Перейти к содержимому


Фото
- - - - -

Где взять сертификат


  • Please log in to reply
15 ответов в этой теме

#1 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 29 Март 2019 - 11:05

Хочу подключить drweb для linux к серверу администрирования. Где взять сертификат в формате pem? Через конфигурационный файл не получается. Находил что можно через открытый ключ, но в имеющейся версии нет такого ключа -key. 

drweb-ctl esconnect --help
Connect to central protection server
Usage: drweb-ctl esconnect <server>[:port] [options]
Available options:
  --Certificate arg     path to server certificate
  --Login arg           computer ID
  --Password arg        password
  --Compress arg        force compression ON or OFF
  --Encrypt arg         force encryption ON or OFF
  --Newbie              connect as "Newbie" station
  --Group arg           group id for emplacing
  --Rate arg            rate id for emplacing
  -d [ --Debug ]        extended diagnostic output
 
только через сертификат.


#2 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 29 Март 2019 - 11:14

http://YOUR_ES_SERVER_ADDRESS:9080/install

or

https://YOUR_ES_SERVER_ADDRESS:9081/install


(exit 0)


#3 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 29 Март 2019 - 11:31

Так нет там его, только это:

 

one level up directory
drwcsd.pub 223 application/octet-stream
windows directory

Сообщение было изменено NecroJoke: 29 Март 2019 - 11:31


#4 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 29 Март 2019 - 11:38

Версия ЕС-сервера какая?


(exit 0)


#5 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 29 Март 2019 - 11:46

10.01.0 (11-05-2017 07:00:00)



#6 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 29 Март 2019 - 11:53

Вы не сможете подключиться к этой версии при помощи сертификата.


(exit 0)


#7 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 29 Март 2019 - 11:59

как правильно поступить? Я ставил drweb на станцию при помощи репозитория. Вычитал в каком то руководстве. Сейчас читаю руководство по enterprase security suite 10 что можно скачать дистрибутив с инсталяционной  страницы, там его нет. И я не пойму мне нужен только агент для Linux как для винды или должен быть Workstation антивирус с агентом. Вообщем каша. 



#8 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 29 Март 2019 - 12:30

Думаю, правильным будет определиться, вначале -- на какой версии ЕС вы хотите оставаться. 10х уже не самая свежая. В релизе 11.0.2.


Сейчас к ЕС10-му много ли станций подключено? Или вы экспериментируете только с Linux-станциями?


(exit 0)


#9 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 3 495 Сообщений:

Отправлено 31 Март 2019 - 20:53

Вы не сможете подключиться к этой версии при помощи сертификата.


Вообще можно, только нужно сгенерить фейковый сертификат с имеющегося закрытого ключа. И потом не забыть про этот финт при обновлении до 11 ESS.
Семь раз отрежь – один раз проверь

#10 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 17 Апрель 2019 - 07:16

Пока остаемся на текущей версии сервера.



#11 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 17 Апрель 2019 - 09:26

Ну тогда и версия клиента на рабочей станции желательна соответствующая (которую подключаете). То есть 10.01.0 (11-05-2017 07:00:00)

Или же, как предложил Afalin, но, на свой страх и риск.


(exit 0)


#12 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 17 Апрель 2019 - 10:26

Ну тогда и версия клиента на рабочей станции желательна соответствующая (которую подключаете). То есть 10.01.0 (11-05-2017 07:00:00)

Или же, как предложил Afalin, но, на свой страх и риск.

Где взять то?



#13 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 17 Апрель 2019 - 10:55

Где взять то?

Что именно? )

Клиента 10.1 или тулзу для создания сертификата?


(exit 0)


#14 NecroJoke

NecroJoke

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 17 Апрель 2019 - 11:58

Добрый день!

Да наверное клиента 10.1, там поди не координальные изменения. Нам для тестов пока.



#15 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 3 495 Сообщений:

Отправлено 17 Апрель 2019 - 12:13

Вот только во времена 10.1 сервера были актуальны 11.0.x продукты под юникс, никак не 10.1.


Семь раз отрежь – один раз проверь

#16 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 139 Сообщений:

Отправлено 17 Апрель 2019 - 12:40

https://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/drweb-11.0.5-av-linux-x86.run

https://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/drweb-11.0.5-av-linux-amd64.run

Дока http://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/documentation/drweb-11.0-av-linux-ru.pdf

 

 

 6.Подключить продукт к серверу централизованной защиты, работающему на узле 192.168.0.1, при условии, что открытый ключ сервера располагается в файле /home/user/cskey.pub
:$ drweb-ctl esconnect 192.168.0.1 --Key /home/user/cskey.pub

 


(exit 0)



Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых