24 ответов в этой теме

[kluvonog]

Добрый день!

 

Предыстория (можно пропустить)

-----------------------------------

Занялся одной организацией - но с др.веб я не знаком - вот разбираюсь.

 

Есть сервер 2008r2 и несколько рабочих станций.

 

На сервере стоял сервер др.веб, но не работал и стоял "антивирус др.веб для серверов"

На станциях стоит антивирус др.веб.

Но и на станциях и на сервере почему-то был выключен спайдер и другие модули - т.е. переключатель был выключен, а в настройках (т.е. если открыть настройки в отдельном окне) там вроде включено - может это связано с политиками, что падают с сервера.

 

Сервер др.веб я обновил и он заработал, но клиенты были серенькие и у меня не получалось с ними соединится.

При попытке установить на рабочей станции агент сервер не виделся. Открывал порты - но это не помогло. (думаю там неверные были настройки мультикаста в настройках сервера др.веб или что-то в этом духе)

В итоге я решил удалить сервер др.веб и установить заново с созданием новой БД. Сохранил только ключ шифрования.

 

После этого один из агентов на рабочей станции я смог установить.

 

На серверной ОС был установлен "антивирус др.веб для серверов"  - я его удалил, может быть и не надо было (причина - много было вопросов непонимания и т.п. - некоторые будут заданы ниже)

-----------------------------------

 

Вот есть серверная ОС на неё можно ставить с помощью установки по сети?

И если ставить, то какие галки выбирать?

Или нужно скачивать именно др.веб для серверов и ставить только его?

 

Как мне остальные станции подключить к этому серверу др.веб?

 

Заранее благодарю за помощь!

 

 

[Afalin]

Вот есть серверная ОС на неё можно ставить с помощью установки по сети?

Не зависит от того, серверная ОС или нет.

И если ставить, то какие галки выбирать?

В галках отличие может быть только в гарде, он там значится разный для рабочих станций и серверов.

Или нужно скачивать именно др.веб для серверов и ставить только его?

Нет, нужен агент и лицензионный ключ, допускающий установку на серверные ОС.

Как мне остальные станции подключить к этому серверу др.веб?

Таки там агент или персональный продукт? Как оно называется?

При попытке установить на рабочей станции агент сервер не виделся.

Что значит "не виделся"?

[kluvonog]

Спасибо за ответ!

 

 

Что значит "не виделся"?

 

Это уже не актуально - но поясню, что помню: при установке агента локально на рабочей станции он спрашивает адрес сервера и ключ. При поиске сервер не находился. А при попытке обратиться telnet на порт 2193 - соединение обрывалось. После переустановки сервера др.веб поиск нашёл сервер.

 

 

 

 

В галках отличие может быть только в гарде, он там значится разный для рабочих станций и серверов.

Во вложении скрин - но мне не очевидно какие галки поставить для сервера, а какие для рабочих станций.

 

 

 

 

"Как мне остальные станции подключить к этому серверу др.веб?"

Таки там агент или персональный продукт? Как оно называется?

Там у всех установлен Dr Web Security Space 11.5.

 

Агент в списке "Программы и компоненты" значится отдельным приложением?

 

С агентами сложнее - я думал, что агенты это часть Security Space. Но, судя по всему, это отдельная программа, как и у других антивирусов.

Тогда это уже знакомо - а то у меня ум за разум заходил от того, что ничего не срастается.

 

Значит мне надо попробовать удалённо накатить агенты.

[kluvonog]

скрины

Прикрепленные файлы:

•  агент-сервер.png   106,29К   1 Скачано раз
•  установкапосети.png   155,19К   1 Скачано раз

[Afalin]

Во вложении скрин - но мне не очевидно какие галки поставить для сервера, а какие для рабочих станций.

Хм, да, там нет разделения на сервера и рабочие станции, так что по вкусу. Не помню, какое будет поведение при установке гарда удалённо на сервер.

В любом случае, при необходимости состав компонентов может настраиваться и после установки (хотя по умолчанию состав будет оставаться тем, что был выбран при установке).

 

 

С агентами сложнее - я думал, что агенты это часть Security Space. Но, судя по всему, это отдельная программа, как и у других антивирусов.

Оно сильно унифицировано, но то, что называется Security Space централизованно не управляется. Но может быть сетапом агента ESS переведено в агента и подключено к серверу. И, судя по всему, удалённо это не делается.

Сообщение было изменено Afalin: 10 Сентябрь 2018 - 14:17

[kluvonog]

Опять ничего не понимаю.

 

Вчера вечером установил агента на этот сервер. Установка была локальная. Попросила перезагрузку - запустил - но сервер не включился (не знаю почему он так себя ведёт - зависает на перезагрузке или что-то такое. В прошлый раз обнаружил его выключенным при попытке перезагрузить).

Утром его включили.

 

Сейчас снова к нему вернулся и обнаружил установленный агент и работающие спайдер-гард и другое (см. скрин).

