Описание проекта

Проект EDM (Eltex Distribution Manager) реализует механизм передачи лицензируемого контента на устройства производства Элтекс. Управление системой осуществляется при помощи cli, который представляет удобные и точные инструменты для настройки системы и распределения контента на устройства Esr. Данное руководство содержит описание интерфейса пользователя и основных приемов работы с ним.

Функции выполняемые EDM
1) Дистрибьюция контента в частности правил, предоставляемых лабораторией Касперского на устройства Esr при помощи https в соответсвии с лицензией.
2) Распределение на устройства esr лицензий IPS-EDM для функционирования ips сервисов на маршрутизаторах.

Виды лицензий

Устройство ESR может обслуживаться в EDM по индивидуальной или групповой лицензии.

Индивидуальная лицензия

Индивидуальная лицензия может быть связана с единственным устройством, параметры которого определяются в момент регистрации лицензии.
Обслуживание устройств по индивидуальной лицензии осуществляется на стороне лицензирующего сервера EDM.

Групповая лицензия

Групповая лицензия не привязывается к конкретным устройствам. В рамках групповой лицензии описываются поддерживаемые модели устройств и лимиты на их количество.
Обслуживание устройств по групповой лицензии осуществляется на стороне сервера EDM. Для того, чтобы устройство могло обслуживаться в сервере EDM, оно должно получить сертификат от лицензирующего сервера EDM, который таким образом ведёт учёт всех устройств, которые обслуживаются в рамках групповой лицензии.

Лицензирование

Лицензирование устройств происходит при подключении устройства к серверу при помощи указания адреса и порта сервера в настройках устройства. Устройства могут сертифицироваться при помощи групповой или индивидуальной лицензии. Групповая лицензия представляет из себя лицензию на определленое количество устройств в которую могут входить устройства разных моделей. В качестве параметров для сертифицирования используются серийные номера и мак адреса устройств. На сервере можно удалить определенное устройство из лицензии по его маку или серийному номеру.

IPS

EDM используется для распространения правил от касперского, Правила доступны по условиям лицензии и распределяются на каждое из подключенный устройств валидных для лицензии.

Поддержка администрирования на основе ролей пользователей.

Сервером EDM могут управлять несколько пользователей, при этом у каждого из этих пользователей будет доступ только до категорий разрешенной данной роли в соответсвии с назначенными привилегиями.

Архитектура проекта.

Проект представляет из себя распределнную систему, производящую дистребьюцию контента до конечных пользователей. EDM делиться на несколько составляющих - сервер, лоадер, база данных, кли и сервер лицензирования.
Задача сервера лицензирования - создание лицензий для устройств esr и последующяя их дистрибьюция.
Сервер представляет из себя систему которая регистрирует запросы от устройств esr, регистрирует их в своей базе данных и выполняет дистрибьюцию контента и лицензий полученных от лицензирующего сервера в соответсвии со своей лицензией.
Лоадер осуществляет получение правил от свободных источников, а также получение правил и синхронизацию данных лицензии и списка устройств jот лицензирующего сервера.
Кли является времменной заменой веб интерфейса и необходим для работы с сервером.
База данных необходима для хранения данных для сервера EDM.

Требования и зависимости

Платформа: Ubuntu 16 / Ubuntu 18
Оперативная память: минимум 2Гб, рекомендуется 4Гб
Зависимости: openjdk-8-jdk, mysql-server, mysql-client

Установка

Установка при помощи скрипта хелпера.

Для установки необходимо будет использовать скрипт хелпер ~~имя~~, который можно получить можно получить у коммерческого отдела .
При установке будет возможность установить ключ лицензии при помощи флага --key=<key>

sudo ./eltex-edm-helper-0.7.sh --key=keyfromcommandline

Если необходимо изменить ключ лицензии, или ключ не был установлен при первичной установкке, сделать это можно в /etc/edmi/system.xml сменив значение в поле licenseKey.

<entry key="licenseKey">keyfromcommandline</entry>

Расположение файлов настроек указано в разделе.

Расположение лог файлов указано в разделе.

Установка из репозитория.

Один из вариантов установки - установка при помощи репозитория Eltex.

