15 ответов в этой теме

[Smert]

Добрый день.

 

Подскажите, закупили ноуты для предприятия, я поставил на них агентов, но начальники забирают ноуты по домам для работы. Как настроить DrWeb Enterprise Sute 10.00.0 (11-08-2016) чтобы агенты обновлялись от домашнего интернета.

Заранее благодарю.

[VVS]

https://drw.sh/zeshma

[Konstantin Yudin]

логичней наладить vpn к сети и ES. так и профита больше и сами агенты всегда на связи и актуальны.

[d.a.panov]

https://drw.sh/zeshma

 

 

"В мобильном режиме Агент пытается подключиться к Серверу, делает три попытки и, если не удалось, выполняет HTTP-обновление."

 

 

мобильный режим выключается, если появляется связь с ess сервером?

 

ИМХО. проще было бы сделать логику как в SEP, создаешь политику для группы клиентов, - " если не доступна точка распространения обновлений в корп.сети, то обновляться с веба". Один раз применилась на клиенте и забыл... навсегда. )) есть подключение к корп-сети, - клиент обновляет и политики и базы, - нет подключения, - обновляет только базы. Зачем понадобился переключатель? Я не пойму!

[d.a.panov]

логичней наладить vpn к сети и ES. так и профита больше и сами агенты всегда на связи и актуальны.

 

Smert​, если хотите поднять VPN, я бы рекомендовал поднять штатный виндовый Direct Access, тогда юзер будет работать я ноутом за пределами конторы точно так же как и в конторе, трудоемкость настройки чуть выше чем поднять RRAS, но это при условии, что у вас есть лицензии на Win Enterprise, что дороговато.

 

Самый простой и бесплатный вариант,

в настройках ESS для группы ноутов прописать белый IP (или dns имя) сервера ess,

это в консоли администрирования сервера можно сделать,

разрешить доступ к этому белому ip из корп.сети и снаружи,

на этом ip опубликовать порт сервера ESS.

Я так делал, все пашет и изнутри и снаружи. )))

Обновляется и клиент и базы и политики.

Сообщение было изменено d.a.panov: 03 Декабрь 2016 - 11:44

[techdir]

Поддержу VVS, коротко и по существу...

Сообщение было изменено techdir: 03 Декабрь 2016 - 17:07

[d.a.panov]

Поддержу VVS, коротко и по существу...

но не эффективно для юзеров, которым все равно, где они.

[Valentina Yugai]

мобильный режим выключается, если появляется связь с ess сервером?

 

ИМХО. проще было бы сделать логику как в SEP, создаешь политику для группы клиентов, - " если не доступна точка распространения обновлений в корп.сети, то обновляться с веба". Один раз применилась на клиенте и забыл... навсегда. )) есть подключение к корп-сети, - клиент обновляет и политики и базы, - нет подключения, - обновляет только базы. Зачем понадобился переключатель? Я не пойму!

 

 

Добрый день.

 

Не совсем понимаю, из чего сделан такой вывод.

 

Когда мобильный режим уже настроен, то при любом пропадании связи с сервером агент пойдет обновлять базы с HTTP. Это нужно настроить один раз и можно дальше точно так же забыть. Если увидит сервер - пойдет обновляться локально, если нет - то с внешних серверов обновлений.

[d.a.panov]

 

мобильный режим выключается, если появляется связь с ess сервером?

 

ИМХО. проще было бы сделать логику как в SEP, создаешь политику для группы клиентов, - " если не доступна точка распространения обновлений в корп.сети, то обновляться с веба". Один раз применилась на клиенте и забыл... навсегда. )) есть подключение к корп-сети, - клиент обновляет и политики и базы, - нет подключения, - обновляет только базы. Зачем понадобился переключатель? Я не пойму!

 

 

Добрый день.

 

Не совсем понимаю, из чего сделан такой вывод.

 

Когда мобильный режим уже настроен, то при любом пропадании связи с сервером агент пойдет обновлять базы с HTTP. Это нужно настроить один раз и можно дальше точно так же забыть. Если увидит сервер - пойдет обновляться локально, если нет - то с внешних серверов обновлений.

 

 

Данный вывод сделан из документации:

 

"В мобильном режиме производится обновление только вирусных баз."

 

​Поэтому я и задал вопрос, на который вы не ответили

"мобильный режим выключается, если появляется связь с ess сервером?"

[Valentina Yugai]

Данный вывод сделан из документации:
 
"В мобильном режиме производится обновление только вирусных баз."
 
​Поэтому я и задал вопрос, на который вы не ответили
"мобильный режим выключается, если появляется связь с ess сервером?"

 

Мне казалось, что я на него ответила.

 

В мобильном режиме агент будет обновлять только базы с внешних серверов обновления, при отсутствии связи с сервером.

 

Мобильный режим выключается при появлении связи с сервером, но включается обратно автоматически, когда связь снова пропадает, если его один раз настроили.

 

То есть, галка "использовать мобильный режим" не означает, что если ее поставили, то всегда будет мобильный режим. Она означает, что мобильный режим будет включаться только тогда, когда связи с сервером нет.

[d.a.panov]

 

Данный вывод сделан из документации:
 
"В мобильном режиме производится обновление только вирусных баз."
 
​Поэтому я и задал вопрос, на который вы не ответили
"мобильный режим выключается, если появляется связь с ess сервером?"

 

Мне казалось, что я на него ответила.

 

В мобильном режиме агент будет обновлять только базы с внешних серверов обновления, при отсутствии связи с сервером.

 

Мобильный режим выключается при появлении связи с сервером, но включается обратно автоматически, когда связь снова пропадает, если его один раз настроили.

 

То есть, галка "использовать мобильный режим" не означает, что если ее поставили, то всегда будет мобильный режим. Она означает, что мобильный режим будет включаться только тогда, когда связи с сервером нет.

 

спасибо большое за пояснения!

в документации не очевиден тот момент, что мобильный режим "включается и отключается" автоматом, хорошо бы внести изменения в части, что если есть связь сервером, то даже при активном переключателе мобильный режим будут обновляться не только базы.

Сообщение было изменено d.a.panov: 12 Декабрь 2016 - 16:31

[TASS]

хорошо бы внести изменения в части, что если есть связь сервером, то даже при активном переключателе мобильный режим будут обновляться не только базы.

Двумя руками "за"!

[TASS]

прописать белый IP (или dns имя) сервера ess

  Хм, если рабочая станция с АВ сервером находится внутри корп. сети, то эта станция имеет "серый" IP адрес. d.a.panov, откуда взяться "белому" IP ?

[Valentina Yugai]

спасибо большое за пояснения!
в документации не очевиден тот момент, что мобильный режим "включается и отключается" автоматом, хорошо бы внести изменения в части, что если есть связь сервером, то даже при активном переключателе мобильный режим будут обновляться не только базы.

 

Постараемся сделать.

[pig]

прописать белый IP (или dns имя) сервера ess

  Хм, если рабочая станция с АВ сервером находится внутри корп. сети, то эта станция имеет "серый" IP адрес. d.a.panov, откуда взяться "белому" IP ?

Проброс портов на роутере рулит.

[TASS]

Проброс портов на роутере рулит.

Спасибо. Теперь пазл собрался.