Перейти к содержимому


Фото
- - - - -

Потеряны сервера


  • Please log in to reply
21 ответов в этой теме

#1 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 11:46

Добрый день. Прошу прощения, может данный вопрос где-то поднимался, и я не нашел.

Стоит сервер на КД. КД находится в одной сети (условно 192.168.0.х) в ней все машины обновляются, все прекрасно. Но через шлюз есть вторая подсеть условно (192.168.1.х), в ней у части машин пропала связь с сервером, и мшаины перестали обновлятся, как на машинах прописать адрес сервера руками? Через консоль Администрирование-Неподтвержденные станции их нет. Через консоль Антивирусная сеть я их тоже не вижу, почему произошла такая беда? может можно как-то им руками прописать адрес сервера?



#2 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 23 Май 2013 - 11:57

Добрый день. Прошу прощения, может данный вопрос где-то поднимался, и я не нашел.

Стоит сервер на КД. КД находится в одной сети (условно 192.168.0.х) в ней все машины обновляются, все прекрасно. Но через шлюз есть вторая подсеть условно (192.168.1.х), в ней у части машин пропала связь с сервером, и мшаины перестали обновлятся, как на машинах прописать адрес сервера руками? 

Вторая подсеть адрес ES-сервера видит?

Если да, то просто на компах из второй сети запустить с правами админа

drwagntd -save {IP-адрес-ES-сервера}


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 12:38

 

Добрый день. Прошу прощения, может данный вопрос где-то поднимался, и я не нашел.

Стоит сервер на КД. КД находится в одной сети (условно 192.168.0.х) в ней все машины обновляются, все прекрасно. Но через шлюз есть вторая подсеть условно (192.168.1.х), в ней у части машин пропала связь с сервером, и мшаины перестали обновлятся, как на машинах прописать адрес сервера руками? 

Вторая подсеть адрес ES-сервера видит?

Если да, то просто на компах из второй сети запустить с правами админа

drwagntd -save {IP-адрес-ES-сервера}

 

В логах пишет что не возможно обновится т.к. сервер не отвечает. запустил из командной строки drwagntd.exe -save 192.168.0.x он команду принял. На машине по прежнему скачет значок с зеленого на красный, пишет критическая ошибка обновления



#4 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 858 Сообщений:

Отправлено 23 Май 2013 - 12:39

А что будет, если сделать

ping 192.168.0.x

и

telnet 192.168.0.x 2193

?


Семь раз отрежь – один раз проверь

#5 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 12:42

А что будет, если сделать

ping 192.168.0.x

и

telnet 192.168.0.x 2193

?

пинг прошел, а телнет так же вышло окно приветсвия (ил входа 0 protocol....)



#6 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 23 Май 2013 - 13:03

Можно на логи клиента взглянуть?



#7 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:06

Можно на логи клиента взглянуть?

какой именно, там 6 файлов. Можно конечно



#8 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 23 Май 2013 - 13:13

dwagentd



#9 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:18

dwagentd

вот

Прикрепленные файлы:



#10 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 23 Май 2013 - 13:24

А у Вас с временем на этом агенте всё нормально?

20130517.082617.37 inf [ 1720 760] mth:1  Waiting for approval
20130517.082910.25 inf [ 1720 818] EScan  [DrWebSE:0] Scanned: 554, Infections: 0, Modifications: 0, Suspicious: 0, Cured: 0, Quarantined: 0, Deleted: 0, Errors: 0, Engine Faults: 0
20130517.082910.31 inf [ 1720 818] EScan  [DrWebSE:0] Total 176759531 bytes scanned for 00:04:13.890, speed is 682 Kb/sec
20130523.073755.14 inf [ 1720 a38] rstc   tcp/192.168.0.5:2193: dead 265361/436843 (100% 265361/436843) 5-23:13:01.650
20130523.073755.22 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of Server dead, trying to reconnect...
20130523.073822.78 tr0 [ 1720 770] prcsr  [Socket] Unable to connect client socket "tcp/192.168.0.5:2193" because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073822.87 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of unable to connect client socket because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073849.30 inf [ 1720 770] prcsr  tcp/192.168.0.5:2193: new connection at tcp/192.168.2.2:1816
20130523.073849.31 wrn [ 1720 764] mth:2  tcp/192.168.0.5:2193: Old server protocol version 2.10
20130523.073849.37 inf [ 1720 768] mth:3  Waiting for approval
20130523.124327.44 ERR [ 1720 770] prcsr  [S/Watch] Cannot open event object {Global\drw_component_signal_30_00cd27b9-d11d-b211-81e7-b8064a5a8c21_77564_0} because of Не удается найти указанный файл (code=2).

