30 ответов в этой теме

[Drunya]

Добрый день.

Подскажите пожалуйста как установить с центрального сервера агентов на Linux.

В Windows все просто

[Dmitry_rus]

https://download.geo.drweb.com/pub/drweb/esuite/13.0.0/documentation/html/ru/installation_manual/index.html?install_agent_remote_unix.htm
если я правильно понял вопрос...

[Drunya]

Да спасибо.

Устанавливаю на Astra Linux и пишет Ошибка установления SSL-сессии 

[Dmitry_rus]

https://forum.drweb.com/index.php?showtopic=337092

[Drunya]

Ссылка на логи. Я скорее всего забыл отключить в прошлый раз полное логирование и оно идет до сих пор)))

https://files.kinef.ru/index.php/s/C5Ced5YvA68gIq0

По ссылке все файлы 

Начало подключения в 13.36

Станция на которую ставлю агент 172.19.40.71

[Kirill Polubelov]

Jan 23 13:38:07 astradrweb sshd[2621]: debug1: SSH2_MSG_NEWKEYS received [preauth]
Jan 23 13:38:07 astradrweb sshd[2621]: debug1: rekey in after 4294967296 blocks [preauth]
Jan 23 13:38:07 astradrweb sshd[2621]: debug1: KEX done [preauth]
Jan 23 13:38:07 astradrweb sshd[2621]: Bad packet length 2720307689. [preauth]
Jan 23 13:38:07 astradrweb sshd[2621]: ssh_dispatch_run_fatal: Connection from 172.19.40.4 port 51181: Connection corrupted [preauth]

Сервер, с которого пытаетесь установить, на Windows?
 

[Kirill Polubelov]

А впрочем, что я спрашиваю, сисинфо же от него. Да, на Windows.

Тогда это известный баг )

Исправление сделано, но его ещё нет в релизе.

При этом с Linux на Linux должно работать.

[Drunya]

Можно попросить вас посмотреть в логах почему 172.19.3.3 не может получить лицензию

[Afalin]

Как это не может получить, если она онлайн продолжительное время, успешно обновляется и т.п.?

[Drunya]

Как это не может получить, если она онлайн продолжительное время, успешно обновляется и т.п.?

Прикрепленные файлы:

•  2.png   4,36К   0 Скачано раз
•  1.png   38,83К   1 Скачано раз

[kr0n]

Drunya,  По последнему выводу drweb-ctl li -d  у вас станция не подключена к серверу.  Проверьте, пожалуйста еще раз. 

[Afalin]

Drunya,  По последнему выводу drweb-ctl li -d  у вас станция не подключена к серверу.  Проверьте, пожалуйста еще раз. 

Да ладно? А что там тогда означают слова "connected" и "on-line" в строке про ESAgent?

[kr0n]

И посмотрите, что выведет drweb-ctl app -f

[Alexander007]

На консольном , увидел Notice : No license -по переводу Уведомление : Нет лизенции, где строка отображается сверху Debug : KEY_NOTIFICATION -ключ к нотификации , это связан тем что ключи не вставлена в Агента ?

[Drunya]

На консольном , увидел Notice : No license -по переводу Уведомление : Нет лизенции, где строка отображается сверху Debug : KEY_NOTIFICATION -ключ к нотификации , это связан тем что ключи не вставлена в Агента ?

Да ключ я не вставлял в агент. Логично что когда агент соединился с Центральным Сервером и Сервер подтверждает новичка и добавляет в группу, а группе назначена лицензия, то автоматически агент должен подкачать и лицензию и все настройки, как это делается под Windows. 

[Drunya]

И посмотрите, что выведет drweb-ctl app -f

root@ent1c:~# drweb-ctl app -f

ConfigD; 1036; RUNNING 1; Installed (ScanEngine FileCheck Update ESAgent NetCheck StatD GateD MailD Antispam UrlCheck MailQuarantine CloudD MeshD LinuxGUI LinuxSpider LinuxFirewall Session ConfigD), Should run (Update ESAgent), UUID: 9a2cc3f9-7405-44d4-9588-b9c5628b27fe, created: 2024-Jan-16 10:33:35

FileCheck; 2385; RUNNING 1

Update; 0; TERMINATED 101 Invalid license

ESAgent; 2117; RUNNING 1; Connected ssl://172.19.40.4:2193, on-line, Station ID: 45b7810a-ab1d-4427-a540-3432ef8da2c7, Certificates (701e1608-d21d-b211-af41-b40f3db5c498)

[Afalin]

 

На консольном , увидел Notice : No license -по переводу Уведомление : Нет лизенции, где строка отображается сверху Debug : KEY_NOTIFICATION -ключ к нотификации , это связан тем что ключи не вставлена в Агента ?

Да ключ я не вставлял в агент. Логично что когда агент соединился с Центральным Сервером и Сервер подтверждает новичка и добавляет в группу, а группе назначена лицензия, то автоматически агент должен подкачать и лицензию и все настройки, как это делается под Windows. 

 

Да, всё логично, именно так и должно быть. А всё то, что пишет Alexander007 – смело игнорируйте.

[Afalin]

Полистал трекер.

Похоже, что этот баг уже наблюдался и связан с тем, что агент игнорирует то, что получил с сервера (всех настроек это тоже касается). И лечится это, если не ошибаюсь, рестартом drweb-configd. Либо drweb-ctl esd && drweb-ctl esc (отключить от сервера и подключить обратно).

 

Кстати, Вы всегда подключаете его таким образом, что он приходит новичком, а Вы его подтверждаете?

Если я правильно догадываюсь до сути проблемы, она не воспроизведётся, если сначала создать учётную запись агента – и сразу подключать агента с указанием id и пароля, минуя этап с новичком. Пробовать эти кейсы не настаиваю, это моё личное предположение.

[Afalin]

Можно было бы полистать логи агента. Но нет гарантии, что они что-то дадут на дефолтном уровне. Пишутся они в системный syslog по умолчанию.

[Afalin]

Полистал трекер.

Похоже, что этот баг уже наблюдался

Да, где это наблюдалось – утверждают, что через 10 минут оно прошло само, "invalid license" пропало. Правда, верится слабо.