Описание проекта

Проект EDM (Eltex Distribution Manager) реализует механизм передачи лицензируемого контента на устройства производства Элтекс. Управление системой осуществляется при помощи CLI, который представляет удобные и точные инструменты для настройки системы и распределения контента на устройства ESR. Данное руководство содержит описание интерфейса пользователя и основных приемов работы с ним.

Сервис работает на основании ключа лицензии полученного от комерческого отдела.

Функции выполняемые EDM:

1. Дистрибьюция контента в частности правил, предоставляемых Лаборатории Касперского на устройства ESR при помощи https в соответсвии с лицензией.
2. Распределение на устройства ESR лицензий IPS-EDM для функционирования IPS сервисов на маршрутизаторах.

Поддержка администрирования на основе ролей пользователей

Сервером EDM могут управлять несколько пользователей, при этом у каждого из этих пользователей будет доступ только до категорий разрешенной данной роли в соответсвии с назначенными привилегиями.

Архитектура проекта

Проект представляет из себя распределнную систему, производящую дистрибьюцию контента до конечных пользователей. EDM делится на несколько составляющих - EDM Loader/EDM Server/EDM CLI, база данных и сервер лицензирования.
Задача сервера лицензирования (EDM Root) - создание лицензий для устройств ESR и последующяя их дистрибьюция.
Сервер (EDM Server) - представляет из себя систему которая регистрирует запросы от устройств ESR, регистрирует их в своей базе данных и выполняет распространение контента и лицензий полученных от лицензирующего сервера в соответствии со своей лицензией.
Загрузчик (EDM Loader) - осуществляет получение правил от свободных источников, а также получение правил и синхронизацию данных лицензии и списка устройств от лицензирующего сервера.
Интерфейс командной строки (EDM CLI) - необходим для работы с сервером.
База данных - необходима для хранения данных EDM.

Лицензирование

Лицензирование устройств происходит при подключении устройства к серверу при помощи указания адреса и порта сервера в настройках устройства. Устройства могут сертифицироваться при помощи групповой или индивидуальной лицензии. Групповая лицензия представляет из себя лицензию на определенное количество устройств в которую могут входить устройства разных моделей. В качестве параметров для сертифицирования используются серийные номера и мак адреса устройств. На сервере можно удалить определенное устройство из лицензии по его маку или серийному номеру.

Виды лицензий

Устройство ESR может обслуживаться в EDM по индивидуальной или групповой лицензии.

Индивидуальная лицензия

Индивидуальная лицензия может быть связана с единственным устройством, параметры которого определяются в момент регистрации лицензии.
Обслуживание устройств по индивидуальной лицензии осуществляется на стороне лицензирующего сервера EDM.

Групповая лицензия

Групповая лицензия не привязывается к конкретным устройствам. В рамках групповой лицензии описываются поддерживаемые модели устройств и лимиты на их количество.
Обслуживание устройств по групповой лицензии осуществляется на стороне сервера EDM. Для того, чтобы устройство могло обслуживаться в пользовательском сервере EDM Server, оно должно получить сертификат от лицензирующего сервера EDM Root, который таким образом ведёт учёт всех устройств, которые обслуживаются в рамках групповой лицензии.

IPS

EDM используется для распространения правил от Лаборатории Касперского, правила доступны по условиям лицензии и распределяются на каждое из подключенных устройств валидных для лицензии.

Требования и зависимости

Платформа: Ubuntu 16 / Ubuntu 18
Оперативная память: минимум 2Гб, рекомендуется 4Гб
Зависимости: openjdk-8-jdk, mysql-server, mysql-client

Установка

Установка при помощи скрипта хелпера

Для установки необходимо будет использовать скрипт хелпер eltex-edm-helper-0.7.sh, который  можно получить можно получить у коммерческого отдела .
При установке будет возможность установить ключ лицензии при помощи флага --key=<key>

sudo ./eltex-edm-helper-0.7.sh --key=keyfromcommandline

Если необходимо изменить ключ лицензии, или ключ не был установлен при первичной установке, сделать это можно в /etc/edmi/system.xml сменив значение в поле licenseKey.

<entry key="licenseKey">keyfromcommandline</entry>

Расположение файлов настроек указано в разделе Расположение файлов настроек.

Расположение лог файлов указано в разделе Расположение файлов логов.

Установка из репозитория

Один из вариантов установки - установка при помощи репозитория Eltex.

