Jump to content

Utyug

Members
  • Content Count

    162
  • Joined

  • Last visited

About Utyug

  • Rank
    Cadet

Recent Profile Visitors

1,129 profile views
  1. Установил локальную консоль, поэкспериментировал. Проблема оказалась в установленном признаке "Использовать в качестве дополнительного ключа" (хотя в локальной консоли тоже сообщение не было более информаливным), а на этом сервере антивируса еще не было. Снял соответствующую "птичку" и активация задачей также выполнилась успешно. Конечно, сам виноват, хотя с KES такой номер вполне себе проходит (удобно, не надо редактировать задачу для новых инсталляций и для продления - только устройства добавляй и все). Вопрос снимается. Спасибо! Если не трудно, все же скажите пару слов о совместимости KSWS 10.1 и Windows 2003. Не проверяли? Я на одном сервере поставил групповой задачей поверх 10.0.0.486cf16, установился без ошибок, активация подхватилась, базы обновились. Понаблюдаю.
  2. День добрый, Олег! Очень рад, что ответили Вы Ремувером удалял по той причине, что с некоторых пор KSWS 10 нельзя удалить через установку/удаление программ (кто-то у вас так придумал), uninstall.exe в папке с продуктом отсутвует, а в Windows 2012 нормального меню программ нет. Локально управление KSWS 10 не приходилось ставить ни разу - всегда управлял через KSC. Попробую поставить и посмотреть. Спасибо! PS. раз уж Вы ответили, заодно задам еще один больной вопрос: KSWS 10.1 и Windows 2003 совместимы? официально, как теперь принято, Windows 2003 не заявлен среди поддерживаемых ОС в KSWS 10.1.
  3. На одном из серверов не могу задачей с KSC активировать файлом ключа Kaspersky Security for Windows Server. Ключ получен в начале года, из 45 лицензий активировано 42, т.е. свободные есть. ОС на проблемном сервере Windows Server 2012 Standard KSC 10.4.343 с патчем а. Агенты администрирования и на сервере KSC, и на проблемном сервере также 10.4.343 с патчем а. Устанавливал KSWS 10.0.0.486 - задача активации завершалась ошибкой. Установил патч CF 16 - задача активации завершалась ошибкой. Удалял KSWS10.0.0.486 ремувером и устанавливал заново - эффекта ноль. Удалил ремувером еще раз и установил KSWS 10.1.0.622 - задача активации по прежнему завершается ошибкой. Сообщения об ошибках при выполнении групповой задачи совершенно неинформативные (с 10.0.0.486 было так же): Сначала: Имя события Завершена с ошибкой Важность: Отказ функционирования Программа: Kaspersky Security 10.1 для Windows Server Номер версии: 10.1.0.622 Название задачи: KSWS 10.1.0.622 Активация (CompanyName) Устройство: Server01 Группа: Управляемые устройства Время: 23.03.2018 11:55:13 Имя виртуального Сервера: Описание: Затем, повторно: Имя события Завершена с ошибкой Важность: Отказ функционирования Программа: Kaspersky Security 10.1 для Windows Server Номер версии: 10.1.0.622 Название задачи: KSWS 10.1.0.622 Активация (CompanyName) Устройство: Server01 Группа: Управляемые устройства Время: 23.03.2018 11:55:13 Имя виртуального Сервера: Описание: И итоговое: Имя события Завершена с ошибкой Важность: Отказ функционирования Программа: Kaspersky Security 10.1 для Windows Server Номер версии: 10.1.0.622 Название задачи: KSWS 10.1.0.622 Активация (CompanyName) Устройство: Server01 Группа: Управляемые устройства Время: 23.03.2018 11:55:13 Имя виртуального Сервера: Описание: Задача завершена с ошибкой. Имя задачи: KSWS 10.1.0.622 Активация (CompanyName). В логах проблемного сервера ничего нет (если не считать законных сообщений об отсутствии лицензии). Статусы проблемного сервера: "Не включена защита" (хотя служба запущена и с свойствах сервера в консоли KSC статус "Выполняется"), "Давно не выполнялся поиск вирусов" и "Базы устарели". Что мешает активации?
  4. Не связывайтесь, толку с них ноль целых, ноль десятых. Виртуальные серверы администрирования ничуть не облегчают управление разными организациями на одном физическом сервере - группами гораздо легче, я пробовал. А, главное, на форуме никто толком не смог объяснить предназначение этих виртуальных серверов. Где-то здесь есть моя тема на этот счет. На мой взгляд в таком виде это фактически никому не нужный функционал, ради галочки "шоб былО".
  5. В такой ситуации, мне кажется, удобнее всего создать групповые задачи (на ключ может понадобится создать несколько задач по использующимся версиям антивируса: KES10SP1MR4, KSWS и KES10SP2 потребуют отдельных задач для распространения одного и того же ключа) и в задачах указать, на каких компьютерах ее необходимо выполнить.
