25 ответов в этой теме

[Bellard]

Требуется способ определения того, что антивирус не функционирует (не работает, либо не обновляется) в течение определенного времени.

 

Подскажите пожалуйста, как это можно реализовать. Желательно автоматический способ.

 

У нас сервер Dr.Web 10 и более 200+ рабочих станций.

Сообщение было изменено maxic: 17 Май 2017 - 18:14

[maxic]

Bellard, зрение не очень?

[maxic]

Есть штатные алерты о непоявлении станций в сети столько-то времени (сколько зададите).

[Bellard]

Есть штатные алерты о непоявлении станций в сети столько-то времени (сколько зададите).

Поподробней можно для чайника. Где они находятся и как их задать? Либо плиз ссылку на мануал.

Ранее с Dr.Web дела не имел.

[Bellard]

Bellard, зрение не очень?

Просьба без сарказма, знаешь, поделись инфой, я лично профан.

[Kirill Polubelov]

maxic, fuuu! )

 

Bellard, не бойтесь, он не кусается © ☺

 

 

 

Требуется способ определения того, что антивирус не функционирует (не работает, либо не обновляется) в течение определенного времени.

 

В общем случае, если по выбранной группе/станции в разделе "Состояние" антивирусной сети, написано Ок и в разделе оповещений нет красных событий, то всё хорошо )

Иначе, всё плохо для таких станций будут индицироваться устаревания баз, компонентов, или в оповещениях ряд др. событий: станция давно не появлялась в сети и т..д.

Сообщение было изменено Kirill Polubelov: 17 Май 2017 - 18:27

[Bellard]

Иначе, всё плохо для таких станций будут индицироваться устаревания баз, компонентом, или в оповещениях ряд др. событий: станция давно не появлялась в сети и т..д.

Можно это как то загнать под одну гребенку, а именно обновление и не рабочий антивирус.

Оповещение на почту или что-нибудь в таком духе.

 

Просто мы столкнулись с проблемой, что бывает компьютер работает, а на сервере показано, что он просто выключен.

Антивирус не коннектится к серверу. Как понимаете, сотрудники не обращают на это внимания, а мы не можем каждый день проверять каждый компьютер (их больше 200)...

 

Если не трудно, то просьба дать более подробный ответ.

[Bellard]

В общем случае, если по выбранной группе/станции в разделе "Состояние" антивирусной сети, написано Ок и в разделе оповещений нет красных событий, то всё хорошо )

Открыл состояние проблемного компьютера. Сервер и Dr.Web на станции не видят друг друга.

Написано, что данные не найдены.

[maxic]

Bellard, не помешает dwservice.log со станции либо штатный отчет. Не видит только сейчас или в принципе?

[Kirill Polubelov]

>> а на сервере показано, что он просто выключен.

Не, такого состояния в АВ-сети нет. Чёрный экран пиктограммы монитора, для станции, это означает не "выключен", а "не подключен к серверу", то есть, оффлайн.

Это, если есть основания полагать, может свидетельствовать о проблемах подключения или канала связи или работы самого АВ, если вы знаете, что ПК должен быть включен и за ним работают.

 

>> Можно это как то загнать под одну гребенку, а именно обновление и не рабочий антивирус.

>> Оповещение на почту или что-нибудь в таком духе.

 

Да, конечно:

 

http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/server_schedule.htm

"Станция давно не подключалась

Задание предназначено для выдачи оповещения о том, что станции давно не подключались к данному Серверу.

Настройка отображения оповещения осуществляется в разделе Конфигурация оповещений при помощи пункта Станция давно не подключалась к серверу.

В поле Дней задайте период времени, по истечении которого станция будет считаться давно неподключавшейся."

 

http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/notifications_configure.htm

"Электронная почта – отправлять оповещения по электронной почте."

[Bellard]

Это, если есть основания полагать, может свидетельствовать о проблемах подключения или канала связи или работы самого АВ, если вы знаете, что ПК должен быть включен и за ним работают.

ПК точно включен и точно за ним работают...

 

Не, такого состояния в АВ-сети нет. Чёрный экран пиктограммы монитора, для станции, это означает не "выключен", а "не подключен к серверу", то есть, оффлайн.

Значит не подключен к серверу, не правильно понял...

 

Да, конечно:
 
http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/server_schedule.htm
"Станция давно не подключалась
Задание предназначено для выдачи оповещения о том, что станции давно не подключались к данному Серверу.
Настройка отображения оповещения осуществляется в разделе Конфигурация оповещений при помощи пункта Станция давно не подключалась к серверу.
В поле Дней задайте период времени, по истечении которого станция будет считаться давно неподключавшейся."
 
http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/notifications_configure.htm
"Электронная почта – отправлять оповещения по электронной почте."

 

Сейчас буду разбираюсь с реализацией этого.

Спасибо большое за информацию.

 

Также обнаружил, что сервер у нас не обновлялся с 2015 года... Провожу обновления.

