Jump to content
rthreis

Mise à jour inopérationnelle + déploiement impossible

Recommended Posts

Bonjour à tous,

 

Ayant récemment acquis de nouveaux serveurs, nous souhaitons également migrer notre installation Kaspersky Administration Kit (tournant sous Win Server 2000) vers Kaspersky Security Center (sous Win Server 2008 R2).

 

L'installation de KSC se déroule correctement, mais lorsque nous souhaitons faire des mise à jour, nous obtenons des messages :

 

"Connection closed by host" sur une quantité incroyable de serveur de màj Kaspersky, ce qui nous bloque la mise à jour à 65%.

 

La seule, et ce depuis 3 jours, où il a réussi à compléter à 100%, voici le message obtenu :

"Une erreur s'est produite lors de la copie des mises à jour mais la mise à jour de l'application a réussi. L'application utilise le paquet actualisé mais les mises à jour n'ont pas été copiées dans le dossier partagé".

 

Alors, je rage :angry:

 

J'ai également tenté de déployer la nouvelle version du KES 8 sur les postes client de mon parc informatique (+/- 50 machines, sur 3 sites reliés en fibre).

Rien à faire, lorsque ce n'est pas une erreur de droit d'accès (complètement absurde soit dit en passant), il plante sur le transfert.

 

J'ai essayé d'installer KES 8 en direct sur mon poste client, et il me sort une erreur

"L'installation a échouée".

 

Pour la version de KSC : Version : 9.2.69

 

Pour l'installation, je ne sais pas passer par GPO, car sous mon serveur AD, tournant toujours sous Win 2000, c'est vraiment le bazard.

 

Je ne comprend pas, lorsque j'utilisais K ADK, les mises à jour ne s'opérait pas non plus, mais le déploiement passait comme un charme, et depuis la version KES 9, plus rien ne fonctionne.

 

Ai-je bien fait de souscrire à une licence de 3 ans ??

 

En vous remerciant pour l'aide et pour les pistes qu'il vous sera possible de me fournir à la résolution de mes problèmes, je vous souhaite à tous, une bonne journée.

 

Raph

Share this post


Link to post

Bonjour,

 

Il faut fournir beaucoup plus de détails sur la migration en elle-même, l'installation du KSC, la configuration matérielle et logicielle des clients, la configuration réseau pour pouvoir répondre en détail.

Il n'y a pas besoin de passer par des GPO (qui n'est d'ailleurs pas une méthode récommandée par MS pour du déploiement) pour déployer les clients, KSC est parfaitement autonome pour cela.

Par contre il se peut que certains problèmes soient liés à l'AD 2000. Malheureusement celui-ci n'est plus supporté depuis des années.

Share this post


Link to post
Bonjour,

 

Il faut fournir beaucoup plus de détails sur la migration en elle-même, l'installation du KSC, la configuration matérielle et logicielle des clients, la configuration réseau pour pouvoir répondre en détail.

Il n'y a pas besoin de passer par des GPO (qui n'est d'ailleurs pas une méthode récommandée par MS pour du déploiement) pour déployer les clients, KSC est parfaitement autonome pour cela.

Par contre il se peut que certains problèmes soient liés à l'AD 2000. Malheureusement celui-ci n'est plus supporté depuis des années.

 

Merci pour ces informations rapide.

Pour ce qui est de l'installation du KSC, il s'agit de la version 9.2.69.

Elle tourne sur un Windows Serveur 2008 R2 virtualisé.

 

Au niveau des clients, il s'agit de station équipée de 2 Go de RAM, HDD de 80Go minimum. Chaque poste est équipé de "Kaspersky Anti-Virus 6.0 for Windows Workstations MP4"

 

Au niveau réseau, IPv4, toutes les machines sont dans le même range IP /24.

 

Par contre, si on ne me dit pas ce qu'il faut comme informations, je peux passer ma journée à citer toutes les informations, sans qu'elles ne vous soient pour autant utiles.

Share this post


Link to post

Désolé, les informations à fournir me paraissaient évidentes :

 

- Les clients sont-ils compatibles avec KES 8 ? (niveau d'OS, niveau de Service Pack, niveau de mises à jour, prérequis logiciels installés)

- Quels sont les modules KAV actuellement configurés et activés sur les clients ?

- Quelles sont les stratégies mises en place sur le KSC ? Quelles sont leur configuration ?

- La migration s'est-elle effectuée selon les recommandations Kaspersky (désinstallation de l'ancienne version puis installation de la nouvelle ?)

- Comment est configurée la connexion à Internet depuis le serveur KSC ? Y-a-t-il un périphérique de type box/firewall/proxy qui pourrait bloquer la connexion aux serveurs Kaspersky ?

Share this post


Link to post
Désolé, les informations à fournir me paraissaient évidentes :

 

- Les clients sont-ils compatibles avec KES 8 ? (niveau d'OS, niveau de Service Pack, niveau de mises à jour, prérequis logiciels installés)

- Quels sont les modules KAV actuellement configurés et activés sur les clients ?

- Quelles sont les stratégies mises en place sur le KSC ? Quelles sont leur configuration ?

- La migration s'est-elle effectuée selon les recommandations Kaspersky (désinstallation de l'ancienne version puis installation de la nouvelle ?)

- Comment est configurée la connexion à Internet depuis le serveur KSC ? Y-a-t-il un périphérique de type box/firewall/proxy qui pourrait bloquer la connexion aux serveurs Kaspersky ?

Avec ces informations complémentaires, plus simple de répondre correctement.

 

- Au niveau des clients, la majorité des stations répondent aux critères de Kaspersky (Windows XP SP3 ou Windows 7 SP1, IE7 voir IE8 installé sur les postes, par contre, pour le MS Windows Installer, ma station dispose de la version 5.0, pour les autres, je ne suis pas certains)

 

- Au niveau des modules, chaque poste est pourvu de l'installation de l'Agent réseau Kaspersky ainsi que de Kaspersky AV 6 MP4. Au niveau des modules, le modules AV est configuré, pour les autres, je les ai retiré.

 

- Au niveau des stratégies sur le KSC, je n'ai rien ajouter, ce sont donc les stratégies par défaut qui s'appliquent.

 

- Au niveau de la migration, je n'ai pas fait de migration à proprement parler. J'ai commencé par désinstaller l'application Kaspersky Administration Kit du serveur 2000, et ai ensuite installé la version KSC 9 sur le nouveau serveur.

 

- Au niveau de la connexion internet, nous disposons d'un firewall, qui est configurer pour laisser passer toutes les requêtes sortantes du serveur hébergeant KSC.

 

Voilà en espérant n'avoir rien oublié, je vous remercie pour votre collaboration.

Share this post


Link to post

Si c'est seulement l'ancien KAK qui a été désinstallé puis réinstallé sur un autre serveur, alors effectivement il n'y a pas eu de migration à proprement parler, et donc par conséquence rien ne va fonctionner sur le nouveau serveur.

Pire, les anciens clients et agents pointent logiquement vers l'ancienne machine et ne sont pas gérés centralement par la nouvelle (je suppose que l'IP et le nom de la machine ont changé).

 

Je ne pourrai que décrire les grandes étapes de la migration à effectuer :

 

- Créer les tâches d'installation et de désinstallation adéquates sur le KSC

- Créer/modifier les stratégies adéquates sur le KSC (particulièrement une stratégie d'agent)

- Désinstaller manuellement l'agent et le client sur un poste de test. Redémarrer. Désactiver le pare-feu Windows. Tester l'installation à distance de l'agent 9.2.69, puis du client KES 8 (ne jamais faire les deux en même temps). Redémarrer et vérifier que le client remonte bien dans la console.

Pour les autres clients, utiliser un script GPO de logon avec l'utilitaire klmover.exe afin de les faire pointer vers le nouveau serveur KSC, puis les migrer.

 

Les manipulations détaillées sont disponibles dans la documentation officielle sur : http://support.kaspersky.com

(c'est normalement la première étape, à effectuer avant toute migration :))

 

Pour le firewall peut-être qu'une mise à jour pourra régler le problème.

 

 

Share this post


Link to post
Si c'est seulement l'ancien KAK qui a été désinstallé puis réinstallé sur un autre serveur, alors effectivement il n'y a pas eu de migration à proprement parler, et donc par conséquence rien ne va fonctionner sur le nouveau serveur.

Pire, les anciens clients et agents pointent logiquement vers l'ancienne machine et ne sont pas gérés centralement par la nouvelle (je suppose que l'IP et le nom de la machine ont changé).

 

Je ne pourrai que décrire les grandes étapes de la migration à effectuer :

 

- Créer les tâches d'installation et de désinstallation adéquates sur le KSC

- Créer/modifier les stratégies adéquates sur le KSC (particulièrement une stratégie d'agent)

- Désinstaller manuellement l'agent et le client sur un poste de test. Redémarrer. Désactiver le pare-feu Windows. Tester l'installation à distance de l'agent 9.2.69, puis du client KES 8 (ne jamais faire les deux en même temps). Redémarrer et vérifier que le client remonte bien dans la console.

Pour les autres clients, utiliser un script GPO de logon avec l'utilitaire klmover.exe afin de les faire pointer vers le nouveau serveur KSC, puis les migrer.

 

Les manipulations détaillées sont disponibles dans la documentation officielle sur : http://support.kaspersky.com

(c'est normalement la première étape, à effectuer avant toute migration :))

 

Pour le firewall peut-être qu'une mise à jour pourra régler le problème.

