Добрый день.
Подскажите пожалуйста как установить с центрального сервера агентов на Linux.
В Windows все просто
Отправлено 23 Январь 2024 - 11:52
Добрый день.
Подскажите пожалуйста как установить с центрального сервера агентов на Linux.
В Windows все просто
Отправлено 23 Январь 2024 - 11:58
https://download.geo.drweb.com/pub/drweb/esuite/13.0.0/documentation/html/ru/installation_manual/index.html?install_agent_remote_unix.htm
если я правильно понял вопрос...
Отправлено 23 Январь 2024 - 12:04
Да спасибо.
Устанавливаю на Astra Linux и пишет Ошибка установления SSL-сессии
Отправлено 23 Январь 2024 - 14:21
Ссылка на логи. Я скорее всего забыл отключить в прошлый раз полное логирование и оно идет до сих пор)))
https://files.kinef.ru/index.php/s/C5Ced5YvA68gIq0
По ссылке все файлы
Начало подключения в 13.36
Станция на которую ставлю агент 172.19.40.71
Отправлено 23 Январь 2024 - 19:19
Jan 23 13:38:07 astradrweb sshd[2621]: debug1: SSH2_MSG_NEWKEYS received [preauth] Jan 23 13:38:07 astradrweb sshd[2621]: debug1: rekey in after 4294967296 blocks [preauth] Jan 23 13:38:07 astradrweb sshd[2621]: debug1: KEX done [preauth] Jan 23 13:38:07 astradrweb sshd[2621]: Bad packet length 2720307689. [preauth] Jan 23 13:38:07 astradrweb sshd[2621]: ssh_dispatch_run_fatal: Connection from 172.19.40.4 port 51181: Connection corrupted [preauth]
Сервер, с которого пытаетесь установить, на Windows?
Отправлено 23 Январь 2024 - 19:30
А впрочем, что я спрашиваю, сисинфо же от него. Да, на Windows.
Тогда это известный баг )
Исправление сделано, но его ещё нет в релизе.
При этом с Linux на Linux должно работать.
Отправлено 24 Январь 2024 - 09:13
Можно попросить вас посмотреть в логах почему 172.19.3.3 не может получить лицензию
Отправлено 24 Январь 2024 - 10:04
Как это не может получить, если она онлайн продолжительное время, успешно обновляется и т.п.?
Отправлено 24 Январь 2024 - 10:30
Как это не может получить, если она онлайн продолжительное время, успешно обновляется и т.п.?
Отправлено 24 Январь 2024 - 11:20
Drunya, По последнему выводу drweb-ctl li -d у вас станция не подключена к серверу. Проверьте, пожалуйста еще раз.
Отправлено 24 Январь 2024 - 11:31
Drunya, По последнему выводу drweb-ctl li -d у вас станция не подключена к серверу. Проверьте, пожалуйста еще раз.
Да ладно? А что там тогда означают слова "connected" и "on-line" в строке про ESAgent?
Отправлено 24 Январь 2024 - 11:31
И посмотрите, что выведет drweb-ctl app -f
Отправлено 24 Январь 2024 - 11:55
Global Malware Hunting.
Отправлено 24 Январь 2024 - 13:28
На консольном , увидел Notice : No license -по переводу Уведомление : Нет лизенции, где строка отображается сверху Debug : KEY_NOTIFICATION -ключ к нотификации , это связан тем что ключи не вставлена в Агента ?
Да ключ я не вставлял в агент. Логично что когда агент соединился с Центральным Сервером и Сервер подтверждает новичка и добавляет в группу, а группе назначена лицензия, то автоматически агент должен подкачать и лицензию и все настройки, как это делается под Windows.
Отправлено 24 Январь 2024 - 13:34
И посмотрите, что выведет drweb-ctl app -f
root@ent1c:~# drweb-ctl app -f
ConfigD; 1036; RUNNING 1; Installed (ScanEngine FileCheck Update ESAgent NetCheck StatD GateD MailD Antispam UrlCheck MailQuarantine CloudD MeshD LinuxGUI LinuxSpider LinuxFirewall Session ConfigD), Should run (Update ESAgent), UUID: 9a2cc3f9-7405-44d4-9588-b9c5628b27fe, created: 2024-Jan-16 10:33:35
FileCheck; 2385; RUNNING 1
Update; 0; TERMINATED 101 Invalid license
ESAgent; 2117; RUNNING 1; Connected ssl://172.19.40.4:2193, on-line, Station ID: 45b7810a-ab1d-4427-a540-3432ef8da2c7, Certificates (701e1608-d21d-b211-af41-b40f3db5c498)
Отправлено 24 Январь 2024 - 13:39
На консольном , увидел Notice : No license -по переводу Уведомление : Нет лизенции, где строка отображается сверху Debug : KEY_NOTIFICATION -ключ к нотификации , это связан тем что ключи не вставлена в Агента ?
Да ключ я не вставлял в агент. Логично что когда агент соединился с Центральным Сервером и Сервер подтверждает новичка и добавляет в группу, а группе назначена лицензия, то автоматически агент должен подкачать и лицензию и все настройки, как это делается под Windows.
Да, всё логично, именно так и должно быть. А всё то, что пишет Alexander007 – смело игнорируйте.
Отправлено 24 Январь 2024 - 13:50
Полистал трекер.
Похоже, что этот баг уже наблюдался и связан с тем, что агент игнорирует то, что получил с сервера (всех настроек это тоже касается). И лечится это, если не ошибаюсь, рестартом drweb-configd. Либо drweb-ctl esd && drweb-ctl esc (отключить от сервера и подключить обратно).
Кстати, Вы всегда подключаете его таким образом, что он приходит новичком, а Вы его подтверждаете?
Если я правильно догадываюсь до сути проблемы, она не воспроизведётся, если сначала создать учётную запись агента – и сразу подключать агента с указанием id и пароля, минуя этап с новичком. Пробовать эти кейсы не настаиваю, это моё личное предположение.
Отправлено 24 Январь 2024 - 13:52
Можно было бы полистать логи агента. Но нет гарантии, что они что-то дадут на дефолтном уровне. Пишутся они в системный syslog по умолчанию.
Отправлено 24 Январь 2024 - 13:54
Полистал трекер.Похоже, что этот баг уже наблюдался
Да, где это наблюдалось – утверждают, что через 10 минут оно прошло само, "invalid license" пропало. Правда, верится слабо.
0 пользователей, 0 гостей, 0 скрытых