Советы и решения по Kaspersky Industrial Cybersecurity Latest Topicshttps://forum.kaspersky.com/forum/%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D1%8B-%D0%B8-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BF%D0%BE-kaspersky-industrial-cybersecurity-246/Советы и решения по Kaspersky Industrial Cybersecurity Latest TopicsenКак удалить точку мониторинга со старым ID [KICS for Networks]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C-%D1%82%D0%BE%D1%87%D0%BA%D1%83-%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%D0%B0-%D1%81%D0%BE-%D1%81%D1%82%D0%B0%D1%80%D1%8B%D0%BC-id-kics-for-networks-40155/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

1. Остановить сервис kics4net
2. Выполнить команду для "удаления" ТМ (имя точки мониторинга в этом примере "span"):

sudo -u kics4net-postgresql /opt/kaspersky/kics4net-postgresql/libexec/postgresql/psql -h /var/run/kics4net-postgresql -p 5433 -d kics -c "UPDATE monitoring_point SET timestamp_deleted=CURRENT_TIMESTAMP WHERE name='span'"
 

3. Запустить сервис kics4net

]]>40155Sun, 31 Mar 2024 12:32:00 +0000Настройка получения обновлений антивирусных баз продукта без DNS [KICS for Networks]https://forum.kaspersky.com/topic/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%BF%D0%BE%D0%BB%D1%83%D1%87%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9-%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%BD%D1%8B%D1%85-%D0%B1%D0%B0%D0%B7-%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%B0-%D0%B1%D0%B5%D0%B7-dns-kics-for-networks-40154/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Description and cautions

Статья описывает настройку функциональности взаимодействия программы KICS for Network с решением Kaspersky Security Center (KSC) в части получения обновлений антивирусных баз продукта, но при условии отсутствия DNS в сети. Использование IP в качестве адреса KSC не достаточно для настройки взаимодействия. Проблема актуальна для Astra Linux, на CentOS получить воспроизведение проблемы не удалось.
Без внесения изменений в конфигурацию ОС подключение к KSC может завершаться ошибкой "Возникла ошибка на Сервере", а попытка обновить АВ базы всегда прерываться ошибкой "Установка обновлений не завершена из-за ошибки прервавшей процесс."

Ошибка настройки взаимодействия с KSC:
image.thumb.png.1a8cb7d6d9f85c4d5a45f5aefcc2b536.png

Задача обновления АВ баз:
image.thumb.png.33e97e5b8431a9d56385ced18347ed5d.png

Details

Требуется убрать алиас базы данных "dns" для поиска имен и добавить"myhostname":

  1. Открыть на редактирование конфигурационный файл модуля NSS:

    $ sudo nano /etc/nsswitch.conf


    Удалить значение из строки "hosts" удалить значение "dns":

    hosts:          files dns


    На его место вписать новое "myhostname":

    hosts:          files myhostname

     

  2. Сохранить изменённый файл нажатием CTRL+X и подтвердить сохранение Y.

  3. Перезагрузить ОС.

  4. Повторить попытку обновления АВ баз из источника KSC.
     

Успешное обновление:
image.thumb.png.3dc9fb8eceddd711a954d0cfa7e03553.png

Troubleshooting

Если сохраняется ошибка "Установка обновлений не завершена из-за ошибки прервавшей процесс.", вероятно, хранилище АВ баз KSC не содержит баз KICS for Networks. Проверьте установлен ли плагин продукта, попробуйте выполнить очистку хранилища и повторить загрузку баз задачей на KSC. 

