eset nod32 gateway security for linux , Установка и настройка на интернет-шлюзе

RSS

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 21.05.2012 14:56:53

Добрый день.
В процессе установки возникла трудность поднятием ВЕБ интерфейса esets_wwwi
В конфиг-файле разрешил агента, указал адресс (0.0.0.0) порт 81 и логин с паролем

Код
[wwwi] # Settings for ESETS Web Interface configuration module # agent_enabled = yes/no # Enables operation of the esets_wwwi. agent_enabled = yes # listen_addr = "address" # Address (IP or name) where esets_wwwi listens for HTTPS client connections. # If set to 0.0.0.0 then esets_wwwi listens on all available network interfaces. listen_addr = "0.0.0.0" # listen_port = port # TCP port where esets_wwwi listens for HTTPS client connections. # You may have to open this port in your firewall. listen_port = 81 # username and password needed for accessing the interface (required) username = "admin" password = "admin"

Код

[wwwi]
# Settings for ESETS Web Interface configuration module

# agent_enabled = yes/no
# Enables operation of the esets_wwwi.
agent_enabled = yes

# listen_addr = "address"
# Address (IP or name) where esets_wwwi listens for HTTPS client connections.
# If set to 0.0.0.0 then esets_wwwi listens on all available network interfaces.
listen_addr = "0.0.0.0"

# listen_port = port
# TCP port where esets_wwwi listens for HTTPS client connections.
# You may have to open this port in your firewall.
listen_port = 81

# username and password needed for accessing the interface (required)
username = "admin"
password = "admin"

Я ттак понимаю, достаточно установить антивируссник, указать лицензию (указал), и откорректировать конфиг указанные мною выше параметры и уже должен быть доступный веб-интерфейс?

При сканировании строющегося сервера на открытие 81 порт - порт не открыт.

> ps -e | grep esets
8766 ? 00:00:00 esets_daemon
8767 ? 00:00:00 esets_daemon
а как я понял ещё должен быть
5447 ? 00:00:02 esets_wwwi - типа такого

Попробовал запустить вручную:
/opt/eset/esets/lib# ./esets_wwwi
error[0cc70000]: Cannot init openssl library

И причём для такого запуска нужно указывать конкретное место запуска (в данном варианте нужно указать ./ ). Может не прописалось пути к папкам (@BASEDIR@ @ETCDIR@ @BINDIR@ @SBINDIR@ @LIBDIR@ )

Изменено: KiborG85 - 21.05.2012 18:02:48

Ответы

Пред. 1 2 3 След.

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 22.05.2012 17:31:00

Как не удивительно...

Код
May 22 16:20:43 proxy esets_daemon[2801]: error[0af10103]: Rejecting agent http: Agent not licensed May 22 16:20:43 proxy esets_daemon[2800]: error[0af00000]: Child process http[2813] terminated with return code 69, restart in 60 seconds

Код

May 22 16:20:43 proxy esets_daemon[2801]: error[0af10103]: Rejecting agent http: Agent not licensed
May 22 16:20:43 proxy esets_daemon[2800]: error[0af00000]: Child process http[2813] terminated with return code 69, restart in 60 seconds

И в тоже время

Код
> /opt/eset/esets/sbin/esets_lic /etc/opt/eset/esets/license/esets_69feb6.lic: ESET File Security, 2012-10-09 03:00:00, Victoria, PE

Это я заметил когда я привёл в такой вид

Код
> cat /etc/opt/eset/esets/esets.cfg ........... [http] # Settings for ESETS HTTP filter module. # agent_enabled = yes/no # Enables/disables operation of the esets_http. agent_enabled = yes # num_proc = value # Keep value processes of esets_http running in parallel. #num_proc = 1 # num_thrd = value # Keep value threads per process of esets_http running in parallel. #num_thrd = 2 # listen_addr = "address" # Address (IP or name) where esets_http listens for HTTP client connections. # If set to 0.0.0.0 then esets_http listens on all available network interfaces. listen_addr = "0.0.0.0" # listen_port = port # TCP port where esets_http listens for HTTP client connections. listen_port = 8080 ............

Код

> cat /etc/opt/eset/esets/esets.cfg
...........
[http]
# Settings for ESETS HTTP filter module.

# agent_enabled = yes/no
# Enables/disables operation of the esets_http.
agent_enabled = yes

# num_proc = value
# Keep value processes of esets_http running in parallel.
#num_proc = 1

# num_thrd = value
# Keep value threads per process of esets_http running in parallel.
#num_thrd = 2

# listen_addr = "address"
# Address (IP or name) where esets_http listens for HTTP client connections.
# If set to 0.0.0.0 then esets_http listens on all available network interfaces.
listen_addr = "0.0.0.0"

# listen_port = port
# TCP port where esets_http listens for HTTP client connections.
listen_port = 8080
............

т.е. собственно говоря только раскомментарил и включил агента, указал адресс и порт. Ну, естественно потом /etc/init.d/esets restart и на клиентском компьютере прописал в качестве прокси IP антивируссника и порт 8080.
Естественно ничего не загрузилось...