 

Bon, effectivement, je pense que la première phrase me dit tout. Est-ce utile de réinstaller KAK sur le vieux serveur, et ensuite de tenter migration de manièe propre ?

 

Par contre, comment se fait-il que je n'arrive pas à installer l'agent sur les postes depuis la nouvelle installation ?

 

Share this post


Link to post
Bon, effectivement, je pense que la première phrase me dit tout. Est-ce utile de réinstaller KAK sur le vieux serveur, et ensuite de tenter migration de manièe propre ?

 

Par contre, comment se fait-il que je n'arrive pas à installer l'agent sur les postes depuis la nouvelle installation ?

Bon, je ne trouve pas comment modifier un post précédent.

 

Je n'avais pas désinstaller le KAK, mais simplement désactiver les services le concernant.

 

Je vais tenter de réaliser à présent une migration propre, en espérant que cela fonctionne correctement.

Share this post


Link to post

Dans ce cas essayer de réactiver les services, puis lance run tâche de modification sur l'ancien serveur KAK.

 

Pour l'agent cela peut venir du pare-feu, d'un problème de droits d'accès, de la présence de l'ancien agent, il faut consulter les logs pour ne savoir plus.

Share this post


Link to post
Dans ce cas essayer de réactiver les services, puis lance run tâche de modification sur l'ancien serveur KAK.

 

Pour l'agent cela peut venir du pare-feu, d'un problème de droits d'accès, de la présence de l'ancien agent, il faut consulter les logs pour ne savoir plus.

 

Bonjour,

 

J'ai effectivement relancer les services du KAK sur l'ancien serveur. J'ai ensuite également lancé une tâche (créée à l'arrache) pour signaler au agents d'administration de chaque machines, que le serveur avait changé. Par contre, je n'ai pas installé KSC sur le nouveau serveur, mais bien la dernière version du KAK (j'avais trouvé sur un forum / support que la migration de KAK vers KSC était faisable aisément sur un même serveur physique).

 

Par contre, comme certains utilisateurs sont en congés, leurs pc sont coupés. Ce qui veut dire que je dois attendre la semaine prochaine avant que tous les postes ai migré :huh:

 

Enfin bref, c'est moins pénible qu'il n'y paraît.

 

Par contre, je constate que même sur l'ancien serveur KAK, les mises à jour ne s'effectuent pas proprement. Une piste ?

Share this post


Link to post

Je ne suis pas un adepte d'une migration où l'on conserve le même serveur, cela se passe généralement bien mieux avec deux serveurs côte à côte.

 

De plus le support du KAK s'arrête le 12 octobre 2013, donc il n'est pas judicieux de continuer sur cette solution à mon avis.

 

Pour le problème de mise à jour, voir mes messages ci-dessus, vérifier les logs, d'éventuelles mises à jour des proxy/parefeu etc.

Share this post


Link to post

Bonjour à tous,

 

Alors voilà, j'ai finallement réussi la migration.

 

Par contre, je rencontre un problème avec la version de KES 8 sur certains postes. Après avoir la version de KES sur ces derniers, ils enchaînent une série de BSOD (Blue Screen Of Death) Windows. J'ai donc du réinstaller la version de Kaspersky AV for Worstation 6 sur ces machines.

 

Depuis, plus de soucis de BSOD. Au niveau des machines, j'ai vérifier les spécifications requises, et elles correspondent toutes au minimum voir plus, donc je ne vois pas d'où proviens le problème.

Share this post


Link to post

Bonjour,

 

Ce genre de soucis est souvent lié au matériel, résolu par une mise à jour des drivers ou du client antivirus.

Share this post


Link to post

Bonjour à tous,

 

Alors voilà, en ce qui concerne les écrans bleu BSOD, le soucis se produisait lorsque la version KES8 était installée sur certains poste. Au niveau des mises à jour drivers, aucune màj n'est disponible. S'agissant des machines de la même série, j'ai réinstaller la version KAV6 dessus.

 

Par contre, je me suis replonger dans le soucis des mises à jour de mon KSC, et ai procédé comme suit:

 

Dans la tâche de mise à jour, j'ai décocher la case dans Paramètres > Options de mise à jour qui dit "Définir automatique le contenu des mises à jour à télécharger".

 

J'ai ensuite, manuellement, lancé chaque mise à jour, les unes après les autres, et j'ai isolé celles qui posent problèmes.

 

Dans la partie "Bases de la défense Proactive" les sous modules "Liste des clés contrôlées du registre système" et "Données pour le module d'analyse heuristique de menace".

Dans la partie "Modules" les sous modules "Kaspersky Endpoint Security 8 for MAC : mise à jour des modules" et Kaspersky Endpoint Security 8 : mise à jour des modules".

 

En espérant que cela pourra être utile à quelqu'un.

 

Bonne journée à tous.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.