32 Antworten zu diesem Thema

[Ursus]

Добрый день.

9 лет работаем вместе с вами, на текущий момент 12.00.1 (13-04-2020 07:00:00)

Да, я понимаю, что с т.з. регуляторов я нарушитель и сослан в Сибирь и т.д., но я сознательно пошел на этот риск и ни разу не пожалел, ибо на 12 версии, все проблемы, которыми я мучался, прошли "словно бабка отшептала".

Но сейчас наша маленькая организация дружественно поглощена более крупной вышестоящей. Там у них развернут свой ESS. Все ПК переведены в новый домен но т.к. наша лицензия действительна еще 1 месяц, решил доработать до конца, переходить на сертифицированную 11.5, честно говоря, не хочу. Но никто не спросил... :-(

 

Что сейчас я могу/должен сделать?

1. Удалить агентов с рабочих станций

2. Удалить сервер

3. Пройдтись и там и там клинером?

Или, все таки оставить ЦУ, в надежде, что:

4. 12 версия в ближайшем будущем получит серт ФСТЭК и можно будет влиться в вышестоящий сервер как подчиненный? (если и они поднимут версию, разумеется)

5. Или может уже сейчас можно приладить костыль, чтобы работать с вышестоящим сервером?

 

Мне жалко с таким трудом выстраданных настроек, которые, по не-техническим причинам, вряд ли будут приняты во внимание на верху, а т.к. железо древнее, ожидаю ухудшения производительности. 

Bearbeitet von Ursus, 15 September 2020 - 14:01,

[OdaN]

Добрый день.
Да, печальная история
ФСТЭК 12 будет еще не скоро.

Если конкретно к Вашей организации нет требования по использованию ФСТЭК, то можете сделать межсерную свзять, НО! ограничив при этом передачу репозитория, тогда статистика должна будет на 11 приходить, а компоненты агентов и сам сервер нет к Вам нет.
Если же от Вас требуют имеено ФСТЭК, то тут вопрос как вы обновлялись до 12й версии?

Bearbeitet von Kirill Zaets, 15 September 2020 - 14:07,

[Ursus]

 

 

 а компоненты агентов и сам сервер нет к Вам нет.

Т.е. "мои" агенты, не будут получать обновлений ни движка ни баз? Тогда смысл...

 

 

Если же от Вас требуют имеено ФСТЭК, то тут вопрос как вы обновлялись до 12й версии?

Я живу и работаю в маленьком горняцком поселке в сибирской глухомани, железный рудник. Куда дальше ссылать? Вот так, с криком "сгорел сарай - гори и хата" и обновился. Но по сути то я прав?! Я же обеспечил лучшую защиту, по факту. Не?

[Afalin]

Т.е. "мои" агенты, не будут получать обновлений ни движка ни баз? Тогда смысл...

В такой конфигурации Вы можете обновления получать с ВСО, а не с вышестоящего сервера.

Только вот надо учитывать, что Вам должны согласовать владение отдельным сервером и передать на него через межсерверную связь энное количество лицензий.

[Ursus]

 

Т.е. "мои" агенты, не будут получать обновлений ни движка ни баз? Тогда смысл...

В такой конфигурации Вы можете обновления получать с ВСО, а не с вышестоящего сервера.

Только вот надо учитывать, что Вам должны согласовать владение отдельным сервером и передать на него через межсерверную связь энное количество лицензий.

 

Я правильно вас понял, что лицензия от 11.5 "покроет" нашу 12? По здравому размышлению, областным админам же проще и гибче.

Или может есть возможность, сделать группу и меня назначить ее админом, чтоб я ковырялся только в ней и не мог лезть в чужие?

[Afalin]

Я правильно вас понял, что лицензия от 11.5 "покроет" нашу 12?

Лицензии вообще никак не завязаны на версии. Хоть 5, хоть 14.

Или может есть возможность, сделать группу и меня назначить ее админом, чтоб я ковырялся только в ней и не мог лезть в чужие?

Такая возможность тоже есть, но тогда не получится иметь 12 с обновлениями компонентов при 11 сервере.

[Ursus]

 

Такая возможность тоже есть, но тогда не получится иметь 12 с обновлениями компонентов при 11 сервере.

 

Даа... тут вы правы. "сепаратизма" никто не потерпит.

 

Ну что ж...

1. Удалить агентов с рабочих станций

2. Удалить сервер

3. Пройдтись и там и там клинером?

 

Этот план актуален?

Bearbeitet von Ursus, 15 September 2020 - 15:26,

[Afalin]

Даа... тут вы правы. "сепаратизма" никто не потерпит.

Нет, это чисто технические ограничения. Один сервер – одна зона обновления (но админ не один).

Ну что ж...

1. Удалить агентов с рабочих станций

2. Удалить сервер

3. Пройдтись и там и там клинером?

Этот план актуален?

Удалять можно из ЦУ, сразу отовсюду. Ремувер не нужен, скорее всего. На сервере тем более.

 

Но – таки не вариант сделать отдельную сеть со своим сервером и межсерверной связью "наверх"?

[Ursus]

 

 

Но – таки не вариант сделать отдельную сеть со своим сервером и межсерверной связью "наверх"?

 

 

Для меня - да. Для Дела - да! Мучительно больно убиться об стену... РКН, ФС... ой. Если начнется сертификация как ГИС...  я просто маленький, честный, пехотинец в своем окопе.