Related Information

]]>40154Sun, 31 Mar 2024 12:28:28 +0000Настройка узлов в качестве Точек распространения (DP) с ролью Шлюза соединений (CGW) для управляемых устройств KSC [KICS for Networks]https://forum.kaspersky.com/topic/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%83%D0%B7%D0%BB%D0%BE%D0%B2-%D0%B2-%D0%BA%D0%B0%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5-%D1%82%D0%BE%D1%87%D0%B5%D0%BA-%D1%80%D0%B0%D1%81%D0%BF%D1%80%D0%BE%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F-dp-%D1%81-%D1%80%D0%BE%D0%BB%D1%8C%D1%8E-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0-%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B9-cgw-%D0%B4%D0%BB%D1%8F-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D1%8F%D0%B5%D0%BC%D1%8B%D1%85-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2-ksc-kics-for-networks-40153/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Description and cautions

Статья описывает настройку узлов с ролями Сервер или Сенсор комплекса KICS for Networks в качестве Точек распространения (DP) с ролью Шлюза соединений (CGW) для управляемых устройств Kaspersky Security Center (KSC).

На практике схема с DP может применяться в классическом виде для оптимизации передаваемого трафика обновлений между объектами в паре с правилами ограничений трафика для IP-диапазонов в KSC.
Роль CGW может обеспечить сетевую связанность посредством узлов KICS, когда они являются единственным звеном выхода из изолированной сети объекта для подключения конечных устройств к общему KSC.

Схема подключения проста, поскольку в состав Серверов KICS входит Агент администрирования KSC при наличии установленной функциональности взаимодействия программы KICS for Network с решением KSC. На Сенсоры KICS Агент администрирования KSC может быть доставлен из пакета отдельно. 
При использовании Серверов KICS есть определённые моменты, которые требуется учесть при организации подключения, именно о них будет пояснено в инструкции.

Details

Предварительные требования:

Если CGW организуется на Сервере KICS, то настройку необходимо выполнять только после активации интеграции с KSC в разделе WebUI Сервера "Взаимодействие с Kaspersky Security Center". Активация взаимодействия с KSC сбрасывает параметры работы Агента администрирования KSC на Сервере KICS, роль CGW исчезнет. Для DP это не критично, но в инструкции основная тема узел KICS как CGW.

Если CGW организуется на Сенсоре KICS, то следует установить пакет Агента администрирования KSC for Linux, поскольку в состав Сенсора Агент KSC не входит. Дистрибутив находится в пакете KICS, например: kics4net-4.0.0.388.pf3.zip\linux-centos\klnagent64-14.0.0-4490.x86_64.rpm

Когда условия на узлах выполнены, следует разрешить входящие и исходящие подключения на Firewall узлов и перечитать параметры сервиса:

firewalld на CentOS 

$ sudo firewall-cmd --permanent --add-port=13000/tcp
$ sudo firewall-cmd --permanent --add-port=13295/tcp 
$ sudo firewall-cmd --reload

UFW на Astra Linux:

$ sudo ufw allow 13000/tcp
$ sudo ufw allow 13295/tcp
$ sudo systemctl restart ufw

Приступить к конфигурированию Агента администрирования KSC на узле KICS:

Если ранее узел уже был CGW, то повторное конфигурирование обновит ранее выданный от KSC сертификат для CGW и все подключенные через него устройства отключатся без возможности восстановления. Возобновить подключение удастся только через переустановку Агента администрирования KSC на конечных устройствах с повторной настройкой использования CGW на каждом потерянном в управлении устройстве.


Выполнить конфигурирование Агента KSC на узле KICS командой:

/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl


На последнем шаге мастера указать пункт "4) Use as connection gateway", поскольку узел требуется сделать CGW.
Первые пару минут после конфигурирования Агент администрирования KSC перезапускается и применяет новые параметры. Поэтому после небольшой паузы следует выполнить команду диагностики Агента администрирования KSC и убедиться в корректности заданных параметров:

/opt/kaspersky/klnagent64/bin/klnagchk

Следующая строка подтверждает, что данный Агент администрирования KSC на узле является CGW и DP, параметры на последнем шаге мастера были заданы корректно:

"This host was installed as a connection gateway, but not yet registered on server"


Наличие буквенно-циферного значения ID в строке указывает, что Агент KSC успешно зарегистрирован на Сервере KSC:

HostId: 6da79ad4-6ba4-45af-a853-8309d9f7d898
 
Connecting to server...OK
Connecting to the Administration Agent...OK

До момента добавления информации о новом CGW на стороне KSC, CGW не будет выполнять функцию шлюза соединений. В Свойствах Сервера KSC требуется добавить новые Точки распространения с ролью Шлюза соединений в DMZ с указанием Группы администрирования на какие устройства будет применяться CGW.

Когда Точка распространения с ролью Шлюза соединений успешно зарегистрирована на Сервере KSC, в Свойствах объекта узла KICS появится установленная галка "Не разрывать соединение с сервером администрирования", её не следует снимать и устанавливать вручную для настройки CGW.

После успешной регистрации DP/CGW на KSC на узле KICS утилита klnagchk будет выводить подтверждение успешной работы ролей Агента администрирования KSC:

  Host is a connection gateway
  Host is a distribution point
  <...>
  Connection with server: active
  CG connection with server: active

 

Важно не удалять Агент администрирования KSC с узлов комплекса KICS for Networks, которые являются Точками распространения с ролью Шлюза соединений, поскольку будет утерян ранее выданный KSC сертификат для Агента администрирования KSC, который используют конечные устройства, подключенные к CGW. 
При повторной установке будет выдан уже новый сертификат для CGW и конечные управляемые устройства потребуется подключать повторно. То есть удалять на них Агент администрирования KSC и устанавливать снова с режимом работы через Шлюз соединений. Переключение через команду klmover не применимо к сценариям со Шлюзом соединений, помогает только переустановка Агентов администрирования KSC.

Related Information

Использованные при реализации задачи статьи справки KSC:

]]>40153Sun, 31 Mar 2024 12:21:48 +0000Настройка почтового сервера Exim для работы коннектора Email [KICS for Networks]https://forum.kaspersky.com/topic/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-exim-%D0%B4%D0%BB%D1%8F-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B-%D0%BA%D0%BE%D0%BD%D0%BD%D0%B5%D0%BA%D1%82%D0%BE%D1%80%D0%B0-email-kics-for-networks-40152/ Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Description and cautions

Статья описывает часть настройки почтового сервера Exim, входящего в состав ОС Astra Linux, для работы коннектора типа Email продукта KICS for Networks сертифицированной версии.

Details

Шаги по настройке Exim и добавлению сервиса в автозапуск:

  1. Открыть CLI Сервера KICS for Networks с настроенным коннектором Email, авторизоваться и ввести команду запуска конфигурирования Exim:

    $ sudo dpkg-reconfigure exim4-config
  2. В меню выбора типа почтовой конфигурации выбрать "отправка почты через smarthost; приём по SMTP или через fetchmail":
    image.thumb.png.5248615ac5000d42f251d297e9331ff4.png
  3. Указать произвольное имя отправителя писем в поле "Почтовое имя системы":
    image.thumb.png.04f6ef65a508f5da7a0c911be64a4a95.png
  4. Оставить значение значение по умолчанию в "IP-адреса, с которых следует ожидать Входящие соединения SMTP":
    image.thumb.png.dfebda512e05bac561910e6b15e40f7d.png
  5. Оставить значение "Другие места назначения, для которых должна приниматься почта":
    image.thumb.png.01ecb20932aae6ca382e94d5febee72d.png
  6. Оставить пустым поле "Машины, для которых доступна релейная передача почты":
    image.thumb.png.456f0e77affc2575400282514179d4e3.png
  7. Указать целевой адрес IP или имени почтового сервера компании для отправки на него почтовых сообщений от KICS for Networks:
    image.thumb.png.a0a655b57f7a47e553ab96b0f4374e46.png
  8. Выбрать следует ли заменять почтовые заголовки сообщений:
    image.thumb.png.c4643bbf7fed6e7fb70d405cb4c41911.png
  9. Отключить оптимизацию обращений к DNS:
    image.thumb.png.1f9350a9608647cda04f6d3369443084.png
  10. Оставить mbox-формат для отправки:
    image.thumb.png.b4310f696207497e13a0bf7c0cba94fd.png
  11. Настроить разделение почтовой конфигурации:
    image.thumb.png.ecf9f57c3ba7cf03f4d7127790039857.png

  12. Мастер настройки будет закрыт с сохранением конфигурации. Далее следует активировать работу сервиса и добавить его в автозапуск командами:

    systemctl enable exim4.service
    systemctl start exim4.service
     

Настройка Exim выполнена. Дальше требуется выполнить настройку почтового коннектора Email, если он не был настроен ранее. Сконфигурировать отправку почтовых оповещений на события KICS for Networks, дождаться или сгенерировать данный вид событий, проверить получение сообщений в почту администратора продукта.