 

Через интерфейс управления этот агент стал виден?


Сообщение было изменено VVS: 23 Май 2013 - 13:28

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#11 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 23 Май 2013 - 13:27

Лог заканчивается тем, что у вас всё успешно обновилось 

 

Проблема осталась?


Сообщение было изменено HHH: 23 Май 2013 - 13:28


#12 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:37

Лог заканчивается тем, что у вас всё успешно обновилось 

 

Проблема осталась?

да, так же мерцает критическая ошибка, позовите админа. и дата обновления лохматая



#13 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:39

А у Вас с временем на этом агенте всё нормально?

20130517.082617.37 inf [ 1720 760] mth:1  Waiting for approval
20130517.082910.25 inf [ 1720 818] EScan  [DrWebSE:0] Scanned: 554, Infections: 0, Modifications: 0, Suspicious: 0, Cured: 0, Quarantined: 0, Deleted: 0, Errors: 0, Engine Faults: 0
20130517.082910.31 inf [ 1720 818] EScan  [DrWebSE:0] Total 176759531 bytes scanned for 00:04:13.890, speed is 682 Kb/sec
20130523.073755.14 inf [ 1720 a38] rstc   tcp/192.168.0.5:2193: dead 265361/436843 (100% 265361/436843) 5-23:13:01.650
20130523.073755.22 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of Server dead, trying to reconnect...
20130523.073822.78 tr0 [ 1720 770] prcsr  [Socket] Unable to connect client socket "tcp/192.168.0.5:2193" because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073822.87 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of unable to connect client socket because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073849.30 inf [ 1720 770] prcsr  tcp/192.168.0.5:2193: new connection at tcp/192.168.2.2:1816
20130523.073849.31 wrn [ 1720 764] mth:2  tcp/192.168.0.5:2193: Old server protocol version 2.10
20130523.073849.37 inf [ 1720 768] mth:3  Waiting for approval
20130523.124327.44 ERR [ 1720 770] prcsr  [S/Watch] Cannot open event object {Global\drw_component_signal_30_00cd27b9-d11d-b211-81e7-b8064a5a8c21_77564_0} because of Не удается найти указанный файл (code=2).

 

Через интерфейс управления этот агент стал виден?

да, но так же

Очень высокая Сервер Продукт Agent не обновлен

Очень высокая Сервер Обновление продукта Agent завершилось неудачно

Средняя Сервер Время на станции и на сервере отличается больше чем на 3 минуты

 

и таких несколько машин, у некоторых из таких со временем полный порядок.


Сообщение было изменено Romalllka: 23 Май 2013 - 13:39


#14 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 23 Май 2013 - 13:43

Выставьте в свойствах агента "Синхронизировать время" и будет Вам счастье. Но тогда уж следите за временем на ES сервере.


Чукча не читатель! Чукча - писатель!


#15 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:48

Выставьте в свойствах агента "Синхронизировать время" и будет Вам счастье. Но тогда уж следите за временем на ES сервере.

да, вроде обновилось.

где такой находится?

после того как в ручную время исправил на агенте, нажал состояние синхронизировать все компоненты и он обновился.



#16 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:50

Через сервер вижу что время по прежнему не исправилось и добавилась строка

 

Очень высокая Сервер Продукт Virus Bases не обновлен

 

можно ли запустить это теперь через сервер?



#17 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 857 Сообщений:

Отправлено 23 Май 2013 - 13:52

Romalllka, после синхронизирования всех компонентов было 2 перезагрузки?



#18 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 23 Май 2013 - 13:53

 

Выставьте в свойствах агента "Синхронизировать время" и будет Вам счастье. Но тогда уж следите за временем на ES сервере.

да, вроде обновилось.

где такой находится?

после того как в ручную время исправил на агенте, нажал состояние синхронизировать все компоненты и он обновился.

 

В настройках ES сервера - смотрите или на общие настройки агента для группы Everyone или персонализируйте как Вам нужно.

Как Вы будете держать актуальным время на сервере ES - это уж Вам решать - благо вариантов море.

Главное - не закольцеваться внутри сети, ибо чревато уползанием времени или вперед или назад, причем быстро и качественно.

Ручное обновление - возможно как с агента так и из меню самого сервера (web интерфейс)


Чукча не читатель! Чукча - писатель!


#19 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 23 Май 2013 - 13:53

 

А у Вас с временем на этом агенте всё нормально?

20130517.082617.37 inf [ 1720 760] mth:1  Waiting for approval
20130517.082910.25 inf [ 1720 818] EScan  [DrWebSE:0] Scanned: 554, Infections: 0, Modifications: 0, Suspicious: 0, Cured: 0, Quarantined: 0, Deleted: 0, Errors: 0, Engine Faults: 0
20130517.082910.31 inf [ 1720 818] EScan  [DrWebSE:0] Total 176759531 bytes scanned for 00:04:13.890, speed is 682 Kb/sec
20130523.073755.14 inf [ 1720 a38] rstc   tcp/192.168.0.5:2193: dead 265361/436843 (100% 265361/436843) 5-23:13:01.650
20130523.073755.22 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of Server dead, trying to reconnect...
20130523.073822.78 tr0 [ 1720 770] prcsr  [Socket] Unable to connect client socket "tcp/192.168.0.5:2193" because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073822.87 ERR [ 1720 770] prcsr  Cannot connect to server "192.168.0.5" because of unable to connect client socket because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code=10060).
20130523.073849.30 inf [ 1720 770] prcsr  tcp/192.168.0.5:2193: new connection at tcp/192.168.2.2:1816
20130523.073849.31 wrn [ 1720 764] mth:2  tcp/192.168.0.5:2193: Old server protocol version 2.10
20130523.073849.37 inf [ 1720 768] mth:3  Waiting for approval
20130523.124327.44 ERR [ 1720 770] prcsr  [S/Watch] Cannot open event object {Global\drw_component_signal_30_00cd27b9-d11d-b211-81e7-b8064a5a8c21_77564_0} because of Не удается найти указанный файл (code=2).

 

Через интерфейс управления этот агент стал виден?

да, но так же

Очень высокая Сервер Продукт Agent не обновлен

Очень высокая Сервер Обновление продукта Agent завершилось неудачно

Средняя Сервер Время на станции и на сервере отличается больше чем на 3 минуты

 

и таких несколько машин, у некоторых из таких со временем полный порядок.

 

Вот посмотрите:

Сперва на агенте 17/05/2013 08:29:10

Потом на агенте 23/05.2013 07:37:55

Потом на агенте 23/05.2013 12:43:27

...................


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#20 Romalllka

Romalllka

    Newbie

  • Posters
  • 22 Сообщений:

Отправлено 23 Май 2013 - 13:55

 

 

Выставьте в свойствах агента "Синхронизировать время" и будет Вам счастье. Но тогда уж следите за временем на ES сервере.

да, вроде обновилось.

где такой находится?

после того как в ручную время исправил на агенте, нажал состояние синхронизировать все компоненты и он обновился.

 

В настройках ES сервера - смотрите или на общие настройки агента для группы Everyone или персонализируйте как Вам нужно.

Как Вы будете держать актуальным время на сервере ES - это уж Вам решать - благо вариантов море.

Главное - не закольцеваться внутри сети, ибо чревато уползанием времени или вперед или назад, причем быстро и качественно.

Ручное обновление - возможно как с агента так и из меню самого сервера (web интерфейс)

 

подскажите пожалуйта, как в ручную запустить его обновление через веб интерфейс сервера?




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых