Перейти к содержимому


Фото
- - - - -

Dr.Web для AstraLinux

AstraLinux мандатное разграничение

  • Please log in to reply
34 ответов в этой теме

#21 Irina_Ch

Irina_Ch

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 04 Сентябрь 2019 - 15:02

Добрый день! Как решить проблему работы DrWeb в секретной сессии в Astra Linux 1.3?  На сервере установлен центр управления drweb-esuite-server-10.00.1 на клиенте drweb-workstations_11.0.2 . При работе под 0 уровнем секретности все работает, но при входе на клиентской машине доменным пользователем под 1 уровнем секретности на значке drweb в трее стоит красный крест и написано, что лицензия отсутсвует.



#22 Aleksandra K.

Aleksandra K.

    Newbie

  • Dr.Web Staff
  • 56 Сообщений:

Отправлено 04 Сентябрь 2019 - 15:53

В документации, которая есть в run-пакете drweb-workstations_11.0.2 все настройки описаны в  разделе "Настройка разрешений PARSEC (Astra Linux)"



#23 Irina_Ch

Irina_Ch

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 04 Сентябрь 2019 - 17:06

В документации, которая есть в run-пакете drweb-workstations_11.0.2 все настройки описаны в  разделе "Настройка разрешений PARSEC (Astra Linux)"

После выполнения пунктов этой инструкции появляется сообщение об отсутствии лицензии, как при работе под 0 уровнем секретности, так и при работе под 1 уровнем секретности.



#24 Aleksandra K.

Aleksandra K.

    Newbie

  • Dr.Web Staff
  • 56 Сообщений:

Отправлено 04 Сентябрь 2019 - 17:15

 

В документации, которая есть в run-пакете drweb-workstations_11.0.2 все настройки описаны в  разделе "Настройка разрешений PARSEC (Astra Linux)"

После выполнения пунктов этой инструкции появляется сообщение об отсутствии лицензии, как при работе под 0 уровнем секретности, так и при работе под 1 уровнем секретности.

 

 

Приветствую.

 

Подскажите проблема с лицензией появилась после выполнения настроек?

 

Ранее сообщалось что: " На сервере установлен центр управления drweb-esuite-server-10.00.1 на клиенте drweb-workstations_11.0.2 . При работе под 0 уровнем секретности все работает "



#25 Irina_Ch

Irina_Ch

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 04 Сентябрь 2019 - 17:25

 

 

В документации, которая есть в run-пакете drweb-workstations_11.0.2 все настройки описаны в  разделе "Настройка разрешений PARSEC (Astra Linux)"

После выполнения пунктов этой инструкции появляется сообщение об отсутствии лицензии, как при работе под 0 уровнем секретности, так и при работе под 1 уровнем секретности.

 

 

Приветствую.

 

Подскажите проблема с лицензией появилась после выполнения настроек?

 

Ранее сообщалось что: " На сервере установлен центр управления drweb-esuite-server-10.00.1 на клиенте drweb-workstations_11.0.2 . При работе под 0 уровнем секретности все работает "

 

Изначально проблема лицензии было только на 1 уровне секретности. После выполнения пунктов инструкции "Настройка разрешений Parsec (Astra Linux)" проблема лицензии появилась и на 0 уровне секретности (и на 1 уровне секретности тоже осталась).



#26 Aleksandra K.

Aleksandra K.

    Newbie

  • Dr.Web Staff
  • 56 Сообщений:

Отправлено 04 Сентябрь 2019 - 17:46

Изначально проблема лицензии было только на 1 уровне секретности. После выполнения пунктов инструкции "Настройка разрешений Parsec (Astra Linux)" проблема лицензии появилась и на 0 уровне секретности (и на 1 уровне секретности тоже осталась).

 

Изначально лицензия бралась из ЦУ ЕС? станция подключена drweb-esuite-server-10.00.1?



#27 Irina_Ch

Irina_Ch

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 05 Сентябрь 2019 - 12:56

Изначально проблема лицензии было только на 1 уровне секретности. После выполнения пунктов инструкции "Настройка разрешений Parsec (Astra Linux)" проблема лицензии появилась и на 0 уровне секретности (и на 1 уровне секретности тоже осталась).