Для добавления репозитория необходимо выполнить следующие действия:

обновить репозиторий
sudo apt-get update || true

sudo apt-get install curl

добавить репозиторий Eltex в список источников apt
sudo echo "deb [arch=amd64] http://archive.eltex-co.ru/edm edm-0.7-xenial main" > /etc/apt/sources.list.d/eltex.list

sudo install wget# добавить GPG ключ

sudo wget -O - http://archive.eltex-co.ru/edm/repo.gpg.key | apt-key add -

обновить репозиторий
sudo apt-get update || true

Для установки необходимых зависимостей mysql-server, mysql-client, openjdk-8-jdk для EDM необходимо выполнить следующие действия:

sudo apt install -y mysql-server mysql-client openjdk-8-jdk

После чего можно установить компоненты EDM - edmi-server, edmi-loader, edmi-cli:

sudo apt install edmi-server edmi-loader edmi-cli

После установки вход в CLI осуществляется через:

sudo edmi-cli

Расположение файлов настроек указано в разделе Расположение файлов настроек.

Расположение лог файлов указано в разделе Расположение файлов логов.

Установка при помощи деб-пакетов

Установка EDM

Получение файлов для установки

Все файлы необходимые для установки из deb пакетов можно получить у коммерческого отдела.

Необходимо будет скачать файлы с названиями edmi-server, edmi-loader и edmi-cli.

После этого можно приступать к установке самих пакетов EDM - edmi-server, edmi-loader и edmi-cli.

Установка EDM Server

EDM Server является основным сервером который выполняет все операции на хосте.

Для начала его установки перейдите в папку с файлами полученными от комерческого отдела и выполните следующую команду:

sudo apt install ./edmi-server*

При установке будут задаваться следующие вопросы и примеры ответов приведены в таблице 1:

Таблица 1 -  Порядок указания ответов на вопросы при установке EDM Server.

SHOW VARIABLES LIKE 'validate_password%';

Установка EDM Loader

EDM Loader необходим для общения с сервером EDM Root и после первоначальной установки через него будут получены правила разрешенные лицензией.

sudo apt install ./edmi-loader*

При установке будут задаваться следующие вопросы и примеры ответов приведены в таблице 2:

Таблица 2 - Порядок указания ответов на вопросы при установке EDM Loader.

Установка EDM CLI

EDM CLI необходим для работы с данными EDM.

sudo apt install ./edmi-cli*

После этого если при установке проблем не возникло, то можно начинать работу с сервисом.

Расположение файлов настроек

EDM Loader и EDM Server имеют общие файлы настроек, которые расположены по пути:

/etc/edmi

Файлы с настройками EDM CLI расположены по пути:

/etc/edmi-cli

Все настройки в подробностях описаны ниже в таблице 3.

Таблица 3 - Описание настроек.

Расположение файлов логов

Расположение файлов логов приведено в таблице 4.

Таблица 4 - Расположение файлов логов.

Назначение файлов логов описано в таблице 5.

Таблица 5 - Назначение файлов логов.

Мониторинг состояния сервиса

При необходимости проверить состояние EDM Loader, необходимо использовать команду:

sudo service edmi-loader status

При необходимости проверить состояние EDM Server:

sudo service edmi-server status

Остановка и перзапуск сервиса

При необходимости перезапустить EDM Loader вручную, необходимо использовать команду:

sudo service edmi-loader restart

При необходимости перезапустить EDM Server:

sudo service edmi-server restart

​Остановка EDM Server:

sudo systemctl stop edmi-server

Остановка EDM Loader:

sudo systemctl stop edmi-loader

​​Удаление EDM

Для удаления данных сервера EDM:

sudo dpkg -P edmi-server edmi-loader edmi-cli

Определить оставшиеся компоненты EDM:

sudo dpkg -l|grep edmi
sudo dpkg -P <service_name>

Анализ логов через journalctl

Если наблюдается, что EDM Loader работает не корректно, наличие ошибок можно проверить путем анализа файлов логов.