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 22.05.2012 17:45:15

Собственно говоря сейчас ключевые поля конфига выглядят так:

Код
$ sudo cat /etc/opt/eset/esets/esets.cfg \| grep -v "# *" \| grep -v "^$" [global] av_update_username = "EAV-04404237" av_update_password = "derparol" [wwwi] agent_enabled = yes listen_port = 9999 username = "admin" password = "admin" [mird] [mda] [smtp] [smfi] [gwia] [http] agent_enabled = yes listen_addr = "0.0.0.0" listen_port = 8080 [ftp] [icap] [pop3] [imap] [pac] action_av_deleted = "accept" [dac] action_av_deleted = "accept" [scan_deep] [scan_smart] [start] kiborg@proxy:~$

Код

$ sudo cat /etc/opt/eset/esets/esets.cfg | grep -v "# *" | grep -v "^$"
[global]
av_update_username = "EAV-04404237"
av_update_password = "derparol"
[wwwi]
agent_enabled = yes
listen_port = 9999
username = "admin"
password = "admin"
[mird]
[mda]
[smtp]
[smfi]
[gwia]
[http]
agent_enabled = yes
listen_addr = "0.0.0.0"
listen_port = 8080
[ftp]
[icap]
[pop3]
[imap]
[pac]
action_av_deleted = "accept"
[dac]
action_av_deleted = "accept"
[scan_deep]
[scan_smart]
[start]
kiborg@proxy:~$

Замена порта с 81 на 9999 роли не играет

Изменено: KiborG85 - 22.05.2012 17:46:04

Сообщений: 35

Баллов: 17

Регистрация: 09.03.2012

Размещено 23.05.2012 10:07:48

обратился в оф. суппорт ESET support Russia [[email protected]]. надеюсь там расскажут, что я делаю не так

EAV-0136450696

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 23.05.2012 10:29:13

kas,
Гуд, расскажешь потом что тебе ответят?
А я думал что это и есть одини из способов обращения в оф. саппорт.... О_о

Вечером попробовал установить службы

Код
/opt/eset/esets/sbin# ./esets_inst Usage: esets_inst [OPTIONS..] [COMMAND] ESETS system integrator Commands: --mta --http --ftp --icap --pop3 --imap --smtp Options: --hide-commands Common options: -h, --help show help and quit -v, --version show version information and quit (C) 2012 ESET, spol. s r. o. To report issues, please visit http://www.eset.com/support

Код

/opt/eset/esets/sbin# ./esets_inst
Usage: esets_inst [OPTIONS..] [COMMAND]
ESETS system integrator

Commands:
      --mta            
      --http           
      --ftp            
      --icap           
      --pop3           
      --imap           
      --smtp           
Options:
      --hide-commands  
Common options:
  -h, --help           show help and quit
  -v, --version        show version information and quit

(C) 2012 ESET, spol. s r. o.
To report issues, please visit http://www.eset.com/support

В конфиг они прописались

Код
> cat /etc/opt/eset/esets/esets.cfg \| grep -v "# *" \| grep -v "^$" [global] av_update_username = "EAV-04404237" av_update_password = "DerParol" [wwwi] agent_enabled = yes listen_port = 9999 username = "admin" password = "admin" [mird] [mda] [smtp] [smfi] [gwia] [http] agent_enabled = yes listen_addr = "192.168.1.1" listen_port = 8080 [ftp] agent_enabled = yes listen_addr = "192.168.1.1" listen_port = 2121 [icap] [pop3] agent_enabled = yes listen_addr = "192.168.1.1" listen_port = 8110 [imap] [pac] action_av_deleted = "accept" [dac] action_av_deleted = "accept" [scan_deep] [scan_smart] [start]

Код

> cat /etc/opt/eset/esets/esets.cfg | grep -v "# *" | grep -v "^$"
[global]
av_update_username = "EAV-04404237"
av_update_password = "DerParol"
[wwwi]
agent_enabled = yes
listen_port = 9999
username = "admin"
password = "admin"
[mird]
[mda]
[smtp]
[smfi]
[gwia]
[http]
agent_enabled = yes
listen_addr = "192.168.1.1"
listen_port = 8080
[ftp]
agent_enabled = yes
listen_addr = "192.168.1.1"
listen_port = 2121
[icap]
[pop3]
agent_enabled = yes
listen_addr = "192.168.1.1"
listen_port = 8110
[imap]
[pac]
action_av_deleted = "accept"
[dac]
action_av_deleted = "accept"
[scan_deep]
[scan_smart]
[start]

Но вот

Код
> cat /var/log/syslog \| grep esets ....... May 23 09:33:59 proxy esets_daemon[1273]: error[04f902e3]: Rejecting agent pop3: Agent not licensed May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process pop3[3829] terminated with return code 69, restart in 60 seconds May 23 09:33:59 proxy esets_daemon[1273]: error[04f901e4]: Rejecting agent http: Agent not licensed May 23 09:33:59 proxy esets_daemon[1273]: error[04f902e5]: Rejecting agent ftp: Agent not licensed May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process http[3831] terminated with return code 69, restart in 60 seconds May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process ftp[3830] terminated with return code 69, restart in 60 seconds May 23 09:34:59 proxy esets_daemon[1273]: error[04f902e6]: Rejecting agent pop3: Agent not licensed May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process pop3[3833] terminated with return code 69, restart in 60 seconds May 23 09:34:59 proxy esets_daemon[1273]: error[04f901e8]: Rejecting agent http: Agent not licensed May 23 09:34:59 proxy esets_daemon[1273]: error[04f902e7]: Rejecting agent ftp: Agent not licensed May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process http[3834] terminated with return code 69, restart in 60 seconds May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process ftp[3835] terminated with return code 69, restart in 60 seconds ........

