Астра линукс установка доктор веб

Имя файла может отличаться для разных версий дистрибутива. Заметим, что нет необходимости переписывать имя файла целиком. Чаще всего, достаточно набрать несколько первых букв имени, после чего нажать TAB, что автоматически допишет имя файла.

3) Запускаем файл от имени пользователя root.

Сделать это можно двумя способами, в зависимости от дистрибутива один из способов может не сработать. Итак, пробуем:

Система может спросить пароль пользователя root и запустить установщик. Если этого не произошло (например, напечаталась надпись вида «user is not in the sudoers file. This incident will be reported.»), пробуем в два захода:

эта команда должна запросить пароль на пользователя root и перевести консоль в административный режим,

данная команда должна запустить установщик.

Источник

Астра линукс установка доктор веб

Установка Сервера Dr.Web для ОС семейства UNIX®

Все действия по установке необходимо выполнять из консоли от имени суперпользователя ( root ).

Чтобы установить Сервер Dr.Web для ОС семейства UNIX:

1. Чтобы запустить установку пакета Сервера выполните следующую команду:

Для запуска установочного пакета можете использовать ключи командной строки. Параметры команды запуска приведены в документе Приложения , п. H8. Инсталлятор Сервера Dr.Web для ОС семейства UNIX® .

Имя администратора антивирусной сети по умолчанию admin .

2. Далее приводится текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение.

3. На запрос о каталоге для резервного копирования задайте путь до нужного каталога или подтвердите резервное копирование в каталог по умолчанию – /var/tmp/drwcs .

4. Если в системе был обнаружен дополнительный дистрибутив (extra), будет выведена информации об удалении дополнительного дистрибутива перед началом установки пакета Сервера. Возможность продолжить установку без удаления дополнительного дистрибутива не предоставляется.

5. Далее будет произведена установка ПО, в ходе которой инсталлятор может попросить подтверждения ваших действий от имени администратора.

6. В процессе установки генерируется случайный пароль для главного администратора. После завершения установки этот пароль выводится через консоль в результатах установки Сервера.

Созданный пароль администратора сохраняется в базе данных Сервера. При необходимости вы можете уточнить данный пароль с использованием средств управления базой данный в случае использования внешней базы или же при помощи утилиты drwidbsh для встроенной базы данных (для более подробной информации см. документ Приложения , п. Восстановление пароля администратора Dr.Web Enterprise Security Suite ).

В процессе установки ПО под ОС FreeBSD создается rc-скрипт /usr/local/etc/rc.d/drwcsd .

• /usr/local/etc/rc.d/drwcsd stop – для ручной остановки Сервера;

• /usr/local/etc/rc.d/drwcsd start – для ручного запуска Сервера.

Обратите внимание, что в процессе установки Сервера не задается лицензионный ключ. Лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий .

Настройка Astra Linux версии 1.6 для установки Сервера Dr.Web в режиме ЗПС

В случае установки Сервера в среде ОС Astra Linux версии 1.6, работающей в режиме ЗПС (замкнутая программная среда), может произойти отказ в запуске программы установки из-за отсутствия открытого ключа шифрования Сервера Dr.Web в списке доверенных ключей. В этом случае необходимо выполнить предварительную настройку режима ЗПС, после чего запустить программу установки повторно.

Для предварительной настройки режима ЗПС:

1. Установите пакет astra-digsig-oldkeys с установочного диска ОС, если он еще не установлен.

Источник

Dr.web для astra linux / ald-client

В части настроек Dr.web Workstation у шестой и десятой версии есть ряд изменений в мануале.

При установке на Астра Линукс 1.3 шестой версии наблюдались проблемы с графическим сбоем входа в ОС доменных пользователей. В десятой версии в инструкции администратора появился пункт настройки привелегий парсек.

А именно появилось следующее:

В системах, оснащенных подсистемой безопасности PARSEC (система управления мандатным доступом) из-за разности уровней привилегий, необходимых для доступа к файлам, SpIDer Guard в режиме работы по умолчанию ( AUTO ) не может перехватывать события о доступе к файлам с более высокими уровнями привилегий, нежели уровень привилегий, на котором запущен SpIDer Guard. Кроме того, в случае если пользователь работает на отличном от нуля уровне привилегий, графический интерфейс Dr.Web для Linux не может взаимодействовать со SpIDer Guard и сервисными компонентами антивируса, работающими на других уровнях привилегий, в том числе может отсутствовать доступ к консолидированному карантину .

Для осуществления этих операций необходимы права суперпользователя (пользователя root ). Для получения прав суперпользователя воспользуйтесь командой смены пользователя su или командой выполнения от имени другого пользователя sudo .

Настройка SpIDer Guard для перехвата событий доступа к файлам с любым уровнем привилегий

Для предоставления файловому монитору SpIDer Guard возможности обнаруживать доступ к файлам, имеющим любой уровень привилегий доступа, необходимо перевести SpIDer Guard в режим работы LKM (будет использован специальный загружаемый модуль ядра Linux , поставляемый совместно с Dr.Web для Linux ).

Чтобы перевести SpIDer Guard в режим работы LKM , выполните следующую команду :

# drweb-ctl cfset LinuxSpider.Mode LKM

Для получения дополнительной информации используйте команду:

Настройка антивируса для корректного запуска на любом уровне привилегий

Чтобы все компоненты антивируса (Сканер, мониторы SpIDer Guard и SpIDer Gate, графический интерфейс и утилита управления из командной строки) корректно взаимодействовали между собой при их запуске на разных уровнях привилегий, необходимо внести изменения в сценарий запуска демона управления конфигурацией Dr.Web для Linux ( drweb-configd ) – сервисного компонента продукта, обеспечивающего взаимодействие всех антивирусных компонентов между собой.

Для этого выполните следующее:

1. Совершите вход в систему с использованием нулевого уровня привилегий.

2. В любом текстовом редакторе откройте файл сценария /etc/init.d/drweb-configd .

3. Найдите в этом файле определение функции start_daemon , в которой замените строку

“$DAEMON” -d -p “$PIDFILE” >/dev/null 2>&1

execaps -c 0x100 — “$DAEMON” -d -p “$PIDFILE” >/dev/null 2>&1

4. Сохраните файл и перезагрузите систему.

От себя хочу добавить, что в Астре 1.5 десятка работает без нареканий.

Источник

Astra Linux 2.12

#1 temagaiva

#2 Dmitry Mikhirev

2.12 — это которая «Орёл»? А что конкретно пробовали установить, и какая возникла ошибка? Теоретически всё должно работать, но на практике тестировали совместимость только со «Смоленском».

#3 temagaiva

#4 Dmitry Mikhirev

Нужен лог установки, без него ничего не понятно. И какую версию устанавливали?

#5 temagaiva

#6 Dmitry Mikhirev

Ах, речь о esuite, да ещё и proxy. Это Вы не в том разделе вопрос задали. А чего версия такая старая?

Удалите недоустановившийся пакет командой

#7 temagaiva

#8 Afalin

С сертификатом ФСТЭК куча версий, уже вплоть до 11.

#9 temagaiva

С сертификатом ФСТЭК куча версий, уже вплоть до 11.

#10 maxic

Keep yourself alive

temagaiva, на сайте с указанием серийника или здесь: https://www.sald.ru/download/

#11 temagaiva

temagaiva, на сайте с указанием серийника или здесь: https://www.sald.ru/download/

По данной ссылке в разделе защиты рабочих станций — linux — дистрибутивы — версия х64 или х86 — ошибка 404 not found.

#12 maxic

Keep yourself alive

temagaiva, вы как-то определитесь. Вам требуется сервер централизованного управления или персональный продукт.

#13 maxic

Keep yourself alive

#14 temagaiva

#15 maxic

Keep yourself alive

temagaiva, из репозитория ставить, мне кажется, интереснее.

#16 Kirill Zaets

Разве сертифицированные сборки просто так с сайта скачать можно?

#17 maxic

Keep yourself alive

Kirill Zaets, это не ко мне вопрос, а к топикстартеру Я ж не знаю что там у них положено, а просвещать по сути нас никто не спешит. О там, как устроена защита в данном случае.

#18 Afalin

Нельзя просто так скачать – полбеды. Хуже то, что формуляр и прочие бумажки тоже надо получить. Кстати, что-то там было с обменом лицензий сертифицированной шестёрки на новые версии. Что-то запрещали, по-моему.

#19 temagaiva

temagaiva, из репозитория ставить, мне кажется, интереснее.

#20 temagaiva

Разве сертифицированные сборки просто так с сайта скачать можно?

Источник