Также есть возможность проверить последние сообщения полученные от сервиса edmi-loader с помощью команды:

sudo journalctl -u edmi-loader --no-pager | tail -n 100

Если ошибку не удается найти в последних сообщениях сервиса, постоянное наблюдение за работой EDM Loader можно осуществлять путем просмотра логируемых сообщений с помощью команды:

sudo journalctl -u edmi-loader -f

Для EDM Server:

sudo journalctl -u edmi-server--no-pager | tail -n 100
sudo journalctl -u edmi-server -f

Установка при помощи docker-контейнеров

Установка docker

Наиболее простой и быстрый способ установки — воспользоваться скриптом с официального сайта docker.com:

sudo curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

Добавление непривилегированного пользователя в группу docker

Это позволит работать с docker без использования sudo:

sudo usermod -aG docker $(whoami)

После этого необходимо повторно авторизоваться в системе.

Установка docker-compose

Docker-compose — отдельный проект от docker, поэтому для получения свежей версии его нужно скачать с github:

sudo curl -L "https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

Получение файлов необходимых для запуска

Файлы необходимые для запуска докер-контейнера - docker-compose.yml, docker-compose-cli.yml, .env

docker-compose-cli.yml
.env
docker-compose.yml

Запуск докер контейнера

Разместить docker-compose.yml, docker-compose-cli.yml, .env в пределах одной папки, открыть файл .env и установить желаемые значения для пароля пользователя edm в базе данных (при локальной установке пользователя edm можно не создавать он будет создан автоматически, но пароль для этого пользователя указать требуется) EDM_DB_PASSWORD и EDM_LICENSE_KEY - ключ лицензии полученный от комерческого отдела.

Для запуска системы необходимо выполнить для запуска в отделенном режим:

docker-compose up -d 

Либо же можно оставить консоль прикрепленной к этим сервисам , при этом логи будут выводиться в эту консоль:

docker-compose up

Остановка, удаление и мониторинг докер контейнеров

​Остановка EDM Server

Для остановки работы EDM Server используется команда:

sudo docker-compose down

​ Удаление EDM Server

Для полного удаления данных EDM необходимо:

1. Перейти в директорию, откуда был запущен EDM.

2. Выполнить команду для удаления контейнеров и образов EDM:

   docker-compose down --rmi all

3. Выполнить команду для удаления контейнеров и образов EDM CLI:

   docker-compose -f docker-compose-cli.yml down --rmi all

4. Удалить директории с данными EDM командой:

   sudo rm -rf config/ db/ log/ rules/

​Полная переустановка EDM

При обновлении EDM до новой версии, обычно необходимо лишь обновить образы и контейнеры, используемые в файлах docker-compose.yml и docker-compose-cli.yml командами:

sudo docker-compose down -v
sudo docker images --format "{{.Repository}}:{{.Tag}}" | grep :0.7 | xargs -L1 docker pull

Просмотр файлов логов

Логируемые EDM сообщения можно найти и просмотреть с помощью локальных файлов, из директории, откуда был запущен EDM. Более подробно назначение директорий описано в таблице 6.

Таблица 6 - Директории в которых находятся лог файлы.

Запуск EDM CLI для взаимодействия с EDM Server

Для взаимодействия с сервером нужно использовать EDM CLI который представляет из себя интерфейс командной строки c командами описанными ниже.
Для включения EDM CLI необходимо выполнить следующие команды:
Для деб-пакетов:

sudo edmi-cli

Для докер контейнеров:

sudo docker-compose -f docker-compose-cli.yml run --rm edmi-cli

При первом входе в CLI, требуется сменить пароль для пользователя admin с правами администратора. На пароль накладываются следующие ограничения:

• длина не менее 8 символов
• может содержать большие и маленькие буквы английского алфавита
• может содержать цифры
• может содержать следующие спецсимволы: !@#$%+-*/;:,._=|^?{}[]()~

После этого пользователь попадает в интерфес командной строки. У администратора есть следующие возможности представленные в таблице 7:

Таблица 7 - Список команд, доступный из корневого меню.

Раздел users

Для перехода в этот раздел необходимо выполнить команду "users".
В этой категории пользователь может, просматривать существующих пользователей и если у него хватает привилегий то изменять учетные записи других пользователей. Все возможные команды для управления пользователями приведены в таблице 8.

Таблица 8 -  Команды CLI, для управления пользователями.

edmi-users> show users
1. Login: admin; Registered: 2021-03-03 08:35:20; Permissions: admin; Status: valid

2. Login: login; Name: name; Surname: surname; Registered: 2021-03-03 09:03:20; Permissions: LV/IV/HV/UV; Status: valid

End of list
Показать информацию о конкретном пользователе show user --login login

edmi-users> show user --login login
Login: login; Name: name; Surname: surname; Registered: 2021-03-03 09:03:20
Permissions:

license-view
ips-view
hosts-view
users-view
; Password changed: 2021-03-03 09:03:20
Status info:

Status: valid
Changed: 2021-03-03 09:03:20
Expiry: 2022-12-20 00:00:00
Info: someinfo

Stats:

Strikes: 0

При создании пользователей возможны следующие варианты пользовательских ролей и их привелегий что приведены в таблице 9.

Таблица 9 - Описание ролей.

Статусы пользователей приведены в таблице 10:

Таблица 10 - Статусы пользователей.

Также для любого пользователя из любого места в CLI доступна команда changepass позволяющая сменить собственный пароль пользователя.

Раздел iprules

Для перехода в этот раздел необходимо ввести команду "iprules". Все команды для этого раздела представлены в таблице 11.

Таблица 11 - Описание команд раздела iprules.

Раздел license

Для перехода в этот раздел необходимо выполнить команду "license". Все команды для этого раздела представлены в таблице 12.

Таблица 12 - Описание команд раздела license.

Раздел ips

Для перехода в этот раздел необходимо выполнить команду "ips". Все команды для этого раздела представлены в таблице 13.

Таблица 13 - Описание команд раздела ips.

Лицензирование устройств ESR

Для лицензирования при помощи EDM на ESR должна стоять прошивка не ниже чем 1.13.0 и предварительно отформатированная в exfat microSD карта либо же usb Flash.
Если при выполнении всех выше описанных шагов проблем не возникло, то можно приступить к лицензированию устройств ESR. Для этого необходимо подключиться к ESR и добавить в его конфигурацию следующие данные. Подробнее про конфигурацию ESR написано в описании функционала ESR. ESR-Series. Описание функционала. Версия 1.12.0 / Управление безопасностью

1. Применить конфигурацию для ESR, убедившись что сервер на котором расположен EDM доступен для ESR.

   configuration
   content-provider
   host address [address]
   host port [EDM-port] (8098)
   storage-device [label-of-device]
   reboot immediately
   enable

2. Устройство обратится к EDM, для регистрации в системе и получения лицензии.
3. После применения этой конфигурации если ESR аутентифицировался в EDM и получил лицензию IPS-EDM он пререзагрузится для применения новой лицензии.

Возможные проблемы

Устройство не сертифицировано

Устройству не удается провести аутентификацию, т.к. оно не было предварительно сертифицировано на EDM.

фев 08 15:57:28 ilya-pc service_startup.sh[16837]: 2021-02-08 15:57:28,183 ERROR o.e.e.e.i.IssueServerEngine.loadIssueDevice (line:66) - Load device DeviceParams={Serial=serial0, Mac=mac0, Model=model, Hardware version=v1} with script state DeviceAuth.authRequest error: Not found :
фев 08 15:57:28 ilya-pc service_startup.sh[16837]: 2021-02-08 15:57:28,184 ERROR o.e.e.m.h.i.IssueDeviceManager.loadDevice (line:162) - node01ge77g00zdacsseekki3a4etz19: Can't load device info!

фев 08 16:02:35 ilya-pc service_startup.sh[16837]: 2021-02-08 16:02:35,030 ERROR o.e.e.e.i.c.AbstractEdmCertEngine.checkCertificateValid (line:38) - Can't check certificate with library!
фев 08 16:02:35 ilya-pc service_startup.sh[16837]: 2021-02-08 16:02:35,054 ERROR o.e.e.m.h.i.IssueDeviceManager.ESRAuth (line:504) - node0jdd9emadn9vc17wfvugej7tpb22: Can't authenticate ESR device! Device certificate is malformed!

Решение:

1. Дождаться пока устройство самостоятельно не проведет сертификацию

Сертификат устройства не валиден

Устройству не удается провести аутентификацию, т.к. сертификат был отозван, срок действия выданного сертификата истек или сертификат был поврежден.

фев 08 16:02:35 ilya-pc service_startup.sh[16837]: 2021-02-08 16:02:35,030 ERROR o.e.e.e.i.c.AbstractEdmCertEngine.checkCertificateValid (line:38) - Can't check certificate with library!
фев 08 16:02:35 ilya-pc service_startup.sh[16837]: 2021-02-08 16:02:35,054 ERROR o.e.e.m.h.i.IssueDeviceManager.ESRAuth (line:504) - node0jdd9emadn9vc17wfvugej7tpb22: Can't authenticate ESR device! Device certificate is malformed!

Решение:

1. Дождаться пока устройство самостоятельно не проведет повторную сертификацию

Устройство не поддерживается лицензией

Устройству не удается получить сертификат, т.к. оно не поддерживается или достигнут предел количества устройств, доступных для сертификации по лицензии EDM.

фев 08 13:32:44 ilya-pc service_startup.sh[17948]: 2021-02-08 13:32:44,013 ERROR o.e.e.e.i.IssueServerEngine.prepareConfirmingIssueDevice (line:187) - Prepare confirming device DeviceParams={Serial=serial0, Mac=mac0, Model=model, Hardware version=v1} error: License permissions exceed :

Решение: Отозвать сертификат другого устройства

Не были получены правила от лицензирующего сервера EDM

Устройству не удается получить правила, т.к.  EDM не имеет доступных для передачи правил от лицензируемых вендоров.

фев 08 14:46:52 ilya-pc service_startup.sh[16837]: 2021-02-08 14:46:52,117 ERROR o.e.e.s.l.EdmIssueLib.getRulesByKey (line:207) - Can't execute getRulesByKey library method!
фев 08 14:46:52 ilya-pc service_startup.sh[16837]: org.eltex.edm.common.exceptions.LibException: Security for RuleKeys not initialized!
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.eltex.edm.security.jni.EdmIssueLibJni.getRulesByKey(Native Method)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.eltex.edm.security.lib.EdmIssueLib.getRulesByKey(EdmIssueLib.java:203)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.eltex.edm.managers.https.issue.IssueDeviceManager.ESRGetRules(IssueDeviceManager.java:1097)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.eltex.edm.controllers.issue.v2.IssueController.ESRGetRules(IssueController.java:361)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.eltex.edm.controllers.issue.v2.IssueController$$FastClassBySpringCGLIB$$4df12947.invoke(<generated>)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.springframework.cglib.proxy.MethodProxy.invoke(MethodProxy.java:218)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.springframework.aop.framework.CglibAopProxy$CglibMethodInvocation.invokeJoinpoint(CglibAopProxy.java:749)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:163)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.springframework.aop.interceptor.AsyncExecutionInterceptor.lambda$invoke$0(AsyncExecutionInterceptor.java:115)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at org.springframework.aop.interceptor.AsyncExecutionAspectSupport.lambda$doSubmit$3(AsyncExecutionAspectSupport.java:276)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at java.util.concurrent.CompletableFuture$AsyncSupply.run(CompletableFuture.java:1590)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]:         at java.lang.Thread.run(Thread.java:748)
фев 08 14:46:52 ilya-pc service_startup.sh[16837]: 2021-02-08 14:46:52,159 ERROR o.e.e.m.h.i.IssueDeviceManager.ESRGetRules (line:1100) - node01oqdq4qbwbs04p8wn4cddq0iw9: Can't get encrypted rules with library!

Решение:

1. Получить правила по инструкции из раздела Получение правил от лицензирующего сервера EDM

Нет доступных правил для передачи устройству

Устройству не удается получить правила, т.к. никакие из запрашиваемых категорий не поддерживаются по лицензии EDM.

фев 08 15:04:40 ilya-pc service_startup.sh[16837]: 2021-02-08 15:04:40,174 ERROR o.e.e.m.h.i.IssueDeviceManager.ESRGetRules (line:1109) - node013whagrkdwyzowf7eh2x7mj7611: Requested rules content is empty!

Решение:

1. Изменить список запрашиваемых категорий правил в политике безопасности устройства
2. Или запросить изменение параметров лицензии на стороне лицензирующего сервера EDM

Нет части правил для передачи устройству

Устройству не удается получить часть правил, т.к. некоторые из запрашиваемых категорий не поддерживаются по лицензии EDM.

фев 08 15:38:43 ilya-pc service_startup.sh[16837]: 2021-02-08 15:38:43,374 WARN  o.e.e.e.IpsEngine.loadRulesByAccess (line:254) - Requested file 'PhishingURLsDF' for vendor 'kaspersky' not supported by license

Решение:

1. Изменить список запрашиваемых категорий правил в политике безопасности устройства
2. Или запросить изменение параметров лицензии на стороне лицензирующего сервера EDM

Отзыв сертификата устройства

Для отзыва сертификата устройства, необходимо в запущенном EDM CLI перейти в раздел управления лицензией командой:

license

Затем отозвать сертификат устройства командой:

revoke device --serial <серийный номер устройства>

edmi-license> show devices
1. Serial: NP0B000317; Mac: A8:F9:4B:AD:8E:5C; Model: ESR-20; Hardware: 1v4; Source IP: 192.168.30.20; Certificate status: valid

End of list
edmi-license> show device --mac A8:F9:4B:AD:8E:5C
Serial: NP0B000317; Mac: A8:F9:4B:AD:8E:5C; Model: ESR-20; Hardware: 1v4; Source IP: 192.168.30.20; Last auth: 2021-03-04 06:48:59; Last request: 2021-03-04 06:47:58
Certificate: 

	Last changed: 2021-03-04 06:30:59
	Status: valid
	Expiry: 2021-04-03 06:30:58


edmi-license> revoke device --mac A8:F9:4B:AD:8E:5C
Certificate revoke command 8 is created. Please wait...
edmi-license> Certificate revoke command 8 is done! Certificate is successfully revoked for device Device={ID=1, Serial=NP0B000317, Mac=A8:F9:4B:AD:8E:5C, Model=ESR-20, Hardware=1v4, Source IP=192.168.30.20}

edmi-license> show devices 
ERROR Not found: Devices not found
edmi-license> show device --mac A8:F9:4B:AD:8E:5C
Device with MAC address A8:F9:4B:AD:8E:5C not found!

Чтобы проверить статус сертификата, можно перейти в раздел управления лицензией командой:

license

И выполнить команду:

show device --serial <серийный номер устройства>

В результате выполнения команды должно отобразиться сообщение, что устройство с указанным серийным номером не найдено.

Получение правил от лицензирующего сервера EDM

Синхронизация данных между EDM и лицензирующим сервером EDM по умолчанию происходит раз в 15 минут.
В случае, если нужно инициировать процесс передачи правил вручную, необходимо в запущенном EDM CLI перейти в раздел управления лицензией командой:

license

Затем инициировать запрос данных лицензии командой:

load license

edmi-license> load license 
Start upload license data process command 1 is created. Please wait...
edmi-license> Start upload license data process command 1 is done! License data is loaded from Root server!
show license 
License key: key; Contract: con; Organization: org; Registered: 2021-03-04 06:21:57; Updated: 2021-03-04 06:21:57; Devices changed: 2021-03-04 06:21:57; Valid from: 2021-03-04 06:21:57; Expiry: 2022-06-04 06:21:57; Status: active; Hosts limit: 5
IPS access: 

	No supported vendors

	Unsupported vendors: 

		
			Vendor: kaspersky

			Files: 

				BotnetCAndCURLsDF (Kasperksy Lab BotnetCAndCURLsDF feed
Botnet CnC URL Feed - a set of URLs and hashes with context that cover desktop botnet C&C servers and related malicious objects
) [items = 10014]
				IoTURLsDF (Kasperksy Lab IoTURLsDF feed
IoTURLsDF URL feed - a set of URLs with context covering malware that infects IoT (Internet of Things) devices
) [items = 8000]
				IPReputationDF (Kasperksy Lab IPReputationDF feed
IP Reputation Data Feed - set of IP addresses with context that cover different categories of suspicious and malicious hosts
) [items = 8000]
				MaliciousHashDF (Kasperksy Lab MaliciousHashDF feed
Malicious Hash feed - a set of hashes of malicious objects
) [items = 1]
				MaliciousURLsDF (Kasperksy Lab MaliciousURLsDF feed
Malicious URL feed - set of URLs with context that cover malicious websites and web pages
) [items = 11979]
				MobileBotnetCAndCDF (Kasperksy Lab MobileBotnetCAndCDF feed
Mobile Botnet CnC URL Feed - set of URLs with context that cover mobile botnet C&C servers
) [items = 8844]
				MobileMaliciousHashDF (Kasperksy Lab MobileMaliciousHashDF feed
Mobile Malicious Hash feed - a set of hashes of malicious objects for mobile platforms
) [items = 1]
				PhishingURLsDF (Kasperksy Lab PhishingURLsDF feed
Phishing URL feed - a set of URLs with context that cover phishing websites and web pages
) [items = 10694]
				RansomwareURLsDF (Kasperksy Lab RansomwareURLsDF feed
RansomwareURLsDF - a set of URLs, domains, and hosts with context that cover ransomware links and websites
) [items = 8000]




Devices limits: 

	No supported models

После получения данных о доступных по лицензии категорях правил, необходимо в запущенном EDM CLI перейти в раздел управления вендорами и категориями правил командой:

ips

Затем инициировать запрос правил командой:

load rules

edmi-ips> load rules
Start upload rules process command 1 is created. Please wait...
edmi-ips> Start upload rules process command 1 is done! Get licensed IPS rules process is initialized

Чтобы проверить доступные на EDM категории правил, можно перейти в раздел управления вендорами и категориями правил командой:

ips

И выполнить команду:

edmi-ips> show files --vendor kaspersky

В результате выполнения команды должна отобразиться информация по всем полученным от лицензирующего сервера EDM правилам.

edmi-ips> show files --vendor kaspersky
1. File: BotnetCAndCURLsDF (10014 items); File type: rules; Description: Kasperksy Lab BotnetCAndCURLsDF feed
Botnet CnC URL Feed - a set of URLs and hashes with context that cover desktop botnet C&C servers and related malicious objects
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

2. File: IoTURLsDF (8000 items); File type: rules; Description: Kasperksy Lab IoTURLsDF feed
IoTURLsDF URL feed - a set of URLs with context covering malware that infects IoT (Internet of Things) devices
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

3. File: IPReputationDF (8000 items); File type: rules; Description: Kasperksy Lab IPReputationDF feed
IP Reputation Data Feed - set of IP addresses with context that cover different categories of suspicious and malicious hosts
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

4. File: MaliciousHashDF (1 items); File type: rules; Description: Kasperksy Lab MaliciousHashDF feed
Malicious Hash feed - a set of hashes of malicious objects
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

5. File: MaliciousURLsDF (11979 items); File type: rules; Description: Kasperksy Lab MaliciousURLsDF feed
Malicious URL feed - set of URLs with context that cover malicious websites and web pages
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

6. File: MobileBotnetCAndCDF (8844 items); File type: rules; Description: Kasperksy Lab MobileBotnetCAndCDF feed
Mobile Botnet CnC URL Feed - set of URLs with context that cover mobile botnet C&C servers
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

7. File: MobileMaliciousHashDF (1 items); File type: rules; Description: Kasperksy Lab MobileMaliciousHashDF feed
Mobile Malicious Hash feed - a set of hashes of malicious objects for mobile platforms
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

8. File: PhishingURLsDF (10694 items); File type: rules; Description: Kasperksy Lab PhishingURLsDF feed
Phishing URL feed - a set of URLs with context that cover phishing websites and web pages
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

9. File: RansomwareURLsDF (8000 items); File type: rules; Description: Kasperksy Lab RansomwareURLsDF feed
RansomwareURLsDF - a set of URLs, domains, and hosts with context that cover ransomware links and websites
; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

10. File: classification.config; File type: config; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

11. File: MobileMaliciousHashDF_md5.txt; File type: hash; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

12. File: MaliciousHashDF_md5.txt; File type: hash; Updated: 2019-11-28 02:54:55; Loaded: 2021-03-04 06:10:51; Last request: 2021-03-04 06:10:51

Статусы ответов, возвращаемые сервисом

При работе с ESR,он может возвращать некоторые статусы ответов полученные от EDM, они представленны в таблице 14:

Таблица 14 - Статусы ответов сервиса EDM.

Техническая поддержка

Для получения технической консультации по вопросам эксплуатации оборудования ООО«Предприятие «ЭЛТЕКС» Вы можете обратиться в Сервисный центр компании:
Форма обратной связи на сайте: https://eltex-co.ru/support
Servicedesk: https://servicedesk.eltex-co.ru
На официальном сайте компании Вы можете найти техническую документацию и программное обеспечение для продукции ООО «Предприятие «ЭЛТЕКС», обратиться к базе знаний, оставить интерактивную заявку или проконсультироваться у инженеров Сервисного центра на техническом форуме:
Официальный сайт компании: https://eltex-co.ru/
Технический форум: https://eltex-co.ru/forum
База знаний: https://docs.eltex-co.ru/display/EKB/Eltex+Knowledge+Base
Центр загрузок: https://eltex-co.ru/support/downloads