Правда тоже непонятная ситуация, обновлялся без малого 3 часа, потом выкинуло к вводу логина и пароля.

Зашел в личный кабинет, глянул версию, написано, что последняя 2017 года, но по папкам больше нет станций и при нажатии на папку, что то грузит... Ощущение, что он еще не все подгрузил.

Bellard, не помешает dwservice.log со станции либо штатный отчет. Не видит только сейчас или в принципе?

Добавлю файл, как закончится обновление и подгрузка всего.

[N1ke]

о папкам больше нет станций и при нажатии на папку, что то грузит

Кеш в браузере сбросьте или зайдите через другой браузер, было такое при некоторых обновлениях.

[Bellard]

Кеш в браузере сбросьте или зайдите через другой браузер, было такое при некоторых обновлениях.

Спасибо, в другом браузере все отображается.

[Bellard]

Да, конечно:
 
http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/server_schedule.htm
"Станция давно не подключалась
Задание предназначено для выдачи оповещения о том, что станции давно не подключались к данному Серверу.
Настройка отображения оповещения осуществляется в разделе Конфигурация оповещений при помощи пункта Станция давно не подключалась к серверу.
В поле Дней задайте период времени, по истечении которого станция будет считаться давно неподключавшейся."
 
http://download.geo.drweb.com/pub/drweb/esuite/10.0.1/documentation/html/ru/admin_manual/notifications_configure.htm
"Электронная почта – отправлять оповещения по электронной почте."

 

Настроил оповещение о том, что станция давно не подключалась.

Но мне также нужно настроить, что она давно не обновлялась, а в настройках можно поставить только, что проводить обновление в определенное время.

Может кто знает как это осуществить?

[Bellard]

Bellard, не помешает dwservice.log со станции либо штатный отчет. Не видит только сейчас или в принципе?

Это, если есть основания полагать, может свидетельствовать о проблемах подключения или канала связи или работы самого АВ, если вы знаете, что ПК должен быть включен и за ним работают.

Проблема оказалась намного проще, на станции в разделе параметров TCP\IP были добавлены DNS-суффиксы, из-за этого Dr.Web не мог соединиться с сервером. Удалил и вернул по умолчанию, все работает.

[Bellard]

Настроил оповещение о том, что станция давно не подключалась.
Но мне также нужно настроить, что она давно не обновлялась, а в настройках можно поставить только, что проводить обновление в определенное время.
Может кто знает как это осуществить?

 

Есть некоторые проблемы по этому пункту...

Может кто сможет помочь...

Есть настройка на сервере Dr.Web, что станция давно не подключалась (Нам нужно настроить периодичность в 1 день), но нам нужно немного другое решение.

А именно, чтобы проверялась работа самого агента.

Допустим станция работает и агент работает, эти данные передаются нам на почту или на сервер.

Станция не работает, естественно нам ничего не приходит (понятно что компьютер выключен).

Станция работает, а агент не работает, чтобы информация приходила нам на почту или на сервер. Сразу будет понятно, что проблема с агентом.

 

Как бы так...

Возможно такое осуществить? Может скрипт какой нужен?

[Kirill Polubelov]

"Станция работает, а агент не работает, чтобы информация приходила нам на почту или на сервер."

Что значит "агент не работает"?

[Kirill Polubelov]

"Но мне также нужно настроить, что она давно не обновлялась"

Это будет отображаться в разделе состояния станции.

Навскидку, вариант решения -- получать на почту статотчеты, формируемые по расписанию. В статочете можно задать протоколирование и состояния станции.

[Bellard]

"Станция работает, а агент не работает, чтобы информация приходила нам на почту или на сервер."
Что значит "агент не работает"?

 

Попробую объяснить более подробно...

 

1. Компьютер + Dr.Web агент = Информация на сервер Dr.Web 

 

Но тут встает вопрос, как собирать инфу, если агент Dr.Web не будет работать.

Какие-нибудь проблемы с настройками сети и агент не сможет подключиться к серверу.

Как в случае выше, что я описал, когда сотрудник добавил DNS-суффиксы в протоколе TCP\IP и Dr.Web агент не коннектился к серверу.

 

2. Компьютер + Dr.Web агент = Информация на сервер Dr.Web

 

Поставить оповещение, что станция давно не подключалась, это не выход.

Так как, если агент не будет работать (устанавливать соединение с сервером), а компьютер включен и сотрудник работает, все равно придет оповещение, что станция давно не подключалась...

Но мы не можем ходить и постоянно проверять, так ли это... Компьютеров больше 200 у нас...

 

Вот и встает вопрос, как настроить все, чтобы была проверка компьютера и агента сразу и эти данные отсылались на сервер, либо на в какой то файл на шаре например...

[maxic]

Bellard, если не работает агент, кто будет отсылать информацию? Здесь не двухкомпонентная система, типа персональный антивирус + агентская часть, отвечающая за связь с центром управления, агент един. Если он не работает - то некому и отправлять.