 
Изначально лицензия бралась из ЦУ ЕС? станция подключена drweb-esuite-server-10.00.1?

Да! На сервере в ЦУ в менеджере лицензий был добавлен ключ. Далее этот ключ был распространён на стандартную группу Everyone. После этого на клиентской машине зашли в ЦУ во вкладку «Администрирование» и выбрали - «Ключи шифрования» и нажали кнопку «экспортировать открытый ключ».. далее была создана рабочая станция.(и скачан файл install.cfg). После этого зашли на рабочую станцию в режиме администратора, перешли во вкладку режим и нажали «включить режим централизованной защиты». Заполнили все поля, после чего появилось сообщение, что режим централизованной защиты подключён. Все действия выполнялись на 0 уровне секретности

#28 folle

folle

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 11 Июнь 2020 - 15:11

Добрый день!

Подскажите пожалуйста, возможно ли переделать следующий скрипт под OS Linux Astra (Orel) 2.12.22, ядро 4.15.3-1-generic?

cd /d "C:\dr.web\"
drwupsrv.exe -c download -s 90 --zones=drwzones.xml -l --log-dir=logs\ -r C:\mirror --key-file key_name.key --verbosity=debug

PS Может кому пригодится, данный пример скрипта рабочий и использовался для получения обновлений в Windows 7.
Для работы необходимо создать папки и разместить файлы в следующем порядке (разделы в скрипте можно указывать любые, пригодные для данных целей):

 

C:\dr.web\
- drwupsrv.exe
- drwzones.xml
- key_name.key

C:\mirror\ - сюда будут загружаться базы.
C:\logs\ - сюда будет записываться лог.



#29 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 11 Июнь 2020 - 15:18

Добрый день!

Подскажите пожалуйста, возможно ли переделать следующий скрипт под OS Linux Astra (Orel) 2.12.22, ядро 4.15.3-1-generic?

cd /d "C:\dr.web\"
drwupsrv.exe -c download -s 90 --zones=drwzones.xml -l --log-dir=logs\ -r C:\mirror --key-file key_name.key --verbosity=debug

Вы хотите скачивать обновления для винды из-под линукса?


Семь раз отрежь – один раз проверь

#30 folle

folle

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 11 Июнь 2020 - 15:33

Добрый день!

Подскажите пожалуйста, возможно ли переделать следующий скрипт под OS Linux Astra (Orel) 2.12.22, ядро 4.15.3-1-generic?

cd /d "C:\dr.web\"
drwupsrv.exe -c download -s 90 --zones=drwzones.xml -l --log-dir=logs\ -r C:\mirror --key-file key_name.key --verbosity=debug

Вы хотите скачивать обновления для винды из-под линукса?

 

Да.



#31 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 11 Июнь 2020 - 17:33

Тогда два варианта.

1. Брать этот drwupsrv.exe и запускать его в wine. Не знаю, будет ли он там работать.

2. Брать юниксовый билд drwupsrv от drweb-esuite-server, Никто никогда не проверял, может ли он вообще скачать зону, потому что собирается он там в совсем других целях, в урезанном виде.


Семь раз отрежь – один раз проверь

#32 gemoceh183

gemoceh183

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Июнь 2020 - 20:46

Тогда два варианта.

1. Брать этот drwupsrv.exe и запускать его в wine. Не знаю, будет ли он там работать.

2. Брать юниксовый билд drwupsrv от drweb-esuite-server, Никто никогда не проверял, может ли он вообще скачать зону, потому что собирается он там в совсем других целях, в урезанном виде.

 

Проверил ли кто нибудь один из вариантов на работоспособность ?



#33 folle

folle

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 15 Июнь 2020 - 11:20

 

Тогда два варианта.

1. Брать этот drwupsrv.exe и запускать его в wine. Не знаю, будет ли он там работать.

2. Брать юниксовый билд drwupsrv от drweb-esuite-server, Никто никогда не проверял, может ли он вообще скачать зону, потому что собирается он там в совсем других целях, в урезанном виде.

 

Проверил ли кто нибудь один из вариантов на работоспособность ?

 

 

Первый вариант работает.

Для скачивания обновлений ставим wine, переходим в домашнюю папку нужного нам пользователя и создаем папку updater.

