Проблема,поотключались практически все станции от сервера. IPv6 не используется. Домен есть.Но еще не могу зайти в веб администрирование крутится соединение и не заходит. Прикладываю архив логов с рабочей станции.
#1
Отправлено 26 Январь 2018 - 12:02
#2
Отправлено 26 Январь 2018 - 13:06
Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
Лог сервера нужен.
#3
Отправлено 26 Январь 2018 - 14:08
все заработало, что было не понятно
#4
Отправлено 26 Январь 2018 - 14:15
все заработало, что было
нет ошибся все равно через некоторое время все равно пропадает свзяь
#5
Отправлено 26 Январь 2018 - 15:03
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#6
Отправлено 29 Январь 2018 - 06:21
Лог с сервера.
Прикрепленные файлы:
#7
Отправлено 29 Январь 2018 - 12:01
Не с сервера это логи.
Вообще, предлагаю посмотреть ещё pro forma.
На станции: telnet 192.168.12.3 2193.
На сервере: netstat -a, ipconfig /all.
#8
Отправлено 29 Январь 2018 - 14:19
Я так понимаю, сисинфо снято с ПК, где установлен ЕС сервер.
Cудя по версии сервиса Агента (10х), сам ес у вас где-то около 6х
Для Windows 2012, имхо, старовато.
Что подтверждается бесчисленными "Unable to allocate" для Dr.Web Engine, хотя у вас 34Г памяти.
Рекомендую отважиться выполнить переход на 10-й ЕС. Если нет противопоказаний.
Собственно. сервер отбрасывает агента по причине "Authorization queue overload detected"
#9
Отправлено 29 Январь 2018 - 14:29
Хм, судя по
<Process PID="4272" PPID="880" CommandLine=""C:\Program Files\DrWeb Server\bin\drwcsd.exe" "-home=C:\Program Files\DrWeb Server" "-bin-root=C:\Program Files\DrWeb Server"
"-var-root=C:\Program Files\DrWeb Server\var" -verbosity=INFO -rotate=10,10m -daemon" Path="\Device\HarddiskVolume2\Program Files\DrWeb Server\bin\drwcsd.exe" Priority="8" Bitness="64" PEB="00007FF
75AEC9000" BaseAddress="00007FF75BE00000" Size="0" IsDebugged="false" SessionId="0" HandlesCount="664" UserTime="0:34:45.921" KernelTime="0:33:02.703" CreateTime="26.01.2018 09:16:26">
<Module Name="C:\Program Files\DrWeb Server\bin\drwicudt.dll" BaseAddress="000000006C510000" Size="23515136" />
сервер таки есть и таки десятый. Но логов не видать от него.
#10
Отправлено 29 Январь 2018 - 14:30
ProductVersion="10.00.0.201502060"
Сертификация какая-то?
#11
Отправлено 29 Январь 2018 - 14:36
Ну да, 10-й. По логу сервиса то тоже это видно, в шестерке еще drwagntd.log, просто не припомнил, где в 10-м ес еще 10-е компоненты, наверно, да, только в спецбилдах остались.
#12
Отправлено 29 Январь 2018 - 15:03
Я точно не помню но на версию, но попытка перейти на ЕС была, но почему не удалась, не помню почему. Где взять логи подскажите?
#13
Отправлено 29 Январь 2018 - 15:08
C:\Program Files\DrWeb Server\var\*.log*
#14
Отправлено 29 Январь 2018 - 15:15
Вот логи сервера.
Прикрепленные файлы:
#15
Отправлено 29 Январь 2018 - 15:37
Негусто, но можно сделать один вывод, что агенты к серверу подключаются. Второй, что тут скорее всего эта проблема, из-за чего агенты не обновляются. Хотя в логах конкретно того агента версия постарше. Впрочем, такое бросается в глаза только на двух станциях. Ещё на одной открытый ключ не от того сервера.
Вот эти вопросы в силе, если что.
Сообщение было изменено Afalin: 29 Январь 2018 - 15:40
#16
Отправлено 29 Январь 2018 - 15:51
Ну что же, отчётливо видно:
1. 'stop called' со станций -- эта штука лечится тяжело и болезненно.
2. 'invalid server signature' много, с одного адреса 192.168.9.47, возможно, что за ним прячется больше одной станции? Проблема в изменившимся drwcsd.pub (паблик кей изменился, утрачен?)
3. Вишенка на торте:
20180125.231123.62 ERR [04560 2968] wrk:4 [DB] Unsuccessful BEGIN transaction because of unable to open database file, 01.117 wait
20180125.231123.64 ERR [04560 2968] wrk:4 [DB] SQL transaction failed because of unable to open database file
20180125.231123.64 ERR [04560 2508] wrk:1 [DB] Unsuccessful BEGIN transaction because of unable to open database file, 00.019 wait
20180125.231123.64 ERR [04560 2508] wrk:1 tcp://192.168.36.31:54998/st: unable to redistribute event "SCANSTAT" because of SQL transaction failed because of unable to open database file
#17
Отправлено 29 Январь 2018 - 15:53
И да, это fstek2015may
Поэтому, если хотите решить все эти вопросы одним махом, и, возможно, легче (проще), уточните, почему именно эта версия используется. Т.к., есть поновей.
Сообщение было изменено Kirill Polubelov: 29 Январь 2018 - 15:53
#18
Отправлено 30 Январь 2018 - 15:10
все тему можно закрывать.
#19
Отправлено 30 Январь 2018 - 19:38
все тему можно закрывать.
Поделитесь решением?
Best regards
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых