Система контроля действий поставщиков ИТ-услуг ЦВЛК.3260 (стр. 15 )

Options:

-h,  --help        show this help message and exit

-f FILENAME, --file=FILENAME

                               Provide full path of Backup file (.wbk).

-s, --sdcard                Enter in interactive mode to select file on SDcard.

-a, --aes                        Set this option force use of AES256 instead of Gpg

                               symmetric cipher.

-b, --blowfish                Set this option force use of Blowfish instead of Gpg

                               symmetric cipher.

Где:

DIRECTORY — это путь к каталогу, в котором будет создан файл резервной копии.

-s используется для создания копии на внешнем диске (sdcard или USB).

-a и - b обычно не используются.

FILENAME — это путь к файлу резервной копии.

-s используется для восстановления с внешнего диска (sdcard или USB).

-a и - b обычно не используются.

Настройка автоматического резервного копирования

В СКДПУ реализована функция автоматического резервного копирования, настроенная в задаче «Cron». По умолчанию резервное копирование выполняется ежедневно в 18:50, и файлы сохраняются в каталоге /var/wab/backups.

Чтобы изменить время и частоту операций резервного копирования в файле /etc/cron. d/wabcore, нужно изменить строку, запускающую команду «WABExcuteBackup». Поля являются полями «Crontab», а именно MINUTE, HOUR, DAY_OF_MONTH, MONTH и DAY_OF_WEEK.

В каждом поле допускается ввести следующие значения:

MINUTE: 0 – 59; HOUR: 0 – 23; DAY_OF_MONTH: 1 – 31; MONTH: 1 – 12; DAY_OF_WEEK: 0 – 7 (0 или 7 для воскресенья).

В каждом поле также можно использовать символ «*», соответствующий всем возможным значениям. Разрешается использование списков, значения в которых разделяются запятыми, и интервалов с дефисом. Например: 1, 2, 5 - 9, 12 - 15, 21.

Можно также изменить путь и значение ключа. Для этого нужно изменить файл /opt/wab/bin/WABEx-cuteBackup и значения «DIR» и «KEY» в начале файла.

Анализ потоков SSH. Обнаружение шаблонов

При создании и изменении групп можно включить или отключить возможность обнаружения шаблонов в восходящих потоках SSH (анализируемые данные — это данные, введенные пользователем).

В список примененных шаблонов входят шаблоны, используемые группой пользователей и группой целевых учетных записей. Связанное действие имеет наибольшую степень ограничения (если в одной из групп находится действие «KILL», оно будет выбрано).

Действия следует вводить в виде регулярных выражений, допускается одно исключение на строку.

Например, чтобы убедиться в том, что файлы не удалены, необходимо ввести следующие выражения:

unlink\s+.*

rm\s+.*

Сценарий подключения по протоколу «TELNET»

При создании целевого устройства из командной строки можно определить сценарий подключения (см. раздел 5.2.5.2.2 «Просмотр и изменение целевого устройства»).

Этот сценарий можно использовать для интерпретации команд, отправленных интерактивной оболочкой, и для автоматизации входа.

Сценарий должен быть написан на псевдоязыке, его синтаксис состоит из следующих компонентов:

SEND: отправка строки символов; EXPECT: ожидание получения строки символов в течение следующих 10 секунд; (?i): игнорирование регистра; $login: отправка имени пользователя; $password: отправка пароля.

Следующий сценарий (протестирован в коммутаторе «3Com Superstack», доступном по протоколу Telnet):

SEND:\r\n

EXPECT:(?i)login:

SEND:$login\r\n

EXPECT:(?i)Password:

SEND:$password\r\n

интерпретируется следующим образом:

первая строка - возврат каретки; вторая строка - ожидание возврата строки «login» («Имя пользователя») (регистр игнорируется); третья строка - отправка имени пользователя, после чего следует возврат каретки; четвертая строка - ожидание возврата строки «password» («Пароль») (регистр игнорируется); пятая строка - отправка пароля пользователя, после чего следует возврат каретки. Действия в нештатных ситуациях Восстановление заданной по умолчанию учетной записи «admin»

Для восстановления учетной записи «admin» в корневом меню выполните следующую команду:

wab2:~# WABRestoreDefaultAdmin

Возврат устройства в исходное состояние

Для возврата устройства в исходное состояние в корневом меню выполните следующую команду:

wab2:~# /opt/wab/bin/.tools/WABResetConfig

Примечание. Данная команда также удаляет все данные аудита (записи сеансов, журнал подключений и т. д.).

Рекомендации по освоению

Для успешного освоения СКДПУ необходимо ознакомиться с документами, приведенными в разделе 1.3.