Troubleshooting

Если после настройки Exim отправка почтовых сообщений не работает, следует изучить локальный почтовый лог Exim на наличие ошибок прав доступа. По опыту автора статьи данная ошибка наблюдается в каждой установке на Astra Linux:

tail -f /var/log/exim4/mainlog
 
    2023-07-27 15:02:01 1qOzgv-0002wk-QL == kics@serverkics <logcheck@serverkics> R=local_user T=mail_spool defer (13😞 Permission denied: creating lock file hitching post /var/mail/kics.lock.serverkics.64c25cb9.00002c44 (euid=1000 egid=8)
    2023-07-27 15:02:01 1qOzgv-0002wk-QL ** kics@serverkics <root@serverkics>: retry timeout exceeded
    2023-07-27 15:02:01 1qOzgv-0002wk-QL kics@serverkics <root@serverkics>: error ignored
    2023-07-27 15:02:01 1qOzgv-0002wk-QL Completed


Пример:

image.thumb.png.cf34dd02328dbc54f1de33ec2c3b0e5d.png


Причина и решение проблемы: требуется откорректировать права доступа на папку командой:

chmod 3775 /var/mail/


Было/стало:

image.png.6316a1ed583845859531c04cd4c3bb1a.png


После исправления прав корректный почтовый лог Exim должен выглядеть следующим образом:

2023-07-27 15:38:33 1qP0G7-0004jX-9j => admin@example.com R=smarthost T=remote_smtp_smarthost H=mail.example.com [192.168.7.22] X=TLS1.3:ECDHE_RSA_AES_256_GCM_SHA384:256 CV=no DN="C=TW,L=Taipei,O=Synology Inc.,CN=synology" C="250 2.0.0 Ok: queued as 267C2FF2A"
2023-07-27 15:38:33 1qP0G7-0004jX-9j Completed

Related Information

Справка продукта:

]]>40152Sun, 31 Mar 2024 12:14:44 +0000Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний форума.https://forum.kaspersky.com/topic/%D0%B4%D0%B8%D1%81%D0%BA%D0%BB%D0%B5%D0%B9%D0%BC%D0%B5%D1%80-%D0%BE%D0%B1%D1%8F%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE-%D0%BA-%D0%BF%D1%80%D0%BE%D1%87%D1%82%D0%B5%D0%BD%D0%B8%D1%8E-%D0%BF%D0%B5%D1%80%D0%B5%D0%B4-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BC%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%D0%BE%D0%B2-%D0%B1%D0%B0%D0%B7%D1%8B-%D0%B7%D0%BD%D0%B0%D0%BD%D0%B8%D0%B9-%D1%84%D0%BE%D1%80%D1%83%D0%BC%D0%B0-40151/ Материалы, представленные в разделе Форума "Советы и решения" (База знаний Форума), являются результатом работы сотрудников Службы поддержки клиентов Лаборатории Касперского и участников сообщества Форума. Они размещены здесь для удобства использования, развертывания и настройки продуктов Касперского.

Пожалуйста, помните, что использование команд или рекомендаций из статей без четкого понимания их назначения может привести к ошибкам или сбоям в работе системы. Обращаем ваше внимание на то, что некоторые из представленных материалов не являются официальными, поэтому в ряде случаев техническая поддержка может отказать в поддержке конкретной неподдерживаемой конфигурации.

Также просим обязательно использовать официальную документацию, представленную по этой ссылке.

]]>40151Sun, 31 Mar 2024 11:54:24 +0000