7 ответов в этой теме

[Jbanchic]

Здравствуйте.

Есть DrWeb ESS версии 11.00.0, установленный в среде Astra Linux SE 1.5

Есть тестовый клиент DSS версии 11.1 (МО) также установлен в ALSE 1.5. Клиент успешно подключен к серверу. Все политики настройки компонентов успешно применились.

С сервера взята утилита обновления репозитория и закачаны БВС. Через вэб-морду базы успешно установлены (появилась строка в "Вирусные базы Dr.Web").

Но агенты в GUI не получают обновления баз вирусных сигнатур, но пишут "Требуется обновление!".

Предполагаю, что проблема может быть связана с парсеком или чем-то еще.

Подскажите как поправить ситуацию.

И заодно подскажите какая последняя версия ESS сертифицированная МО.

Спасибо.

Сообщение было изменено Jbanchic: 01 Сентябрь 2022 - 12:42

[kr0n]

Пока сертифицирована  11.00.2

По описанию непонятно в чем проблема. Напишите в поддержку приложив  дебажный лог сервера и логи агента и конфигд 

[Jbanchic]

По описанию непонятно в чем проблема.

Подскажите, проблема не может быть связана с изменениями в версии 11.1? https://news.drweb.ru/show/?i=14265&lng=ru

 

Напишите в поддержку приложив  дебажный лог сервера и логи агента и конфигд

Уточните, пожалуйста, какие конкретно логи нужно предоставить и каким образом это сделать? Спасибо.

Сообщение было изменено Jbanchic: 01 Сентябрь 2022 - 16:05

[Jbanchic]

Проблема с обновлением агентов, как оказалось, была связана с тем, что агенты не видели на сервере своего каталога с обновлениями. Сама проблема решилась следующим образом.

В меню "Содержимое репозитория" на сервере после его установки (мой дистрибутив 11.00.0-201810030) в каталоге "Агент Dr.Web для UNIX" (20-drwunix) есть папка 11020181003000000, в которой отсутствует почему-то каталог для обновления агентов Astra Linux SE (unix-linux-64-engine64). Ручками создал этот каталог, назначил права владельца (drwcs:drwcs) и дискреционные атрибуты (750) на каталог. Аналогичное действие нужно осуществить для каталога "Вирусные базы Dr.Web" (10-drwbases). Каталог репозитория /var/opt/drwcs/repository/

С этого момента всё начало обновляться и пропали сообщения о том, что "Продукт Агент Dr.Web для UNIX устарел".

Всем спасибо.

Сообщение было изменено Jbanchic: 02 Сентябрь 2022 - 16:47

[Afalin]

Отсутствует он потому, что в тех версиях не было того движка, который в том каталоге должен лежать. И при любом обновлении каталог этот будет удалён.

Правильнее обновить сервер до актуальной сертифицированной версии (не знаю, как в МО, но в ФСТЭК сертификации использование неактуального продукта равно использованию несертифицированного).

[Jbanchic]

Отсутствует он потому, что в тех версиях не было того движка, который в том каталоге должен лежать. И при любом обновлении каталог этот будет удалён.

Как оказалось по факту, ничего никуда не удаляется. Обновления БВС накладываются успешно и без проблем.

 

Правильнее обновить сервер до актуальной сертифицированной версии (не знаю, как в МО, но в ФСТЭК сертификации использование неактуального продукта равно использованию несертифицированного).

А вот в МО - все наоборот. Использовать можно только в том составе, в котором продукт проходил сертификацию. И только так. Никакие обновления нельзя использовать пока они не прошли сертификацию.

 

Правильнее обновить сервер до актуальной сертифицированной версии (не знаю, как в МО, но в ФСТЭК сертификации использование неактуального продукта равно использованию несертифицированного).

[Afalin]

Правильнее обновить сервер до актуальной сертифицированной версии (не знаю, как в МО, но в ФСТЭК сертификации использование неактуального продукта равно использованию несертифицированного).

А вот в МО - все наоборот. Использовать можно только в том составе, в котором продукт проходил сертификацию. И только так. Никакие обновления нельзя использовать пока они не прошли сертификацию.

Актуальная сертифицированная версия, как ни странно, находится именно в том составе, в котором была сертифицирована. Соответственно, все обновления (ака инспекционный контроль) тоже сертифицированы.

И при этом актуальная сертифицированная версия и актуальная несертифицированная версия – вещи друг с другом вообще никак не связанные, и использовать второе вместо первого я никому и не предлагаю.

[Jbanchic]

Отсутствует он потому, что в тех версиях не было того движка, который в том каталоге должен лежать. И при любом обновлении каталог этот будет удалён.

Правильнее обновить сервер до актуальной сертифицированной версии (не знаю, как в МО, но в ФСТЭК сертификации использование неактуального продукта равно использованию несертифицированного).

Замечено, что обновления для архитектуры unix-linux-64-engine64 в виде одноименных каталогов заливаются если каталог источника обновления ВСО указан от мая 2019 года (для сервера версии 11.00.2), если от октября 2018 (для сервера версии 11.00.0), то таких каталогов нет вообще.

Сообщение было изменено Jbanchic: 07 Октябрь 2022 - 14:11