 

Спасибо за ответы.

"Времена не выбирают

в них живут и умирают."

[Afalin]

Имейте в виду, что для удаления агента со станции в ЦУ надо выбрать "деинсталлировать агента на станции", а не просто "удалить", последнее только приведёт к удалению объекта из дерева АВ сети, агент перестанет логиниться, но сам никуда с машины не денется.

[SergSG]

Имейте в виду, что для удаления агента со станции в ЦУ надо выбрать "деинсталлировать агента на станции", а не просто "удалить", последнее только приведёт к удалению объекта из дерева АВ сети, агент перестанет логиниться, но сам никуда с машины не денется.

Вот фиг догадаешься.

[Ursus]

 

Имейте в виду, что для удаления агента со станции в ЦУ надо выбрать "деинсталлировать агента на станции", а не просто "удалить", последнее только приведёт к удалению объекта из дерева АВ сети, агент перестанет логиниться, но сам никуда с машины не денется.

Вот фиг догадаешься.

 

Да мы привычные давно тут сидим

[Eugen Engelhardt]

Имейте в виду, что для удаления агента со станции в ЦУ надо выбрать "деинсталлировать агента на станции", а не просто "удалить", последнее только приведёт к удалению объекта из дерева АВ сети, агент перестанет логиниться, но сам никуда с машины не денется.

Вот тут не мешало бы реализовать диалог предупреждения в зависимости от выбранного варианта. К примеру, выбрав иконку "Удалить", выдавать диалог - "Вы действительно хотите удалить объект только из дерева АВ сети ?". И соответственно для деинсталляции агента со станции свой диалог.

[Ursus]

Eugen Engelhardt, +100!

[Ursus]

 ice_screenshot_20200916-142519.png   51,44K   0 Anzahl Downloads

Подскажите, пжлст, на всякий пожарный, нужно:

а) сохранить данные

или

б) экспортировать конфигурацию

?

И подхватит ли этот файл ЦУ 11.5?

[Afalin]

Переносить это в 11 я б не стал пытаться, вообще любым способом.

Имхо, проще взять бэкап БД и при необходимости его развернуть.

[Ursus]

На сервере стоит Антивирус для серверов. Лицензия на него тоже истекает и продлить не дадут. Вместо него же можно установить Агента 11.5? Windows 2008R2 Standart,  роли - файловой хранилище (ПДН не содержит) и Hyper-V (для самообразования)

 

Spoiler

Антивирус Dr.Web для серверов Windows (12.0)
Dr.Web Virus-Finding Engine
drweb32.dll (7.00.49.09080)
Dr.Web Scanning Engine
dwengine.exe (12.5.4.06100)
Dr.Web Anti-Rootkit Server
dwarkdaemon.exe (12.5.4.06100)
Dr.Web Anti-rootkit API
dwarkapi.dll (12.5.14.202008050)
Dr.Web Thunderstorm Cloud Client SDK
ccsdk.dll (12.0.7.09170)
Dr.Web Scanning Watcher
dwwatcher.exe (12.5.4.06100)
Dr.Web Control Service
dwservice.exe (12.10.0.05221)
Dr.Web Action Center Control
dwsewsc.exe (12.10.0.05221)
Dr.Web Updater
drwupsrv.exe (12.0.24.08130)
SpIDer Agent for Windows
spideragent.exe (12.10.0.06140)
SpIDer Agent admin-mode module for Windows
spideragent_adm.exe (12.10.0.06140)
Dr.Web Scanner SE
dwscanner.exe (12.10.0.06260)
Dr.Web Console Scanner
dwscancl.exe (12.5.4.06100)
Dr.Web File System Monitor
spiderg3.sys (12.5.3.08030)
Dr.Web Protection for Windows
dwprot.sys (12.5.8.09110)
Dr.Web Shellguard anti-exploit module
dwsguard32.dll (11.5.4.01140)
Dr.Web Shellguard anti-exploit module
dwsguard64.dll (11.5.4.01140)
Dr.Web device Guard for Windows
dwdg.sys (12.5.2.04210)
Dr.Web Firewall for Windows driver
drweblwf.sys (12.5.0.10070)
Dr.Web Shell Extension
drwsxtn.dll (12.10.0.06040)
Dr.Web Shell Extension
drwsxtn64.dll (12.10.0.06040)
Dr.Web SysInfo
dwsysinfo.exe (12.5.1.20202170)
Dr.Web SysInfo library
dwsysinfo.dll (12.5.1.20202170)
Dr.Web Anti-virus for Windows Servers setup
win-srv-setup.exe (12.10.0.05060)
Dr.Web Anti-virus for Windows Servers setup
win-srv-setup.exe (12.10.0.05060)

 

 

[Afalin]

Без серверной лицензии не запустится SpIDer Guard, он же "Dr.Web File System Monitor".

[Ursus]

Я. видимо, опять коряво выразился... То что через 24 дня и этот антивирус придется удалять, я уже понял. Взамен ему что ставить, Агент от ФСТЭКовской версии заработает на серверной ОС?

[pig]

Это надо спрашивать у вышестоящих, есть ли в их лицензии поддержка серверов и если есть, то дадут ли вам право на один сервер.

Агент-то поставится, но его работа зависит от лицензии.