Приложение 1

Скрипт подготовки сборочного окружения

==== builder====

#!/bin/bash

#

# Copyright (c) 2010 WALLIX, SAS. All rights reserved.

# Licensed computer software. Property of WALLIX.

# Product Name: Wallix AdminBastion

# Author(s) : Sofian Brabez <*****@***com>, Cyril Elkaim <*****@***com>

# Id:

# The main WAB build script

if [ - z "$BASH_VERSION" ]; then

  echo "Please run with bash"

  exit 1

fi

# set - v

set - e

__DEBUG__=

red='\e[0;31m'

RED='\e[1;31m'

blue='\e[0;34m'

BLUE='\e[1;34m'

cyan='\e[0;36m'

CYAN='\e[1;36m'

NC='\e[0m'

SCRIPT="$0"

SCRIPTDIR=${SCRIPT%$(basename $SCRIPT)}

if [[ "$SCRIPTDIR" == "./" ]]; then

  SCRIPTDIR="$(pwd)/"

fi

CONFDIR=${SCRIPTDIR}

CONFFILE="${CONFDIR}builder. conf"

REVISIONFILE=${CONFDIR}revision. conf

# Mandatory variables

VARIABLES="BUILDPREFIX DISTVERSION DISTNAME SVNBASEURL SVNLOGINURL PRESEEDHOST \

REPOHOST REPOLOGIN REPOPASSWORD WABNAME LOGFILE LOCKFILE MAILSERVER SENDER RECIPIENTS \

WALLIX_PACKAGES_CODENAME \

ADMINKITURL UWSGIURL build_version wab_version repository tools_version \

rdp_version sashimi_version extras_version \

adminkit_version uwsgi_version wallix_build_repository_component \

debian_repository build_virtualenv"

#

# Configuration, Environment Validation and Utilities Routines

#

source ${SCRIPTDIR}/driver utilities

#

# Initialization Routines

#

DEBIAN_PACKAGES="build-essential sshpass sendemail \

  apache2-dev libapr1-dev libaprutil1-dev libjansson-dev libldap2-dev libpq-dev libsqlite3-dev libdb-dev \

  libssl-dev libpam0g-dev python-dev \

  python-sqlobject python-pybabel lftp \

  libdb5.3-dev libgcrypt-dev libgnutls-deb0-28 unixodbc-dev \

  libncurses5-dev libperl-dev libslp-dev libltdl3-dev \

  libwrap0-dev debconf-utils quilt autotools-dev \

  libtool automake autoconf autoconf2.59 libssl-dev time genisoimage \

  python-decoratortools python-peak. util. decorators cdbs python-setuptools \

  python-all-dev python-all-dbg devscripts \

  cmake cmake-data python-cairo debhelper dpatch \

  mingw32 debhelper dh-systemd libc-dev python-dev python-simplejson python-lxml \

  subversion git \

  sendemail \

  linux-kbuild-3.16 \

  ruby ruby2.1 ruby-dev doxygen libcorosync4 \

  libcorosync-dev libopenais-dev openais-dev libtotem-pg-dev libxml-security-c17 \

  libsatmr3-dev libsatmr3 libsamsg4-dev libsamsg4 libsaamf3-dev libsaamf3 \

  libsackpt3-dev libsackpt3 libsalck3-dev libsalck3 libsaclm3-dev libsaevt3-dev \

  libnss3-dev libnspr4-dev \

  python-django python-jinja2 \

  libboost-dev \

  libboost1.55-tools-dev \

  libboost-test1.55-dev \

  libboost-python-dev \

  libboost-python1.55-dev \

  libboost-python1.55.0 \

  swig sudo \

  valgrind \

  help2man \

  libperl5.20 \

  libjansson-dev libdb-dev \

  libsctp-dev libpq-dev libsqlite3-dev libldap2-dev \

  libgmp-dev libmpfr-dev libmpc-dev libc6-dev-i386 \

  libuuid1 \

  uuid-dev \

  librdmacm-dev librdmacm1 \

  libxqilla-dev libxqilla6 \

  libxmltooling6 libibverbs-dev \

  libxerces-c-dev libcman-dev libcman3 \

  libsasl2-2 sasl2-bin \

  libsasl2-modules \

  libsasl2-dev locales-all \

  libmagick++-dev \

  libkrb5-dev python-numpy libgssglue-dev \

  libsnappy1 libsnappy-dev \

  reprepro pinentry-curses gnupg-agent gnupg2 \

  python-docutils python-imaging gawk \

  python-sphinx rst2pdf \

  xsltproc realpath zip fop docbook-xsl-saxon \

  openjdk-7-jdk libsaxon-java libsaxonb-java"

PYPI_PACKAGES="cython==0.22.1 sphinx==1.2.2 sphinxcontrib-httpdomain==1.3.0 ordereddict==1.1 six==1.7.3"

install_dev_packages () {

  print_banner "Installing Developpement Packages"

       #TODO: check distro

# commented out as it's for jessie mds@

#  apt-get update

#  apt-get --yes upgrade

#  apt-get --yes install $DEBIAN_PACKAGES

  # we need to create the 'ruby' command because Debian let the version

  #  of the interpreter in the command name, as 'ruby2.1', and the

  #  build process doesn't know it.

  #mds@

        #update-alternatives --install /usr/bin/ruby ruby /usr/bin/ruby2.1 9

  BUILD_USER_HOME=$(sudo - u $build_user - i <<-ENDSUDO

       echo \$HOME

       ENDSUDO

  )

  # install (globally) pip and virtualenv

  if [ - d ${BUILD_USER_HOME}/pypi ]; then

  # install pip and virtualenv from the local image

  easy_install --allow-hosts=None --find-links ${BUILD_USER_HOME}/pypi pip

  PIP_OPTIONS="--no-index --find-link ${BUILD_USER_HOME}/pypi"

  pip install $PIP_OPTIONS virtualenv

  else

  # install lastest versions of pip and virtualenv from internet