Для добавления репозитория необходимо выполнить следующие действия:

обновить репозиторий
apt-get update || true

install gnupg-curl

добавить репозиторий Eltex в список источников apt
echo "deb [arch=amd64] http://archive.eltex-co.ru/edm edm-0.7-xenial main" > /etc/apt/sources.list.d/eltex.list

install wget# добавить GPG ключ

wget -O - http://archive.eltex-co.ru/edm/repo.gpg.key | apt-key add -

обновить репозиторий
apt-get update || true

Для установки необходимых зависимостей mysql-server mysql-client openjdk-8-jdk для edm необходимо выполнить следующие действия:

apt install -y mysql-server mysql-client openjdk-8-jdk

После чего можно установить компоненты edm - edmi-server edmi-loader edmi-cli

apt install edmi-server edmi-loader edmi-cli

После установки вход в cli осуществляется через
edmi-cli

Расположение файлов настроек указано в разделе.

Расположение лог файлов указано в разделе.

Установка при помощи деб-пакетов

Установка EDM

Получение файлов для установки.

Все файлы необходимые для установки из deb пакетов можно получить можно получить у коммерческого отдела.

Необходимо будет скачать файлы с названиями edmi-server, edmi-loader и edmi-cli.

После этого можно приступать к установке самих пакетов EDM - edmi-server, edmi-loader и edmi-cli.
Перйдите в папку с файлами полученными от комерческог отдела.

Установка EDM-сервер

Является основным сервером который выполняет все опереации на хосте.

sudo apt isntall ./edmi-server*

При установке будут задаваться следующие вопросы и примеры ответов приведены в таблице 1:

Таблица 1 - Порядок указания ответов на вопросы при установке Issue EDMI Server

Вопрос	Пояснение	Значение по умолчанию	Рекомендуемое значение при установке локальной БД
EDM DB Setup Setup remote DB connection? Установка БД EDM Настроить соединение с удаленной БД?	Установить сервер EDM без создания локальной БД и настроить его на использование удаленной базы данных с доступом по сети. Если предполагается работа с удаленной базой данных, отвечаем YES и указываем адрес этой локальной базы, и в следующем вопросе вводим ее адрес.	No Нет	No Нет
Input EDM user data Password Ввод данных пользователя EDM Пароль	Ввести пароль пользователя 'edm' с помощью которого сервер EDM будет осуществлять соединение с БД. Пароль пользователя должен соответствовать требованиям MySQL. По умолчанию это: длина не менее 8 символов хотя бы одна цифра наличие больших и маленьких букв хотя бы один спец. символ Текущие требования к паролю можно узнать в MySQL запросом: SHOW VARIABLES LIKE 'validate_password%';	EDMp@ss1
Allow remote connections to EDM DB? Разрешить удаленное подключение к БД EDM?	Настроить возможность удаленного доступа к БД EDM от имени пользователя 'edm'.	Yes Да	No Нет
Add open rules sources to database? Добавить открытые источники правил в БД?	Добавить открытые источники правил suricata для загрузки.	Yes Да	Yes Да
EDM config setup Input license key Установка конфигурации EDM Введите ключ лицензии	Ввести ключ лицензии EDM.
EDM config setup Input EDM Root server URL Установка конфигурации EDM Введите адрес Root сервера EDM	Ввести адрес сервера Root EDM.	https://edm.eltex-co.ru:8098	https://edm.eltex-co.ru:8098

Установка EDM-loader

EDM-loader необходим для общения с сервером edm-root и после первоначальной установки через него будут полученны правила разрешенные лицензией.

sudo apt isntall ./edmi-loader*

При установке будут задаваться следующие вопросы и примеры ответов приведены в таблице 2:

Таблица 2 - Порядок указания ответов на вопросы при установке Issue EDMI loader

Вопрос

Пояснение

Значение по умолчанию

Рекомендуемое значение при установке локальной БД

EDM DB Setup
Setup remote DB connection?

Установка БД EDM
Настроить соединение с удаленной БД?

Установить сервер EDM без создания локальной БД и настроить его на использование удаленной базы данных с доступом по сети.

No

Нет

No

Нет

Input MySQL administrator data
Username

Ввод данных администратора БД MySQL
Логин

Ввести имя администратора MySQL от имени которого будет проводиться создание локальной БД EDM.

Требуется при входе в MySQL при помощи логина и пароля. При использовании аутентификации с помощью сокета (auth_socket) вопрос задан не будет.

root

Input MySQL administrator data
Password

Ввод данных администратора БД MySQL
Логин

Ввести пароль администратора MySQL.

Требуется при входе в MySQL при помощи логина и пароля. При использовании аутентификации с помощью сокета (auth_socket) вопрос задан не будет.

Found filled EDM database! What to do with existing DB?

Обнаружена заполненная база данных EDM! Что сделать с существующей БД?

Выбрать режим установки БД.

Так как база данных уже была заполнена при установке пакета edmi-loader, предлагается выбрать из двух вариантов установки:

удалить и переустановить БД полностью
обновить структуру БД

Cancel

Отменить

Update DB

Обновить БД

Установка EDM-cli

Необходим для работы с edm-сервером.

sudo apt isntall ./edmi-server*

sudo apt install ./edmi-cli*

После этого если при установки проблем не возникло, то можно начинать работу с сервисом.

Расположение файлов настроек

EDM Loader и EDM Server имеют общие файлы настроек, которые расположены по пути:

/etc/edmi

Файлы с настройками EDM CLI расположены по пути:
/etc/edmi-cli

Все настройки в подробностях описаны ниже в таблице 3.

Таблица 3 - описание настроек.

rootURL	Адрес сервера Root EDM.	Синхронизация данных лицензии и устройств Issue EDM, запрос доступных файлов правил от лицензируемых вендоров.
licenseKey	Ключ лицензии Issue EDM.	Идентификация Issue EDM на стороне Root EDM. А также доступ к данным лицензии в БД.
loaderHostProtectMode	Режим защиты хоста.	Защита от злонамеренных обращений с ключом лицензии.
loaderHostTitle	Имя хоста на котором установлен Issue EDM Loader.	Более удобная идентификация хостов.
serverHostTitle	Имя хоста на котором установлен Issue EDM Server.	Более удобная идентификация хостов.
inactiveHostsKeepDays	Количество дней существования устаревших хостов.	Удаление информации об устаревших хостах из БД, по истечению определенного времени.
serverHost	Адрес интерфейса сервера.	Указание данных для установления соединения с сервером.
serverPort	Порт сервера.	Указание данных для установления соединения с сервером.
threadLimit	Максимальное количество одновременно обрабатываемых запросов.	Ограничение нагрузки на сервер.
queueLimit	Максимальное количество запросов в очереди на обработку.	Ограничение нагрузки на сервер.
deviceMaxTimeout	Время, по истечению которого устройство перестает считаться активным, в минутах.	Удаление сессий с неактивными устройствами, с которыми была потеряна связь.
deviceWaitRequestTimeout	Время, в течение которого от устройства ожидаются дальнейшие запросы, в минутах.
deviceWaitRootTimeout	Время, в течение которого ожидается ответ от сервера Root EDM.
dosFilterMaxRequestsPerSec	Максимально возможное количество запросов на сервер в секунду.	Защита от DoS атак.
dosFilterDelayMs	Время, на которое откладывается выполнение запросов, после превышения установленного лимита.	Защита от DoS атак.
securityCheckPeriodHours	Длительность интервала фиксации подозрительных событий.	Контроль за подозрительной активностью устройств.
sourceUnknownRequestLimit	Лимит на количество запросов с неизвестными параметрами с одного IP-адреса.
badAuthLimit	Лимит на количество неуспешных аутентификаций по одной лицензии.
userLoginTimeout	Время, по истечению которого будет произведено принудительное завершение сессии с CLI, в минутах	Удаление сессии CLI для периодической актуализации данных пользователя.
userInactiveTimeout	Максимально возможное время бездействия пользователя CLI до завершения сессии, в минутах
commandsExecuteTimeoutMinutes	Время ожидания выполнения команды загрузчиком или сервером EDM.	Исполнение команд на стороне Issue EDM Loder/Server.

Расположение файлов логов

Файлы логов EDM Loader расположены по пути:
/var/log/edmi/loader

Файлы логов EDM Server:
/var/log/edmi/server

Файлы логов EDM CLI расположены по пути:
/var/log/edmi-cli

Мониторинг состояния сервиса.

При необходимости проверить состояние EDM Loader, необходимо использовать команду:

sudo service edmi-loader status

При необходимости проверить состояние EDM Server:

sudo service edmi-server status

Остановка и перзапуск сервиса

При необходимости перезапустить EDM Loader вручную, необходимо использовать команду:

sudo service edmi-loader restart

При необходимости перезапустить EDM Server:

sudo service edmi-server restart

Остановка сервера EDM

sudo systemctl stop edmi-server

Остановка сервера EDM

sudo systemctl stop edmi-loader

Удаление сервера EDM

Для удаления данных полного сервера EDM (данных контейнеров и содержимого БД) используется команда:

sudo apt isntall ./edmi-server*

Определить оставшиеся компоненты EDM:

sudo dpkg -l|grep edmi
sudo dpkg -P <service_name>

Анализ логов через journalctl

Если наблюдается, что EDM Loader работает не корректно, наличие ошибок можно проверить путем анализа файлов логов.

Также есть возможность проверить последние сообщения полученные от сервиса edmi-loader с помощью команды:

journalctl -u edmi-loader --no-pager | tail -n 100

Если ошибку не удается найти в последних сообщениях сервиса, постоянное наблюдение за работой EDM Loader можно осуществлять путем просмотра логируемых сообщений с помощью команды:

journalctl -u edmi-loader -f

Для EDM Server:

journalctl -u edmi-server--no-pager | tail -n 100
journalctl -u edmi-server -f

Установка при помощи docker-контейнеров.

Установка docker

Наиболее простой и быстрый способ установки — воспользоваться скриптом с официального сайта docker.com:

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

Добавление непривилегированного пользователя в группу docker

Это позволит работать с docker без использования sudo:

sudo usermod -aG docker $(whoami)

После этого необходимо повторно авторизоваться в системе.

Установка docker-compose

Docker-compose — отдельный проект от docker, поэтому для получения свежей версии его нужно скачать с github:

sudo curl -L "https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

Получение файлов необходимых для запуска

Файлы необходимые для запуска докер-контейнера - docker-compose.yml, docker-compose.yml, .env можно получить у коммерческого отдела.

Запуск докер контейнера.

Разместить docker-compose.yml, docker-compose.yml, .env в пределах одной папки, открыть .env установить желаемы значения для пароля пользователя edm в базе данных (при локальной установке пользователя едм можно не создавать он будет создан автоматически, но пароль для этого пользователя указать требуется) EDM_DB_PASSWORD и EDM_LICENSE_KEY - ключ лицкензии полученный от комерческого отдела.

Для запуска системы необходимо выполнить для запуска в режиме демона:

docker-compose up -d

Либо же можно оставить консоль прикрепленной к этим сервисам , при этом логи будут выводиться в эту консоль:

docker-compose up

Остановка, удаление и мониторинг докер контейнеров.

Остановка сервера EDM

Для остановки работы полного сервера EDM используется команда:

sudo apt isntall ./edmi-server*

Удаление сервера EDM

Для удаления данных полного сервера EDM (данных контейнеров и содержимого БД) используется команда:

sudo docker-compose down -v

Для удаления данных части распределенного сервера EDM (данных контейнеров и
Полная переустановка EDM
При обновлении сервера EDM до новой версии, обычно необходимо лишь обновить образы и контейнеры, используемые в файле docker-compose.yml командами:

sudo docker compose down -v
sudo docker images --format "{{.Repository}}:{{.Tag}}" | grep :latest | xargs -L1 docker pull

Однако при возникновении ошибок возможна полная переустановка всех компонентов докера EDM. Для этого необходимо:

Удалить контейнеры, образы тома EDM:

sudo docker container prune
sudo docker image prune
sudo docker volume prune

Определить оставшиеся компоненты EDM:

sudo docker container ls -a
sudo docker images
sudo docker volume ls

Удалить необходимые компоненты EDM, остановить и удалить контейнеры, образы и тома:

sudo docker container stop <ID контейнера>
sudo docker container rm <ID контейнера>
sudo docker image rm -f <ID образа>
sudo docker volume rm <ID тома>

Просмотр файлов логов

Логируемые EDM сообщения можно найти и просмотреть с помощью локальных файлов, из директории, откуда был запущен EDM.
./log/edmi Директория хранения логов EDM Server/Loader
./log/edmi-cli Директория хранения логов командной строки EDM CLI

Запуск кли для взаисмодействия с EDM сервером.

Для взаимодействия с сервером нужно использовать edmi-cli, который представляеит из себя cli c командами описанными ниже.
Для включения едми cli необходимо выполнить следующие команды:
Для деб-пакетов:

sudo edmi-cli

Для докер контейнеров:

docker-compose -f docker-compose-cli.yml run --rm edmi-cli

При первом входе в кли, требуется сменить пароль для пользователя admin с правами администратора. На пароль накладываются следующие ограничения:

длина не менее 8 символов
может содержать большие и маленькие буквы английского алфавита
может содержать цифры
может содержать следующие спецсимволы: !@#$%+-*/;:,._=|^?{}[]()~

После этого пользователь попадает в интерфес командной строки. У администратора есть следующие возможности представленные в таблице 4:

Таблица 4 - Список команд, доступный из корневого меню.

Команда	Параметры	Действие
help	-	Показывает список доступных команд для текущего раздела и их параметры.
main	-	Возвращает к корневому (начальному) разделу CLI.
menu	-	Показывает доступные разделы CLI и выделить текущий выбранный раздел.
changepass	-	Изменяет пароль текущего пользователя CLI.
exit	-	Выход из CLI.
ips	-	Вход в раздел IPS для управления вендорами и категориями правил
license	-	Вход в раздел LICENSE
users	-	Вход в раздел USERS для управления пользователями

Категория users

Для перехода в категорию необходимо выполнить "users"
В этой категории пользователь может, просматривать существующих пользователей и если у него хватает привилегий то изменять учетные записи других пользователей. Все возможные команды для управления пользователями приведены в таблице 5.

Таблица 5 - команды кли, для управления пользователями

Команда	Параметры	Действие	Разрешение
show user	--login <user login>	Показывает данные о пользователе с указанным логином	users-view
show users	[--mode valid\|blocked\|all] (all) [--sort login\|name\|surname\|register\|status] (login) [--order acs\|desc] (asc) [--limit <limit count>] (10) [–skip <skip count>] (0)	Показывает постранично список пользователей с заданными параметрами выборки, сортировки и ограничения по количеству пользователей на страницу	users-view
add	--login <user login> --role watcher\|manager\|administrator [--name <user name>] (null) [--surname <user surname>] (null)	Создает нового пользователя	users-manage
edit	[--login <user login>] (null) [--role watcher\|manager\|administrator] (null) [--name <user name>] (null) [--surname <user surname>] (null) [--status initialize\|valid\|suspect\|blocked] (null) [--info <status info>] (null) [--expiry <status expiry date>] (null)	Изменяет данные пользователя по указанному логину. Если логин не указан, изменяются данные текущего пользователя CLI. При изменении статуса требуется указать причину смены в параметре info	users-manage
set password	--login <user login>	Устанавливает новый пароль для пользователя с указанным логином	users-manage
delete	--login <user login>	Удаляет информацию о пользователе с указанным логином	users-manage

Примеры вывода информации о пользователях при использовании команд show users и show user --login login.

edmi-users> show users
1. Login: admin; Registered: 2021-03-03 08:35:20; Permissions: admin; Status: valid

2. Login: login; Name: name; Surname: surname; Registered: 2021-03-03 09:03:20; Permissions: LV/IV/HV/UV; Status: valid

End of list
Показать информацию о конкретном пользователе show user --login login

edmi-users> show user --login login
Login: login; Name: name; Surname: surname; Registered: 2021-03-03 09:03:20
Permissions:

license-view
ips-view
hosts-view
users-view
; Password changed: 2021-03-03 09:03:20
Status info:

Status: valid
Changed: 2021-03-03 09:03:20
Expiry: 2022-12-20 00:00:00
Info: someinfo

Stats:

Strikes: 0

При создании пользовтелей возможны следующие варианты пользовательских ролей и их привелегий что приведены в таблице 6.

Таблица 6 - Описание ролей

Роль

Описание

Разрешения

watcher

Оператор — только просмотр информации

license-view

ips-view

users-view

hosts-view

manager

Менеджер — полное управление EDM

license-view

license-manage

ips-view

ips-manage

users-view

hosts-view

hosts-manage

admin

Администратор — полное управление EDM + управление пользователями

license-view

license-manage

ips-view

ips-manage

users-view

users-manage

hosts-view

hosts-manage

Статусы пользователей:
initialize - пользователь инициализируется, обязательна смена пароля после авторизации, без изменения пароля любая активность запрещена.
valid - валидный пользователь
suspect - зафиксирована подозрительная активность, желательно изменение пароля
blocked - пользователь заблокирован

Также для любого пользователя из любого места в кли доступна команда changepass Позволяющая сменить собственный пароль пользователя.

iprules

Для перехода в этот раздел необходимо ввести команду "iprules" из любого раздела. Все команды для этого раздела представлены в таблице 7.

Таблица 7 - описание команд раздела iprules.

Команда	Параметры	Действие	Разрешение
show vendors		Показывает список вендоров	ips-view
load rules	[--open true\|false] (false)	Инициирует немедленный запрос правил	ips-manage
show files	--vendor <vendor name>	Показывает список файлов для вендора	ips-view
add vendor	--vendor <vendor name> --url <URL to rules> [--cert <path to certifitace>] (null)	Добавляет информацию о вендоре	ips-manage
add file	--vendor <vendor name> --file <file name> [--description <description>] (null)	Добавляет информацию о файле для вендора	ips-manage
edit vendor	--vendor <vendor name> [--url <URL to rules>] (null) [--cert <path to certifitace>] (null)	Редактирует информацию о вендоре	ips-manage
edit file	--vendor <vendor name> --file <file name> --description <description>	Редактирует информацию о файле	ips-manage
delete vendor	--vendor <vendor name>	Удаляет данные о вендоре	ips-manage
delete files	--vendor <vendor name>	Удаляет информацию о всех файлах вендора	ips-manage
delete file	--vendor <vendor name> --file <file name>	Удаляет информацию о файле	ips-manage

license

Для перехода в этот раздел необходимо выполнить при этом можно вводить либо ключ лицензии либо номер контракта. Все команды для этого раздела представлены в таблице 8.

Таблица 8 - описание команд раздела license.

ad license		Инициирует немедленную синхронизацию данных лицензии	license-manage
load devices		Инициирует немедленную синхронизацию списка устройств	license-manage
show license		Показывает информацию о лицензии	license-view
show device	[--serial <serial number>] (null) [--mac <MAC address>] (null)	Показывает информацию об устройстве по серийному номеру или мак-адресу. Должен быть указан один из параметров.	license-view
show devices	[--mode active\|inactive\|expired\|all] (all) [--sort serial\|mac\|cert\|request] (serial) [--order acs\|desc] (asc) [--limit <limit count>] (10) [–skip <skip count>] (0)	Показывает постранично список устройств сервера с заданными параметрами выборки, сортировки и ограничения по количеству устройств на страницу	license-view
revoke device	[--serial <serial number>] (null) [--mac <MAC address>] (null)	Отзывает сертификат для указанного устройства. Должен быть указан один из параметров.	license-manage

ips

Для перехода в этот раздел необходимо выполнить следующее команду "ips". Все команды для этого раздела представлены в таблице 9.

Таблица 9 - описание команд раздела ips.

Команда	Параметры	Действие	Разрешение
show vendors		Показывает список вендоров	ips-view
load rules	[--open true\|false] (false)	Инициирует немедленный запрос правил	ips-manage
show files	--vendor <vendor name>	Показывает список файлов для вендора	ips-view
add vendor	--vendor <vendor name> --url <URL to rules> [--cert <path to certifitace>] (null)	Добавляет информацию о вендоре	ips-manage
add file	--vendor <vendor name> --file <file name> [--description <description>] (null)	Добавляет информацию о файле для вендора	ips-manage
edit vendor	--vendor <vendor name> [--url <URL to rules>] (null) [--cert <path to certifitace>] (null)	Редактирует информацию о вендоре	ips-manage
edit file	--vendor <vendor name> --file <file name> --description <description>	Редактирует информацию о файле	ips-manage
delete vendor	--vendor <vendor name>	Удаляет данные о вендоре	ips-manage
delete files	--vendor <vendor name>	Удаляет информацию о всех файлах вендора	ips-manage
delete file	--vendor <vendor name> --file <file name>	Удаляет информацию о файле	ips-manage

Лицензирование устройств esr.

Для лицензирования при помощи EDM на еср должна стоять прошивка не ниже чем 1.13.0 и предварительно отфарматриованная в vfat microSD карта либо же usbFlash.
Если при выполнении всех выше описанных шагов проблем не возникло, то можно приступить к лицензированию устройств esr. Для этого необходимо подключиться к esr и добавить в его конфигурацию следующие данные. Подробнее про конфигурацию esr написано в описании функционала esr. ESR-Series. Описание функционала. Версия 1.12.0 / Управление безопасностью

configuration
content-provider
host address [address]
host port [EDM-port] (8098)
storage-device [label-of-device]
reboot immediately
enable

И применить эту конфигурацию, устройство обратиться к EDM, для регистрации в системе и получения лицензии. После применения этой конфигурации если esr должен аутентифицироваться в edm и получить лицензию IPS-EDM b после получения лицензии перезагрузиться.

Возможные проблемы

Устройство не сертифицировано

Устройству не удается провести аутентификацию, т.к. оно не было предварительно сертифицировано на EDM.