 

Я не понимаю, а ставить drweb-11.5-av-win-server (антивирь для серверов) надо теперь или нет.

 

Есть ещё ошибка соединения (см скрин). Видимо с сервером. Т.к. в консоли в группе евриван никого не появилось.

Прикрепленные файлы:

•  агент.png   5,45К   0 Скачано раз
•  агент1.png   8,1К   0 Скачано раз
•  спайдер.png   11,11К   0 Скачано раз

Сообщение было изменено kluvonog: 12 Сентябрь 2018 - 21:17

[pig]

Я не понимаю, а ставить drweb-11.5-av-win-server (антивирь для серверов) надо теперь или нет.

Не надо. За него теперь агент.

Есть ещё ошибка соединения (см скрин). Видимо с сервером. Т.к. в консоли в группе евриван никого не появилось.

Сделайте отчёт для техподдержки с этого сервера - и сюда его.

[kluvonog]

Что это означает:

20180912.212735.97 ERR [01348 07dc] wrk:3  [Server] Unable to create listener for endpoint "tcp://[::]:2193" because of 
20180912.212735.97 ERR [01348 07dc] wrk:3  [Server] \ unable to join socket mcast://[ff18::e700:1]:2193 to multicast group [ff18::e700:1] because of 
20180912.212735.97 ERR [01348 07dc] wrk:3  [Server] \ all attemps were unsuccessful or there are no active network interfaces
20180912.212735.97 ERR [01348 07dc] wrk:3  [Server] exceptions::network_exception: unable to join socket mcast://[ff18::e700:1]:2193 to multicast group [ff18::e700:1] because of all attemps were unsuccessful or there are no active network interfaces

[kluvonog]

 

 

Сделайте отчёт для техподдержки с этого сервера - и сюда его. 

 

Можно вопрос - что в этот отчёт включить? Лог сервера? Что-то ещё?

[kluvonog]

 

 

Не надо. За него теперь агент

Т.е. я всё-таки был прав в том, что др.веб в этом отличается от касперского и есет.

У них агент отдельно, антивирус отдельно, но если оба есть, то агент управляет антивирусом.

[kluvonog]

логи сервера др.веба

Прикрепленные файлы:

•  drwcsd.zip   127,88К   4 Скачано раз

[Afalin]

Что говорят netstat -an и ipconfig /all, какие транспорты заданы в etc/drwcsd.conf?

Сообщение было изменено Afalin: 13 Сентябрь 2018 - 09:17

[kluvonog]

 

 

Что говорят netstat -an и ipconfig /all, какие транспорты заданы в etc/drwcsd.conf?

Как я понял из инструкции по установке сервера др.веб лучше выбрать вариант "Стандартная конфигурация предписывает использование настроек по умолчанию на основе службы обнаружения Сервера." для настроек сети.

 

В etc/drwcsd.conf:

    <transports>
      <transport discovery='yes' ip='' multicast='yes' multicast-group='' name='' port='2193'/>
      <transport discovery='yes' ip='[::]' multicast='yes' multicast-group='' name='' port='2193'/>
    </transports>

Прикрепленные файлы:

•  ipconfig.txt   2,36К   1 Скачано раз
•  netstat.txt   12,55К   1 Скачано раз

[Afalin]

  TCP    0.0.0.0:2193           0.0.0.0:0              LISTENING

Таки порт слушается, так что пора переходить к отчёту с проблемного агента.

 

Ошибки в логе сервера – в реальности нет активных реальных IPv6-интерфейсов, либо сетап неправильно определил конфигурацию, либо что-то успело поменяться. Можно либо отключить [::], либо отключить для него mulitcast. Можно не делать ничего, на работоспособность это тут не влияет, только спам в логе.

[Kirill Polubelov]

И тему в 'Dr.Web Enterprise Suite' бы переместить пора.

Сообщение было изменено Kirill Polubelov: 13 Сентябрь 2018 - 13:37

[kluvonog]

 

 

Таки порт слушается, так что пора переходить к отчёту с проблемного агента.

Установил агента и на другом компьютере, но там такая же ситуация.

 

Что-то не могу понять где этот лог агента найти.

[kluvonog]

Тут нет - %ProgramFiles%\drweb\spidernt.log

и тут нет - %USERPROFILE%\DoctorWeb\

[Afalin]

Где-то в меню агента в трее есть отчёт для технической поддержки – вот в нём всё необходимое должно присутствовать.

Сообщение было изменено Afalin: 13 Сентябрь 2018 - 14:40

[Kirill Polubelov]

>> и тут нет - %USERPROFILE%\DoctorWeb\

 

А тут "%ALLUSERSPROFILE%\Doctor Web\Logs" есть.

Сообщение было изменено Kirill Polubelov: 13 Сентябрь 2018 - 14:57

[Eugen Engelhardt]

Смотреть нужно на компьютере, где установлен агент.

 

и тут нет - %USERPROFILE%\DoctorWeb\

Должно быть так: %USERPROFILE%\Doctor Web\