/drwcsd.pri nul
net stop DrWebES
: Агент теряет сервер
net start DrWebES
: Ужинаем. Агент не видит сервера, в логах сервера "Client detected VIOLATION: invalid server signature, rejecting it"
bin\drwcsd extract etc/drwcsd.pri ../agent/drwcsd.pub
net stop drwagntd
net start drwagntd
: ждём и агент без проблем подключается к серверу

Минут пятнадцать на всё про всё.
Рестарт агента - секунды, "подхват сервера" - обычные "пара минут".

[basid]

Вот только не нравиться мне этот долгий запуск, т.к. я буду менять .pub удаленно средствами startup-скриптов, и картинки перед глазами не будет. А неработающий spider на 30 минут меня никак не устраивает. Как быть с долгим запуском?

Если безопасников нет или они не возражают, то кинуть тройку (drwsign.exe, drwcsd.pri и парный drwcsd.pub) в %ProgramFiles% и упихнуть в shutdown-скрипт примерно такое:

@echo off

setlocal

pushd "%ProgramFiles%\DrWebES\Agent"

fc /a drwcsd.pub ..\..\*||..\..\drwsign extract -private-key=../../drwcsd.pri drwcsd.pub

popd

endlocal

Дальше или ждём окончания рабочего дня и массового выключения компов или форсируем перезагрузку по любому удобному сценарию.

[Sergey Rodich]

pdn_mail

читать штатную справку по ключам утилит. В вашем случае - про drwagntd.

...или если оба сервера живые, то изменить адрес сервера для нужных станций в консоли, Dr.Web Enterprise Agent - Сеть.

Подскажите как выглядит вбитая в "Dr.Web Enterprise Agent - Сеть" строчка с IP адресом сервера? Можно занести два IP адреса (старый и новый)?

[basid]

Подскажите как выглядит вбитая в "Dr.Web Enterprise Agent - Сеть" строчка с IP адресом сервера? Можно занести два IP адреса (старый и новый)?

И вам читать приложение Ха штатной документации ES-сервера. Минимально - за нумером драй, но лучше - всю.

[Sergey Rodich]

http://support.drweb.com/esuite/doc_ru/es_ru.html?6_3.htm Вот это прочитал. Есть ли подробней? С примером? )

[Eugeny Gladkih]

102.168.0.1 192.168.0.1 и так далее сколько угодно

[basid]

Есть ли подробней? С примером? )

А что не понятного в "list of Servers" или в "список Серверов"???

[maximoff]

при замене drwcsd.pub с помощью drwsign.exe создается новый ключ...

Приложение "H7. Утилита генерации пар ключей и электронной подписи" штатной документации ES-сервера.
Или что?

Василий, спасибо, что отвечаете на мои вопросы!
Под заменой я имел ввиду это:
\\ DomainName\sysvol\netlogon\drwsign.exe extract -private-key=\\DomainName\sysvol\netlogon\drwcsd.pri "%ProgramFiles%\DrWeb Enterprise Suite\drwcsd.pub".
Все отлично меняется... , точнее генерится .pub соответсвующий .pri нужного сервера.

[maximoff]

1. пока не перезапустишь службу drwagntd агент не видит нового ключа - так и должно быть?

Да.

2. после перезапуска службы drwagntd вручную, агент не может запуститься минут 30 и переходит в состояние "Запуск", при этом перестаёт работать spider.

UTR. Но у меня - бета ES6.
Только что:

bin\drwcsd genkey etc/drwcsd.pri nul
net stop DrWebES
: Агент теряет сервер
net start DrWebES
: Ужинаем. Агент не видит сервера, в логах сервера "Client detected VIOLATION: invalid server signature, rejecting it"
bin\drwcsd extract etc/drwcsd.pri ../agent/drwcsd.pub
net stop drwagntd
net start drwagntd
: ждём и агент без проблем подключается к серверу

Минут пятнадцать на всё про всё.
Рестарт агента - секунды, "подхват сервера" - обычные "пара минут".

Странно, сегодня еще раз попробовал extract..., потом restart drwagntd - агент снюхался с сервером за полсекунды...
Василию еще раз спасибо!!!

[HHH]

\\ DomainName\sysvol\netlogon\drwsign.exe extract -private-key=\\DomainName\sysvol\netlogon\drwcsd.pri "%ProgramFiles%\DrWeb Enterprise Suite\drwcsd.pub".
Все отлично меняется... , точнее генерится .pub соответсвующий .pri нужного сервера.

Если быть точным, то он не генерируется (это невозможно). Просто внутри pri файла лежит как сам закрытый ключ, так и копия публичного ключа и он оттуда извлекается.

[maximoff]

\\ DomainName\sysvol\netlogon\drwsign.exe extract -private-key=\\DomainName\sysvol\netlogon\drwcsd.pri "%ProgramFiles%\DrWeb Enterprise Suite\drwcsd.pub".
Все отлично меняется... , точнее генерится .pub соответсвующий .pri нужного сервера.

Если быть точным, то он не генерируется (это невозможно). Просто внутри pri файла лежит как сам закрытый ключ, так и копия публичного ключа и он оттуда извлекается.

extract - извлекать... Спасибо что поправили.