Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Обновление клиентов , Как узнать откуда обновляются клиенты? с сервера или с инета

RSS
Добрый день! Ни как не могу понять правильно ли настроены клинты на обновление с сервера. Где можно посмотреть или как узнать откуда обновления тянутся клиентами? Политика "Использование прокси сервера HTTP" применена.

Ответы

Цитата
Азиз Абдуназаров написал:
Результат – не работает. Теперь обновления тянутся напрямую, через общий шлюз организации. Что за ерунда какая-то... уже замучился с этим ERA ...


Для начала проверьте/убедитесь, что прокси от Апаче работает - например посмотрите в кэше что-либо осело? Проверьте его доступность на порту.

У Меня изменено так:


Админ - Параметры сервера - Дополнительные параметры - Прокси-сервер HTTP:
Использовать прокси-сервер – вкл;
Использовать прокси-сервер – IP хоста, где крутится прокси Апаче (совпадает с IP ERA);
Порт - 3128;
Использовать прямое подключение, если прокси-сервер HTTP недоступен - вкл.
Репозиторий – AUTOSELECT.


Админ – Политики - ESET Remote Administrator Agent - Использование прокси-сервера HTTP:
Параметры – Дополнительные параметры – в списке указано DNS-имя ПК с прокси от Апаче (порт 3128)


Админ – Политики - ESET Endpoint for Windows:
Сервис - Прокси-сервер – DNS-имя ПК с прокси от Апаче

Цитата
Азиз Абдуназаров написал:
 santy ,спасибо за старание помочь!

Но увы...

Сделано следующее:

Админ - Дополнительные   параметры - Прокси-сервер HTTP:  Использовать прокси-сервер – выкл;  Репозиторий – AUTOSELECT.   Админ – Политики -  ESET Remote Administrator Agent  - Использование прокси-сервера HTTP:   Параметры – Подключение – в списке указан IP адрес ПК с ERA Server (порт 2222)  Обновления - Сервер обновлений – AUTOSELECT;  Дополнительные параметры - ПРОКСИ-СЕРВЕР HTTP – выкл;  Репозиторий – Сервер – AUTOSELECT;   Админ – Политики -  ESET Endpoint for Windows :   Использование прокси-сервера HTTP – Обновление – Профили:  Основное - Сервер обновлений - Выбирать автоматически – выкл; Сервер обновлений –AUTOSELECT;  Прокси-Сервер HTTP:  Режим прокси-сервера – Использовать глобальные параметры;  Сервис - Прокси-сервер – IP шлюза доступа к сети Интернет.     Результат – не работает. Теперь обновления тянутся напрямую, через общий шлюз организации.  Что за ерунда какая-то... уже замучился с этим ERA ...    

извините (и не обижайтесь), но такое ощущение что вы видите что-то другое в книге, а не настройки репозитария.

на моих скриншотах в настройках репозитария прописан адрес сервера, где развернут apache_http_proxy:3128
это должно быть прописано и в параметрах репозитарий сервера ERA, и в настройках агента
Цитата
Мартынов Николай написал:
Для начала проверьте/убедитесь, что прокси от Апаче работает - например посмотрите в кэше что-либо осело? Проверьте его доступность на порту.
Вот, я же говорил, что Unix системах мало понимаю... В  Webmin'e веб-сервер apache запущен, служба "httpd.service" (The Apache HTTP Server) запущена. А вот где его кэш? В какой директории должен быть?

Цитата
santy написал:
на моих скриншотах в настройках репозитария прописан адрес сервера, где развернут apache_http_proxy:3128это должно быть прописано и в параметрах репозитарий сервера ERA
В прошлом этапе я так и делал, но Вы сказали, что это не верно:
Цитата
Азиз Абдуназаров написал:
santy  написал:в параметрах ERA server:прокси-сервер HTTP отключен.репозитарий (связанный с apache http_proxy  включен) включен.Сделал. Указал вместо AUTOSELECT адрес сервера с ERA Server
Цитата
santy написал:
это неправило. должно быть AUTOSELECTи в параметрах ERA SERVERи в настройках обновления ERA Agent
Цитата
Мартынов Николай написал:
Проверьте его доступность на порту.
Если ходить по адресу http://<IP сервера ERA>:3128/index.html , то даётся "отлуп": Forbidden. You don't have permission to access /index.html on this server.
Изменено: Азиз Абдуназаров - 27.02.2018 16:23:05
Цитата
Азиз Абдуназаров написал:
В прошлом этапе я так и делал, но Вы сказали, что это не верно:Цитата

ну похоже скриншоты не дают целостной и правильной картины, хотя я думал что будет наоборот. (т.е. сразу станет все понятно.)

Админ - Дополнительные параметры - Прокси-сервер HTTP:

Использовать прокси-сервер – выкл;

Репозиторий – ip_server_era(там же и apache-http-proxy):3128
--------------------------------------------------------------------------------
Админ – Политики - ESET Remote Administrator Agent - Использование прокси-сервера HTTP:

Обновления - Сервер обновлений – AUTOSELECT;

Дополнительные параметры - ПРОКСИ-СЕРВЕР HTTP – выкл;

Репозиторий – ip_server_era(там же и apache-http-proxy):3128

------------
проверьте это,
возможно есть и другое решение, но у меня т.о. обновляются клиенты.
santy, подскажите пожалуйста, как проверить правильную работу Apache HTTP Server? Это нормально, что он не пускает по адресу http://<IP сервера ERA>:3128/index.html?
Цитата
Азиз Абдуназаров написал:
Если ходить по адресу  :3128/index.html">http:// :3128/index.html  , то даётся "отлуп": Forbidden. You don't have permission to access /index.html on this server.
У Меня отдает "It works!".

В таком случае следует разбираться с настройкой Апаче, а уж после "мучать" настройки ERA.

Upd: У Меня конечно все под Виндою ((
Изменено: Мартынов Николай - 27.02.2018 16:43:57
Цитата
Мартынов Николай написал:
У Меня отдает "It works!". В таком случае следует разбираться с настройкой Апаче, а уж после "мучать" настройки ERA.
Опасения оправдались... Увы, на мою тему по данному вопросу никто не реагирует (https://forum.esetnod32.ru/forum7/topic14466/).

Мартынов Николай, santy, спасибо большое Вам за помощь!
Изменено: Азиз Абдуназаров - 28.02.2018 09:25:05
Цитата
Азиз Абдуназаров написал:
(Virtual Appliances, CentOS Linux 7.4.1708)?
"Завел" сию чудо в виртуалке - кэш по пути /var/cache/httpd

По части отлупа на Index.html - в конфиге ссылается на файл в конфигурационной директории, где естественно будет запрет;

Логи httpd-сервера по пути /var/log/httpd (симлинк присутстсвует в /etc/httpd/logs), вот там и смотрите ошибки

Upd: Очистил директорию кэша, создал задачу обновления самого сервера - вижу, что в кэше обновы оседают. Лицензию на сервер не привязывал, поэтому полноценную работу сервера проверить полагаю не смогу.
Код
du -s -h /var/cache/httpd
111M    /var/cache/httpd
Изменено: Мартынов Николай - 28.02.2018 10:20:26
Читают тему