20 ответов в этой теме

[Thorvardr]

Здравствуйте.

В очередной раз продлили ключи на год, при замене старого ключа на новый возник ряд проблем, одна из которых существенна. С нее и начну.

Проблема 1:

Старый ключ: 40 станций + 2 файловых сервера

Новый ключ: 40 станций + 1 файловый сервер (от одного сервера я избавился)

Проблема в том, что на оставшемся сервере (он же и сервер DrWeb) не стартует "Spider Guard для серверов". Почему? Не пойму, в логах подсказку найти не могу. В "Антивирусная консоль DrWeb" висит об этом компьютере предупреждение в разделе "Состояние": "Установленный компонент SpIDer Guard для серверов Windows в данный момент не запущен". Рестарт не решил проблему.

Установку нового ключа производил через "Антивирусная консоль DrWeb" и теперь в Менеджере лицензий группа "Everyone" размещена в ветке нового ключа. Проверил состав лицензирования нового ключа, он идентичен старому, кроме одной компоненты (и об этом будет следующая проблема) и в состав входит "SpIDer Guard для серверов". В общем, логи в сообщение добавлю. Будет здорово, если посодействуете в решении проблемы.

Проблема 2:

Новый ключ все таки не полностью соответствует старому. Хотя для продления я в качестве образца высылал прежние ключи. Возможно, это изменение политики лицензирования разработчика. Отличие на одну компоненту: "Антиспам". В рамках старого ключа она была доступна, в рамках нового нет. Да и ладно, спаморез у нас на почтовом сервере есть независимый, а этот я как дополнение тоже оставлял активным. А проблема вот в чем. Сейчас в состоянии станций висит сообщение: "Компонент Антиспам Dr.Web , обязательный для установки, не установлен". Ну, думаю, ладно, сейчас я его в разделе "Устанавливаемые компоненты" поубираю и все. Захожу туда, а там и нет Антиспама то. Ранее, насколько я помню, в выборке компонент, которыми я мог управлять были два независимых пункта:

Антиспам

Plugin для MS Outlook.

Ну я и ставил в правилах установки станций для всех станций, у которых есть почтовый клиент (как правило The Bat) Антиспам, а у тех, у кого еще и кроме этого именно Outlook используется, еще и "Plugin для MS Outlook".

Теперь же я там вижу только новое наименование "Dr.Web для Microsoft Outlook" и не вижу "Антиспам", потому и не могу его отключить. Как же его все таки убрать из состава устанавливаемых компонент на группе станций антивирусной сети?

Проблема 3:

Все описанное выше относится к agent.key. Но ключей приходит два. Кроме него еще есть файл enterprize.key, о котором в "свежей" инструкции не нашел явных упоминаний. По старой памяти положил его в каталог etc на сервере прямым копированием. Верно ли я сделал? Возможно его тоже надо было как то через "Антивирусная консоль DrWeb" зарегистрировать?

Проблема 4:

Смотрю на публичный ключ drwcsd.pub. Он как был сгенерирован давно, так и остался (дата создания и дата изменения у файла старые), замена ключа на группу "Everyone" его никак не освежила. Верно ли это?

Прикрепленные файлы:

•  HPSERVER_oparin_200415_124044.zip   6,16Мб   1 Скачано раз

[maxic]

Thorvardr, enterprise.key в 10 версии не используется. pri и pub ключи и должны быть старыми, все верно.

Но у меня комплексная защита везде, поэтому прокомментировать по компонентам не могу. Если у вас в лицензии Комплексная, а не Антивирус, то пишите в поддержку.

[alexey241]

аналогичная проблема, только у меня 7 комплектов малый бизнес и не на одной серверной ос не стартует SpIDer Guard

Сообщение было изменено alexey241: 20 Апрель 2015 - 11:27

[maxic]

Боюсь, что без логов и показа компонентов в ключе тут делать нечего.

[alexey241]

логи и скрин

 

чего то не прикрепляет логи

https://cloud.mail.ru/public/xqMgzj7Cbfe4/SERVERNEW_%D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80_200415_123722.zip

Прикрепленные файлы:

•  дрвеб.jpg   134,86К   0 Скачано раз

Сообщение было изменено alexey241: 20 Апрель 2015 - 11:46

[maxic]

alexey241, с 17 апреля, с 16:18 вроде бы все работает штатно. Но лог спайдергарда - от февраля почему-то.

[Thorvardr]

Мои логи были выше, скрин лицензированных компонент вот (номер затер):

[alexey241]

maxic в том то и дело он не запущен, пытаешься запустить, будто работает а потом опять не запущен, такая проблема в основном где используются несколько ключей.

[alexey241]

начались проблемы после обновления, я в этой теме описывал но мне так и не помогли

http://forum.drweb.com/index.php?showtopic=320532&hl=

[maxic]

Thorvardr, ага, то есть у вас лицензия на Антивирус, а не Комплексную защиту. Потому и антиспама нет, и прочих компонентов типа офисного контроля. Просмотрите для сервера свойства - точно ли он наследует ключ от Everyone.