Размещаем уже упомянутые файлы плюс батник со скриптом из данного сообщения: https://forum.drweb.com/index.php?showtopic=328857&p=882127

Запускаем батник командой:

wine cmd.exe /C update.bat

Базы будут загружаться в папку вайна:

/home/User/.wine/drive_c/bases
Путь сохранения лога:

/home/User/updater/log/dwupdater.log

 

Будет время, попробую переделать скрипт на баше.



#34 gemoceh183

gemoceh183

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Июнь 2020 - 15:55

Мой опыт установки. Вариант не оптимальный, но на скорую руку он сработал.

 

1. Устанавливал на Debian GNU/Linux 8.11 (jessie) без GUI

 

$lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 8.11 (jessie)
Release:        8.11
Codename:       jessie

 

 

$hostnamectl
Static hostname: comp
Icon name: computer-desktop
Chassis: desktop
Machine ID: 000000000000000000000000000000
Boot ID: 000000000000000000000000000000
Operating System: Debian GNU/Linux 8 (jessie)
Kernel: Linux 3.16.0-7-amd64
Architecture: x86-64

2. Очистил систему от wine от предыдущих экспериментов

 

apt-get --purge remove wine

 

cd $HOME
rm -r .wine
rm .config/menus/applications-merged/wine*
rm -r .local/share/applications/wine
rm .local/share/desktop-directories/wine*
rm .local/share/icons/????_*.xpm

 

sudo apt-get remove --purge wine
sudo apt-get update
sudo apt-get autoclean
sudo apt-get clean
sudo apt-get autoremove

 

apt-get --purge remove winehq-stable
sudo apt-get update
sudo apt-get autoclean
sudo apt-get clean
sudo apt-get autoremove

3. Решил устанавливать WineHQ https://wiki.winehq.org/Debian

4. Enable 32 bit packages (if you haven't already)

 

sudo dpkg --add-architecture i386

5.

 

wget -nc https://dl.winehq.org/wine-builds/winehq.key
sudo apt-key add winehq.key

6. Add the repository to /etc/apt/sources.list

 

#winehq
deb http://dl.winehq.org/wine-builds/debian/jessie main

7. Update packages:

 

sudo apt update

8.

 

sudo apt install --install-recommends winehq-stable



#35 gemoceh183

gemoceh183

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Июнь 2020 - 15:57

9. Winetricks – это скрипт для установки различных компонентов от Microsoft®, и некоторых других. Для получения Winetricks в терминале введите:

 

sudo apt-get install winetricks

10.

 

wine --version
wine-4.0.1

11. Забегая немного вперед winehq эмулирует

 

Platform       : Microsoft Windows 7 unknown (0x1c) Service Pack 1 7601, x64

12. Расположение файлов (скрип запуска обновления drweb.sh) его можно добавить в cron. Расположить можно в любой папке например домашней.

 

#!/bin/bash

cd /home/user/.wine/drive_c/drweb/
wine cmd.exe /C "drwupsrv.bat" /nogui
 

13. в папке cd /home/user/.wine/drive_c/       созданы две дополнительные папки 

    /home/user/.wine/drive_c/drweb/  тут располагаются файлы для обновления
    /home/user/.wine/drive_c/drweb_upd  тут будут сохранятся обновления

14. в папке /home/user/.wine/drive_c/drweb/ располагаются следующие файл drweb.key,  drwupsrv.bat,  drwupsrv.exe,  drwzones.xml,  dwupdater.log

файл drwupsrv.exe в моем случае дожен быть 64-битный. Обе версии после обновления репозитория появятся в папке /home/user/.wine/drive_c/drweb_upd/90/updater/9/

15. файл drwupsrv.bat

drwupsrv.exe -c download -s 90 --zones=drwzones.xml -l --log-dir=C:\drweb\ -r C:\drweb_upd\ --key-file drweb.key --verbosity=debug

16. этот пунк не обязательный мне нужно было папку drweb_upd сделать доступной через ftp не деляя ее копии

https://serverfault.com/questions/138555/setup-symbolic-link-where-users-can-access-it-with-ftp

 

на этом все!





Also tagged with one or more of these keywords: AstraLinux, мандатное разграничение

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых