23 ответов в этой теме

[Alex-and-er]

Стал вопрос перехода с Drweb ES 4.44 на 5
Как понимаю 5 версия еще находится в ьета тестировании. Есть ли смысл переходить на новую версию? Насколько она стабильна? или стоит немного подождать. Если не трудно оставьте свои отзывы о пятерке. Заранее благодарю всех.

[maxic]

Стал вопрос перехода с Drweb ES 4.44 на 5
Как понимаю 5 версия еще находится в ьета тестировании. Есть ли смысл переходить на новую версию? Насколько она стабильна? или стоит немного подождать. Если не трудно оставьте свои отзывы о пятерке. Заранее благодарю всех.

Пятерка находится в предрелизном состоянии. Можно подождать, можно ставить - самому решать. Стабильность вполне, смысл в переходе на нее явно есть - уровень защиты адекватный, удобство использования существенно выше. Про java-консоль постепенно забываю.

[Alex-and-er]

Спасибо за ответ. Да и еще, а где собственно сам дистрибутив 5-ки лежит, что то на сайте я не нашел.

[maxic]

Спасибо за ответ. Да и еще, а где собственно сам дистрибутив 5-ки лежит, что то на сайте я не нашел.

Смотрите в Бета-форуме по Enterprise Suite.

[Sanych]

я качал здесь
http://people.drweb.com/people/john/ESuite/

Переход прошел гладко, сбросились только настройки прокси-сервера, все остальное подхватилось

[Eugeny Gladkih]

http://news.drweb.com/show/?i=310&c=5

[maxic]

Какие новости!!!

Поздравляю!

То есть 20090521 таки в релиз ушла?

[Eugeny Gladkih]

То есть 20090521 таки в релиз ушла?

ушла...

[Александр]

Почитайте бета форум, оцените свои возможности и...подождите пока появятся отзывы от тех, кто уже перешел на 5 на этом форуме, т.к. большая часть вопросов, которые у вас возникнут появятся тут уже с готовыми ответами.
От себя могу отметить, что за время тестирования тот ES, что пошел в релиз можно считать самым стабильным, надёжным и устойчивым. Из пользователей недовольных не было. По производительности и нагрузке на комп. компоненты 5-и уже давно откатаны, агент выводит гораздо более полезной информации, в консоли всё стало более понятно и т.д.
Я перешел на неё и ни сколько не жалею.
Из плюсов:
- Можно отправлять сообщение на агент, можно собрать полный отчёт для СТП (логи, реестр и т.д.), можно отключить агента вообще от сети, можно отключить доступ к отдельным папкам, съёмным накопителям и т.д., ну и не маловажно, что у агента появилась "смозащита"
- Появилась Web консоль в которой внедрены многие предложения администраторов ES, на пример значки агентов выделяются различным цветом в зависимости от их состояния, опять же на экране вы практичеки всегда сразу видите необходимую информацию по настройке или состоянию.
- Про сервер я вообще молчу: вожно ввести самые разнообразные ограничения по доступу агентов, по блокировке, по времени, по IP и т.д..
- Наконец стало возможным удалять и устанавливать компоненты прямо из консоли.
И многое, многое другое. По мне эта версия имеет заслуженно номер 5!

[AlekX]

Подскажите пожалуйста как правильно перейти с Dr.Web Enterprise Suite 4.44 на 5, стоит антивирусный сервер, консоль, агенты на 100 комп из них 4 на срерверах. С чего начинать?

Сообщение было изменено AlekX: 27 Май 2009 - 10:36

[Eugeny Gladkih]

Подскажите пожалуйста как правильно перейти с Dr.Web Enterprise Suite 4.44 на 5, стоит антивирусный сервер, консоль, агенты на 100 комп из них 4 на срерверах. С чего начинать?

со скачки документации и прочтения в ней соответствующего раздела

[AlekX]

Обновил Dr.Web Enterprise Server до 5, как описано в инструкции все заработало клиенты стали обновлятся, но через некоторое время агенты отваливаются консоль не подключается. Перезагружаю ативирусный сервер (службу), начинает работать и ч/з несколько часов все повторяется. Где рыть?

[Александр]

А 5-ка сервер на чём? Windows, Linux...?
В логе сервера для начала порыть. Что ма на момент, когда "всё отваливается"?

[AlekX]

Windows 2003 Enterprise SP2, терминал сервер(2 CPU Xeon). загрузка памяти сервера 500-1000Mb установлено 2Gb. Установлен антивирусный сервер, агент. База антивирусного сервера используется встроенная. Пользователей в терминале 3-8, 1С 7.7.

[AlekX]

Логи сервер? Самой винды или антивирусного сервера?

[Александр]

Так что в логе то?

[AlekX]

В службах строка запуска "C:\Program Files\DrWeb Enterprise Server\bin\drwcsd.exe" -verbosity=ALL -rotate=10,10 -daemon

Когда падает сервис ошибок в логах не пишется, и перестают поступать сообщения вида

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 19
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Autodetected configuration:
6 Dr.Web ® Engine using 227MB (available 2047MB) will be loaded from "C:\Program Files\DrWeb Enterprise Suite\" (virusbase path is "C:\Program Files\DrWeb Enterprise Suite\")

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 125
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Spam filter module directory is "C:\Program Files\DrWeb Enterprise Suite\"

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 61
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Dr.Web ® Engine will use "\Device\HarddiskVolume1\WINDOWS\Temp" path for temporary files

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 58
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
File mapping mode is enabled

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 85
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
File cache is enabled

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 88
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
SpIDer Guard interaction is enabled

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 68
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Dr.Web ® Engine will use asynchronous LFH/PE allocator

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 120
Дата: 29.05.2009
Время: 2:34:27
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Dr.Web ® Engine will use default cure limit number '500'

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 36
Дата: 29.05.2009
Время: 2:34:33
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Dr.Web ® Engine instance 43 has been loaded successfully

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 35
Дата: 29.05.2009
Время: 2:34:33
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Dr.Web ® Engine is restarting due user request (generation: 7)

После ручного рестарта появляется сообщения

Тип события: Уведомление
Источник события: DrWebES-Server
Категория события: Отсутствует
Код события: 1
Дата: 29.05.2009
Время: 10:54:33
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DrWebES-Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 20090529.105433.27 ntc [ 1704] noname [Server] Process exit code is 0x0.

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7011
Дата: 29.05.2009
Время: 18:14:33
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Таймаут (30000 мс) ожидания для ответа при транзакции от службы DrWebES.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 29.05.2009
Время: 18:15:03
Пользователь: MADM\superuser
Компьютер: BUH-MADM
Описание:
Служба "Dr.Web ® Enterprise Server" успешно отправила управляющий элемент "запустить".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 29.05.2009
Время: 18:15:04
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Служба "Dr.Web ® Enterprise Server" перешла в состояние "Работает".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 29.05.2009
Время: 18:15:04
Пользователь: Н/Д
Компьютер: BUH-MADM
Описание:
Всплывающее окно приложения: Information - Dr.Web ® Enterprise Server : The requested operation completed successfully

Click OK button to exit.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Проходит около часа и сервис умирает.

[Александр]

Это журнал самой винды. Вроде все ок.
А в логе антивирусного сервера "c:\Program Files\DrWeb Enterprise Server\var\drwcsd.log" посмотрите что происходит в момент останова.

У меня "умирал" сервер, было такое. Но тогда на компьютере был запущен на проверку всего диска сканер, на диске было много больших файлов и очень много маленьких, в общем сёрфинг ещё тот. При этом комп жутко тормозил, но ещё был жив, а вот сервер ES через несколько часов просто останавливался. (без видимых причин - т.е. без сообщений в логах или журнале винды).
На заведённый баг было отвечено, что "сервер не может работать в таких условиях"

[AlekX]

посмотрел c:\Program Files\DrWeb Enterprise Server\var\drwcsd.log, плохо что в нем нет регистрации сообщений по времени.
Похоже последнее что было это обновление репозитория, и после пошли обновлятся станции и на четвертой станции завис антивирусный сервер, последнее сообщение

20090602.150904.25 tr2 [ 1000] mth:4 tcp/comp.domain.local:4143/02A0F658:1/st: cmd (30b) "285 PING 6337953774425972050"

[pig]

20090602.150904.25 = 2 июня 2009, 15:09:04 (и ещё четверть секунды, как я понимаю).