 

alexey241, давайте-ка в свою тему... иначе тут такая каша будет...

[alexey241]

maxic а можно сразу в тикет? так удобнее будет, номер в личку выслал

[maxic]

alexey241, форум никакого отношения к техподдержке не имеет. Вообще.

Тут вы неформально общаетесь с такими же пользователями, как и вы, в тикете - с сотрудниками компании.

[Thorvardr]

Thorvardr, ага, то есть у вас лицензия на Антивирус, а не Комплексную защиту. Потому и антиспама нет, и прочих компонентов типа офисного контроля. Просмотрите для сервера свойства - точно ли он наследует ключ от Everyone.

Ага, антивирус. Этот вопрос разбираю ежегодно с продавцами, состава компонент варианта "антивирус" тут хватает.

Насчет наследования опций станцией уже смотрел, но на всякий случай, скрин:

Права на запуск:

 

Наследование ключа:

Сообщение было изменено Thorvardr: 20 Апрель 2015 - 14:11

[maxic]

Thorvardr, ключ у вас применен к Everyone, а наследуете от группы Серверы. Эм?

[Thorvardr]

Thorvardr, ключ у вас применен к Everyone, а наследуете от группы Серверы. Эм?

Да, все верно.

Ключ применен к Everyone и наследуется всеми станциями "от и до".

В антивирусной сети описан набор групп, по каждой их которых указаны Права и набор устанавливаемых компонент.

Например, группа "Серверы" (раньше там было 2 элемента, теперь один), где указано, что устанавливаемые компоненты это:

Сканер

Spider Guard для серверов

Права:

Запуск сканера

Запуск Spider Guard для серверов

и т.п.

Итого такие группы:

- Серверы

- Компьютеры без почтового клиента

- Компьютеры с почтовым клиентом Outlook

- Компьютеры с почтовым клиентом The Bat

Ну и все станции по этим группам разложены, все права и состав устанавливаемых компонент расписан именно по группам. Ну а ключ един для всей структуры антивирусной сети.

[maxic]

Thorvardr, ну вот смотрите: у меня есть станции, имеющие первичной группу НЕ Everyone. В поле ключ - наследие от Everyone тем не менее. Просмотрите, не нарушено ли наследие самими группами ключей.

[Thorvardr]

Ну так и у меня в точности как у вас.

> у меня есть станции, имеющие первичной группу НЕ Everyone

у меня 100% именно такие, ни одна станция не размещена в корне структуры антивирусной сети, все сгруппированы по смыслу

> В поле ключ - наследие от Everyone тем не менее

И у меня именно так. У всех их наследование ключа идет от Everyone

> Просмотрите, не нарушено ли наследие самими группами ключей

Посмотрел, в группах написано "Ключ наследуется от Everyone"

[Thorvardr]

В логах Spider Guard-а, как я ранее писал, ничего, кроме "...was deactivated" нет, а вот в логах операционки кое что есть. Все события касаются момента, когда я еще ключи не ставил. Новый ключ у нас с 17 апреля, а вся ругань датирована 14 апреля и не припомню, чтобы я что то на сервере менял в эти дни. События вида:

Первое:

Spoiler

Имя журнала:   Doctor Web

Источник:      Dr.Web Engine

Дата:          14.04.2015 23:26:29

Код события:   161

Категория задачи:Отсутствует

Уровень:       Предупреждение

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     HPServer.infbase.local

Описание:

Unable to allocate 65536 bytes.

 This is not fatal error but futher execution could be unstable.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Dr.Web Engine" />

    <EventID Qualifiers="0">161</EventID>

    <Level>3</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-04-14T18:26:29.000000000Z" />

    <EventRecordID>4245419</EventRecordID>

    <Channel>Doctor Web</Channel>

    <Computer>HPServer.infbase.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>65536</Data>

  </EventData>

</Event>

Второе:

Spoiler

Имя журнала:   Doctor Web

Источник:      Dr.Web Engine

Дата:          14.04.2015 23:27:57

Код события:   9002

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     HPServer.infbase.local

Описание:

Dr.Web Scanning Engine Monitor detected Scanning Engine unrecoverable error.

 

 Dr.Web Scanning Engine Monitor unsubscribed from SpIDer Guard events.

 

 Process: 9628

 Thread: 7540

 

 Exception: 0xe06d7363

 Flags: 0x00000001

 Address: 0x7669c42d

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Dr.Web Engine" />

    <EventID Qualifiers="0">9002</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-04-14T18:27:57.000000000Z" />

    <EventRecordID>4283106</EventRecordID>

    <Channel>Doctor Web</Channel>

    <Computer>HPServer.infbase.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>Операция успешно завершена</Data>

    <Data>9628</Data>

    <Data>7540</Data>

    <Data>e06d7363</Data>

    <Data>00000001</Data>

    <Data>7669c42d</Data>

  </EventData>

</Event>

Третье:

Spoiler

Имя журнала:   Doctor Web

Источник:      Dr.Web Engine

Дата:          14.04.2015 23:27:57

Код события:   9001

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     HPServer.infbase.local

Описание:

Dr.Web Scanning Engine Monitor finished.

 

 Command: '9628 724 dwe-spider-259c-1d0719d0fba661f-watch'

 

 Exit code: 8 (Second chance processed)

 Last error: Операция успешно завершена

 

 Handle: 724 (0x000002d4) from 9628 (0x0000259c) accessed as 424 (0x000001a8)

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Dr.Web Engine" />

    <EventID Qualifiers="0">9001</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-04-14T18:27:57.000000000Z" />

    <EventRecordID>4283107</EventRecordID>

    <Channel>Doctor Web</Channel>

    <Computer>HPServer.infbase.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>9628 724 dwe-spider-259c-1d0719d0fba661f-watch</Data>

    <Data>8</Data>

    <Data>Операция успешно завершена</Data>

    <Data>9628</Data>

    <Data>724</Data>

    <Data>0000259c</Data>

    <Data>000002d4</Data>

    <Data>424</Data>

    <Data>000001a8</Data>

    <Data>Second chance processed</Data>

  </EventData>

</Event>

Четвертое:

Spoiler

Имя журнала:   Doctor Web

Источник:      Dr.Web Engine

Дата:          14.04.2015 23:27:57

Код события:   4018

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     HPServer.infbase.local

Описание:

Unable to send scan result to SpIDer Guard (Неверный дескриптор.

)

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Dr.Web Engine" />

    <EventID Qualifiers="0">4018</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-04-14T18:27:57.000000000Z" />

    <EventRecordID>4283108</EventRecordID>

    <Channel>Doctor Web</Channel>

    <Computer>HPServer.infbase.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>Неверный дескриптор.

</Data>

  </EventData>

</Event>

И пятое:

Spoiler

Имя журнала:   Doctor Web

Источник:      Dr.Web Engine

Дата:          14.04.2015 23:27:57

Код события:   4037

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     HPServer.infbase.local

Описание:

SpIDer Guard handle went to invalid state while read scanning event (thread 21) (Неверный дескриптор.

)

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Dr.Web Engine" />

    <EventID Qualifiers="0">4037</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-04-14T18:27:57.000000000Z" />

    <EventRecordID>4283118</EventRecordID>

    <Channel>Doctor Web</Channel>

    <Computer>HPServer.infbase.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>Неверный дескриптор.

</Data>

    <Data>21</Data>

  </EventData>

</Event>

Может там глюкнуло что (хотя за этим сервером такое не наблюдается) и он сломался? Попробую переставить просто клиентскую часть.

Кстати, пробовал из "Антивирусной консоли" задачу инициировать "Обновить сбойные компоненты", ну, как вы понимаете, безрезультатно, хотя пишет, что операция инициирована.

Вот интересно DrWebRemover только клиентскую часть убьет или серверную тоже положит? Этот мой проблемный сервер и есть сервер антивируса.

 

[maxic]

Thorvardr, ремувер убивает только клиентскую часть.

 

Так или иначе, надо ловить именно расхождение в наследовании прав. Я так думаю.

[Thorvardr]

Немного от 1С отбился, еще понажимал по этой задачке, вот что выяснилось.

1. Перевел everyone в область действия старого ключа.

2. При этом в интерфейсе антивирусной консоли увидел пункты о правах на установку "Антиспама", где сумел указать, что он "не должен быть установлен". (Вопрос 2 из стартового сообщения в теме). И это как то странно. Ну да, новый ключ меньше по функционалу, но зачем в интерфейсе административной консоли описания компонент убирать, на которые нет прав по ключу. Я же не могу их поотключать после этого, так как просто их не вижу в интерфейсе. Пусть они там остаются, но с единственным допустимым действием = "отключить".

3. Вернул "новый" ключ назад.

4. На группу "Серверы" дал право "Запуск SpIDer Guard для рабочих станций" и надо же, через Агента передвинул переключатель и SpIDer Guard запустился и в трее исчез предупредительный восклицательный знак. Но! По идее, этот компьютер вообще не имеет установленные компоненты "SpIDer Guard для рабочих станций". На нем его просто нет, я ставил туда только "... для серверов" и в антивирусной консоли верно об этом написано. Тем не менее, выходит, что право на старт "SpIDer Guard для серверов Windows" почему то игнорируется и возможность старта зависит от "... для рабочих станций". А в сведениях об установленных и запущенных компонентах все как надо, там указано, что установлен и активен именно "SpIDer Guard для серверов Windows"