5 ответов в этой теме

[kain55]

Добрый день, столкнулся с такой проблемой. Установил серверную часть антивируса. Захожу в веб консоль. Администрирование > Общая конфигурация репозитория стоит https сертификат только Dr.Web и выдает такую ошибку при обновление баз:

 

" На зоне обновлений недопустимый или недоверенный сертификат(Детали) unable to fetch "/update/fstek2021nov/13.00/drwmeta/current" from "esuite.geo.drweb.com" (server '') because of failed to perform "HTTPS" client operation (servers: esuite.geo.drweb.com:443:213.59.3.178) because of SSL connect error (error 35)" 

 

 

Если поменять на http то выдает другую ошибку:

"Ошибка связи с серверами ВСО(Детали) http status for file "/update/fstek2021nov/13.00/drwmeta/current" is 302 (server '195.161.158.50')" 

 

все время подкидывает разные ip

 

Версия Сервера Dr.Web   13.00.0 (04-04-2022 07:00:00)

Операционная система   Linux 5.10.174-std-def-alt1 x86_64; 1 SMP Mon Mar 13 16:12:32 UTC 2023; glibc 2.32

Прикрепленные файлы:

•  httpdrweb.png   561,2К   0 Скачано раз
•  drweb https error.png   795,59К   0 Скачано раз

[Afalin]

А если https и "Допустимые серификаты: Любые"?

Если удастся обновиться – надо будет вернуть на "Только Dr.Web". В дистрибутивах 13.0.0 сертификат успел устареть больше, чем хотелось бы.

[kain55]

А если https и "Допустимые серификаты: Любые"?

Если удастся обновиться – надо будет вернуть на "Только Dr.Web". В дистрибутивах 13.0.0 сертификат успел устареть больше, чем хотелось бы.

С начало была ошибка что вообще узел не найден, а повторно нажав на проверку обновления показывает такую же как первую.

Еще момент такой что утелита которая скачивает обновления у меня не работает XD  командой: ./drweb-reploader-linux-x64 --path /var/soft/Update/ --only-bases --license-key agent.key  запрашивает ключ обновления, как только я добавляю --update-key agent.key  он пишет что ключ не найде. В инструкции вообще написаны другие команды --path /tmp/updates --key drweb32.key --bases-ini bases.ini, но уже на команде --key пишет, что не найдена такая команда. 

Но это как бы запастной вариант пока, нужно пока понять как обновлять его через веб интерфейс, интернет же есть.

[Afalin]

С начало была ошибка что вообще узел не найден, а повторно нажав на проверку обновления показывает такую же как первую.

Тогда встаёт вопрос, как организован доступ в интернеты. Подозреваю, не напрямую, а через какой-либо прокси. Возможно, прозрачный.

Еще момент такой что утелита которая скачивает обновления у меня не работает XD  командой: ./drweb-reploader-linux-x64 --path /var/soft/Update/ --only-bases --license-key agent.key  запрашивает ключ обновления, как только я добавляю --update-key agent.key  он пишет что ключ не найде.

--update-key – это про открытые ключи шифрования. etc/update-key-*.upub.

[Afalin]

К слову, ради интереса потыкал этот сервер:

 

$ curl -I http://195.161.158.50/update/fstek2021nov/13.00/drwmeta/current
HTTP/1.1 200 OK
Server: openresty
Date: Mon, 04 Dec 2023 10:57:05 GMT
Content-Type: application/octet-stream
Content-Length: 210
Last-Modified: Sun, 01 Oct 2023 03:07:01 GMT
Connection: keep-alive
ETag: "6518e255-d2"
Accept-Ranges: bytes

Вполне себе 200, никаких 302 он не отдаёт мне.

[kain55]

 

С начало была ошибка что вообще узел не найден, а повторно нажав на проверку обновления показывает такую же как первую.

Тогда встаёт вопрос, как организован доступ в интернеты. Подозреваю, не напрямую, а через какой-либо прокси. Возможно, прозрачный.

 

 

Еще момент такой что утелита которая скачивает обновления у меня не работает XD  командой: ./drweb-reploader-linux-x64 --path /var/soft/Update/ --only-bases --license-key agent.key  запрашивает ключ обновления, как только я добавляю --update-key agent.key  он пишет что ключ не найде.

--update-key – это про открытые ключи шифрования. etc/update-key-*.upub.

 

 

В общем оказывается все отлично. Значит у нас безопастники блочили mac через юзергейт. У меня стоит виртуалка vm. Для проверки я загрузил dr web server  на свою машину и все отлично стало обновляться. В общем проблема найдена. Спасибо)