  6. Извините, что вмешиваюсь в разговор, но он выглядит явно так: макксим -> ЛК про Фому, а ЛК -> макксим про Ерёму. Представители ЛК, макксим спрашивает не про параметры командной строки самих внешних инструментов! Его интересует, какие параметры может KSC передать в командную строку внешних инструментов и как эти переменные у KSC называются. макксим Вы гораздо быстрее сами найдете ответ на свой вопрос, просто попробовав создать новый Внешний инструмент, пощелкав по дроп-боксам со стрелочкой вниз. При пустой строке выбирая из списка названия разных параметров Вы сможете увидеть, как эти параметры обозначаются в KSC. Я бы дал ссылку на хелп, но сам в справке этого не нашел. <A> адрес узла <P> порт <host_ip> IP-адрес устройства... и так далее для <host_winname>, <host_windomain>, <host_dnsname>, <host_dn> и <KLAKDIR>
  7. Извиняюсь, не очень внимательно прочитал вопрос. Речь о реестре программ конкретного клиентского компьютера. Вроде как этот список обновляется автоматически. По крайней мере, я обычно вижу в нем изменения после обновления ПО. Но бывает и необычно , когда реестр программ ПК не меняется и в этих случаях, помнится, помогала переустановка агента администрирования и/или удаление ПК из управляемых.
  8. Это не оно? Сервер администрирования - Дополнительно - Управление программами - ПКМ на "Реестр программ" и выбрать "Удалить неустановленные программы"
  9. Здравствуйте! Сегодня обнаружил, что hfs.exe (ПО HFS HTTP File Server v.2.3k biud #299, официальный сайт www.rejetto.com) стал блокироваться, как относящийся к категории "Клиенты Торрент- и файлообменных сетей" Вопрос: прошу уточнить, с какого момента это ПО стало относиться к указанной категории? Некоторое время назад (ориентировочно недели две) ПО не блокировалось. Версия ПО и настройки политики для KES 10.2.6.3733 не менялись. Спасибо.
  10. Нормального ответа от ЛК на вопрос об ip-адресах, использующихся серверами обновления, не получал еще никто за время моего пребывания на этом форуме. Поэтому предлагаю посмотреть ответы на родственные темы:
  11. У меня тоже после установки Critical Fix Product Core 16 (KB13742) задачей обновления модулей установился и Critical Fix ProductCore 13 (KB13463).
  12. Попробуйте при редактировании политики найти этот файл на клиентском компьютере через системный ресурс общего доступа. Например: \\User_PC\c$\path_to_file\FMLECmd.exe Или попробуйте задать путь вручную.
  13. Не знаю синтаксис в ASA, но на всякий случай, вот кусок моего ACL для NAT'а, касающийся серверов обновления Касперского и KSN. remark *** Kaspersky Update Servers, KSN *** permit tcp any 27.111.185.0 0.0.0.255 eq www permit tcp any host 37.48.82.67 eq www permit tcp any 38.113.165.0 0.0.0.255 eq www permit tcp any 62.76.24.0 0.0.3.255 eq www permit tcp any 62.128.100.0 0.0.1.255 eq www permit tcp any host 80.231.123.131 eq www permit tcp any 81.19.104.0 0.0.0.255 eq www permit tcp any 93.159.230.0 0.0.1.255 eq www permit tcp any 93.191.12.0 0.0.1.255 eq www permit tcp any 95.167.139.0 0.0.0.63 eq www permit tcp any 119.255.133.0 0.0.0.255 eq www permit tcp any 130.117.190.0 0.0.0.255 eq www permit tcp any host 193.45.6.7 eq www permit tcp any 195.122.177.128 0.0.0.127 eq www permit tcp any 202.177.216.0 0.0.0.255 eq www permit tcp any 212.188.75.0 0.0.0.255 eq www От "any" сделано для того, чтобы клиенты (у нас из нескольких разных подсетей) могли обновляться напрямую, если сервер KSC окажется почему-то недоступен. Целевые диапазоны местами указаны, чтобы не дергаться, если адреса сменятся в пределах подсетей, которым они принадлежат сейчас (где-то явно задал излишне широко, но всяко лучше, чем from any to any). Но и это не все. Я, когда проблема всплыла несколько неожиданно, временно разрешал серверу KSC доступ в инет без ограничений.
  14. Приветствую! По-моему, ваша проблема очень похожа на описываемые здесь и здесь. У вас ведь вероятно на ASA для сервера KSC разрешены некоторые ip-адреса (а не URL) серверов обновления Касперского. Так? Сомневаюсь, что пересоздание задачи загрузки обновлений вам поможет, а вот проверка и обновление правил на АСЕ может сработать. Проверять надо актуальность адресов/диапазонов серверов с учетом нюансов (упомянутые в статьях перенаправления для обновлений некоторых продуктов).
×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.