Перейти к содержимому


Фото
- - - - -

Ошибка синхронизации и обновления баз АРМ через Dr.Web Enterprise Security Suite 13.0


  • Please log in to reply
4 ответов в этой теме

#1 Ekvental

Ekvental

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 10 Август 2022 - 14:35

Добрый день.
Возникла проблема синхронизации данных между сервером Dr.Web Enterprise Security Suite 13.0 и агентами рабочих станций.
На агентах висит варнинг "Вирусные базы устарели, обратитесь к сис. админ-у". Соединение с сетью в норме, никаких блокировок маршрутов обновлений и портов/протоколов нет. Проблема возникла фактически визуально спонтанно. Сервер установлен на FreeBSD 12.2-RELEASE amd64; GENERIC. Перезагрузка сервера не помогла. Никаких запрещающих данные процессы настроек сервера не производилось.

На данный момент из логгирования есть следующая информация:
 

20220810.142401.75 ERR [00092] wnt:4  [WEBMIN/Socket] ssl://192.168.0.180:52750: unable to execute application receive handler because of

20220810.142401.75 ERR [00092] wnt:4  [WEBMIN/Socket] \ unable to accept connection because of

20220810.142401.75 ERR [00092] wnt:4  [WEBMIN/Socket] \ sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142401.75 ERR [00092] wnt:4  [WEBMIN/Socket] exceptions_namespace::SSL_exception: unable to accept connection because of sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142401.78 ERR [00092] wnt:3  [WEBMIN/Socket] ssl://192.168.0.180:52751: unable to execute application receive handler because of

20220810.142401.78 ERR [00092] wnt:3  [WEBMIN/Socket] \ unable to accept connection because of

20220810.142401.78 ERR [00092] wnt:3  [WEBMIN/Socket] \ sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142401.78 ERR [00092] wnt:3  [WEBMIN/Socket] exceptions_namespace::SSL_exception: unable to accept connection because of sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142403.27 ERR [00092] wnt:1  [WEBMIN/Socket] ssl://192.168.0.180:52753: unable to execute application receive handler because of

20220810.142403.27 ERR [00092] wnt:1  [WEBMIN/Socket] \ unable to accept connection because of

20220810.142403.27 ERR [00092] wnt:1  [WEBMIN/Socket] \ sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142403.27 ERR [00092] wnt:1  [WEBMIN/Socket] exceptions_namespace::SSL_exception: unable to accept connection because of sslv3 alert certificate unknown (error 0x14094416 from ssl3_read_bytes (SSL routines))

20220810.142403.31 ERR [00092] wnt:2  [WEBMIN/Socket] ssl://192.168.0.180:52754: unable to execute application receive handler because of

20220810.142403.31 ERR [00092] wnt:2  [WEBMIN/Socket] \ unable to accept connection because of


Сообщение было изменено Ekvental: 10 Август 2022 - 14:37


#2 Ekvental

Ekvental

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 10 Август 2022 - 14:51

P.S. При попытке обновить сам сервер у нас на сей раз выскакивает ошибка следующего характера в логах:
 

20220810.143744.53 [dbg] Execute log([=[[SCRIPT INF]]=], [=[Checking rights]=]) from form log, [=[[SCRIPT INF]]=], [=[Checking rights]=]

20220810.143744.53 [inf] Checking rights

20220810.143744.53 [dbg] Execute check_rights([=[/var/drwcs/update]=], false) from form check_rights, [=[/var/drwcs/update]=], false

20220810.143744.54 [dbg] Execute check_rights([=[/usr/local/drwcs/bin]=], true) from form check_rights, [=[/usr/local/drwcs/bin]=], true

20220810.143744.54 [dbg] Execute check_rights([=[/var/drwcs/etc]=], true) from form check_rights, [=[/var/drwcs/etc]=], true

20220810.143744.57 [dbg] Execute check_rights([=[/usr/local/drwcs/ds-modules]=], true) from form check_rights, [=[/usr/local/drwcs/ds-modules]=], true

20220810.143744.58 [dbg] Execute check_rights([=[/usr/local/drwcs/fonts]=], true) from form check_rights, [=[/usr/local/drwcs/fonts]=], true

20220810.143744.58 [dbg] Execute check_rights([=[/usr/local/drwcs/webmin]=], true) from form check_rights, [=[/usr/local/drwcs/webmin]=], true

20220810.143744.84 [err] Unable to walk directory `/usr/local/drwcs/webmin' because of stopped by callback with reason: Insufficient access rights for file `/usr/local/drwcs/webmin/esuite/vendor/leaflet/marker-icon@2x.png'

20220810.143744.84 [err] Failed to run `check_rights([=[/usr/local/drwcs/webmin]=], true)', details: Unable to walk directory `/usr/local/drwcs/webmin' because of stopped by callback with reason: Insufficient access rights for file `/usr

20220810.143744.84 [dbg] Store rollback actions:

20220810.143744.84 [dbg]   audit

20220810.143744.84 [dbg]   backup-dir

20220810.143744.84 [dbg]   server-start

20220810.143744.84 [err] Failed on `upgrade'

20220810.143744.84 [inf] exitting process with RC=1 (os.exit() called)



#3 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 351 Сообщений:

Отправлено 10 Август 2022 - 17:36

Добрый день,

В первом вашем сообщении процитированный отрывок лога не содержит ошибок, относящихся к проблеме с агентами.

Желательно увидеть drwcsd.log целиком.

Во втором сообщении приведённый отрывок свидетельствует о недостаточных правах для пользователя drwcs для каталога /usr/local/drwcs/webmin как минимум.

Проверьте, является ли он владельцем данного каталога.


(exit 0)

#4 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 24 Август 2022 - 09:58

Нет, со вторым проблема не в правах, а в багофиче фряшной libiconv под сишной локалью.

Есть WA – запустить нас с export DRWCSD_LC_CHARSET=UTF8.


Семь раз отрежь – один раз проверь

#5 ravl

ravl

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 26 Сентябрь 2022 - 13:39

Нет, со вторым проблема не в правах, а в багофиче фряшной libiconv под сишной локалью.

Есть WA – запустить нас с export DRWCSD_LC_CHARSET=UTF8.

помогло.




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых