Блокировка репозитория linux после установки kes and klnagetn

[Pingvin_xD]

Добрый день!

После установки агента администрирования и самого kesl на АРМ с ОС ОСнова стали недоступны репозитории

На соседней машине стоит такой же АРМ с такой же ОС но еще без kesl и агента, работа с перозиторием ОС проходит штатно.

При попытке установить пакет с репы или обновить пакеты выходит ошибка

Цитата

W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/update/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk1/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk2/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Некоторые индексные файлы скачать не удалось. Они были проигнорированы, или вместо них были использованы старые версии.

Подскажите пожалуйста, как добавить репозитории ОС в исключения?

[ElvinE5]

Добрый день

Проверьте настройки в этом разделе ... добавьте dl.nppct.ru в доверенные домены.

Спойлер

 

маленький шанс что это может быть защита от веб-угроз но вы бы тогда получили соответствующие уведомление

Спойлер

 

[Pingvin_xD]

Спасибо за ответ. Добавил домен в обе категории, все равно без изменений. Возможно у Вас есть еще варианты?

[ElvinE5]

Тогда попробуйте определить какой из компонентов блокирует доступ, начните все же а проверки защищенных соединений (возможно формат домена с ошибкой указан), отключите его, дождитесь применения политики и проверьте доступность.

как только поймете что мешает, сможем посмотреть как это исправить.

Изменено 23 августа, 2023 пользователем ElvinE5

[Pingvin_xD]

1 час назад, ElvinE5 сказал:

Тогда попробуйте определить какой из компонентов блокирует доступ, начните все же а проверки защищенных соединений (возможно формат домена с ошибкой указан), отключите его, дождитесь применения политики и проверьте доступность.

как только поймете что мешает, сможем посмотреть как это исправить.

Полностью отключил политику для Linux в корневой директории KSC, все равно блокируется ;(

[ElvinE5]

21 минуту назад, Pingvin_xD сказал:

Полностью отключил политику для Linux в корневой директории KSC, все равно блокируется ;(

нет, так это не работает ... отключайте именно компоненты.

вы просто вырубили политику на сервере и он не передает ее изменения - новые, если вы их делаете. НО машина работает с последними политиками что получила. Поэтому ни чего и не изменилось.

 

отключая компоненты, политика (активная) будет распространять изменения на хосты, выключая компоненты на местах.

 

Политика работает на хостах в независимости от того "жив" ли сервер ... автономно ... синхронизация проверки изменений раз в 15 минут или если в активную политику внесены изменения, сервер выслает пакет на UDP 15000 об необходимости обновить данные, и клиент это услышал.

Изменено 23 августа, 2023 пользователем ElvinE5

[Pingvin_xD]

Спасибо за разъяснения. Включил политику. Сделал следующие настройки. Все равно 

Цитата

root@linux1:/home/user1# apt update
Ошб:1 https://dl.nppct.ru/onyx/stable/repos/update onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Ошб:2 https://dl.nppct.ru/onyx/stable/repos/disk1 onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Ошб:3 https://dl.nppct.ru/onyx/stable/repos/disk2 onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Может быть обновлено 8 пакетов. Запустите «apt list --upgradable» для их показа.
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/update/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk1/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk2/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Некоторые индексные файлы скачать не удалось. Они были проигнорированы, или вместо них были использованы старые версии.

 

 

[ElvinE5]

Отключите "Проверку зашифрованный соединений" - если не поможет продолжайте отключать по 1 компоненту пока не заработает.

 

[Pingvin_xD]

12 часов назад, ElvinE5 сказал:

Отключите "Проверку зашифрованный соединений" - если не поможет продолжайте отключать по 1 компоненту пока не заработает.

 

отключил все компоненты, все равно идет блокировка ;(

[ElvinE5]

Очень странно ... отключите (или удалите) защитное решение, в свойствах устройства

Спойлер

должно же было что от сработать ... проверьте при выключенном ... может дело и не в KESL