Код

> cat /var/log/syslog | grep esets
.......
May 23 09:33:59 proxy esets_daemon[1273]: error[04f902e3]: Rejecting agent pop3: Agent not licensed
May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process pop3[3829] terminated with return code 69, restart in 60 seconds
May 23 09:33:59 proxy esets_daemon[1273]: error[04f901e4]: Rejecting agent http: Agent not licensed
May 23 09:33:59 proxy esets_daemon[1273]: error[04f902e5]: Rejecting agent ftp: Agent not licensed
May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process http[3831] terminated with return code 69, restart in 60 seconds
May 23 09:33:59 proxy esets_daemon[1272]: error[04f80000]: Child process ftp[3830] terminated with return code 69, restart in 60 seconds
May 23 09:34:59 proxy esets_daemon[1273]: error[04f902e6]: Rejecting agent pop3: Agent not licensed
May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process pop3[3833] terminated with return code 69, restart in 60 seconds
May 23 09:34:59 proxy esets_daemon[1273]: error[04f901e8]: Rejecting agent http: Agent not licensed
May 23 09:34:59 proxy esets_daemon[1273]: error[04f902e7]: Rejecting agent ftp: Agent not licensed
May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process http[3834] terminated with return code 69, restart in 60 seconds
May 23 09:34:59 proxy esets_daemon[1272]: error[04f80000]: Child process ftp[3835] terminated with return code 69, restart in 60 seconds
........

И так каждую минуту.... Так что на каждый запущенный модуль (http, ftp, smtp, pop3) проверяет лицензию, и почему-то не находит её.

Изменено: KiborG85 - 23.05.2012 10:39:11

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 23.05.2012 12:33:56

Цитата
KiborG85 пишет: А я думал что это и есть одини из способов обращения в оф. саппорт.... О_о

Форум - есть форум, здесь помощь могут оказать не только технические специалисты, но и обычные пользователи, участвующие в обсуждении. На форуме мы не требуем наличия лицензии на продукт для оказания помощи. В случае, если Вы используете корпоративную лицензию, конечно, быстрее и надёжнее будет обратиться непосредственно в техническую поддержку по контактам, указанным здесь: http://nod32.ru/.support/

ESET Technical Support

Сообщений: 35

Баллов: 17

Регистрация: 09.03.2012

Размещено 24.05.2012 17:02:29

вопрос решился путем установки другого пакета

Цитата
Скачайте и установите поледнию версию продукта 4.0.8. , http://www.eset.com/download/business/detail/family/53/. Но офицально подерживается только ядро 2.6, ядро 3.0 не поддерживается.

2 дня переговоров по емылу с тех. саппортом

Прикрепленные файлы

win.png (141.49 КБ)

EAV-0136450696

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 24.05.2012 17:07:20

Хорошо тебе...

Цитата
Здравствуйте. 55 23.05.2012 Приносим свои извинения, но мы поддерживаем пользователей продукта ESET NOD32 России и стран СНГ, кроме Украины. Вам необходимо обратиться в техническую поддержку Вашей страны, либо связаться с поставщиком продукта. http://eset.com.ua

Цитата

Здравствуйте.
55 23.05.2012

Приносим свои извинения, но мы поддерживаем пользователей продукта ESET NOD32 России и стран СНГ, кроме Украины. Вам необходимо обратиться в техническую поддержку Вашей страны, либо связаться с поставщиком продукта.

http://eset.com.ua

А я лицом не вышел.... А Украинский саппорт не отвечает. Сейчас попробуем твой вариант. А у тебя же тоже Убунта 12.04 ? и с третим ядром? Стала нормально?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.05.2012 16:53:39

Цитата
KiborG85 пишет: А я лицом не вышел.... А Украинский саппорт не отвечает.

Отвечает, но нужно было дождаться ответа от разработчиков, в данный момент проверьте почту еще раз. У Вас не та лицензия.

Сообщений: 10

Баллов: 5

Регистрация: 21.05.2012

Размещено 25.05.2012 16:57:22

Да, уже получил, и ответил.
Тык вроде как у нас не домашная лицензия... бизнесс Едишн...
Как заиметь лицензию на интернет-шлюз?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.05.2012 17:04:02

Нужна другая лицензия и другой файл лицензии. Вам ответят на почтовый ящик.

Спасибо.

Пред. 1 2 3 След.