Jump to content
Xenobitx

Кнопки запуска задач хоста [Решено]

Recommended Posts

Привет!

 

Порт 15000 у вас открыт?

Если нет то надо бы его открыть и проверить воспроизводится ли проблема после этого.

 

Спасибо!

Share this post


Link to post
Привет!

 

Порт 15000 у вас открыт?

Если нет то надо бы его открыть и проверить воспроизводится ли проблема после этого.

 

Спасибо!

 

В исключения виндового брандмауэра порт добавлен, но сам брандмауэр отключен (управляется KES10).

Выполнение утилиты klmover (что приводилось в постах выше) активирует кнопки на некоторое время, но потом они опять становятся не активными.

Изначально после установки кнопки были активными, но потом стали не активными.

Share this post


Link to post

Проверьте на всякий случай telnet'ом.

 

И результат утилиты klnagchk.exe пришлите.

 

Спасибо!

Share this post


Link to post
Проверьте на всякий случай telnet'ом.

 

И результат утилиты klnagchk.exe пришлите.

 

Спасибо!

 

телнетом udp не проверишь.

 

post-46335-1374738704_thumb.jpg

Share this post


Link to post

Я так понимаю проблема так и не была решена? :D

А тем временем Win Server 2012 и KSC 10.1.249, сразу после установки, дает нам тот же эффект, ничем управлять нельзя, можно только любоваться статусами клиентов... :D

Причем эксперимента ради, сервер был установлен с нуля...

Edited by AlexeySB

Share this post


Link to post
Я так понимаю проблема так и не была решена? :D

А тем временем Win Server 2012 и KSC 10.1.249, сразу после установки, дает нам тот же эффект, ничем управлять нельзя, можно только любоваться статусами клиентов... :D

Причем эксперимента ради, сервер был установлен с нуля...

Здравствуйте!

 

А Вы запрос заводили, как я просил ранее?

Возможно я пропустил, но предоставили ли Вы ту информацию, которую я запрашивал?

 

Вот что необходимо сделать:

 

1. Завести запрос в ТП и сообщить нам номер.

2. Собрать и прислать нам синхронные трассировки:

 

-Консоли(5 уровень)

-Сервера(4 уровень)

-Сетвого агента(4 уровень)

 

с хоста настройками которого управлять нельзя. Включили трассировки, открыли консоль, воспроизвели проблему, отключили трассировки.

 

Также необходим Kaspersky Event Log с проблемного хоста.

 

Спасибо!

 

 

 

 

Share this post


Link to post

Прикольно! Прошло уже больше трех (ТРЁХ, КАРЛ!!! ТРЁХ долбанных лет!!!), а эти долбанные кнопки в KSC так и не работают!

Я так понимаю, люди поступают примерно так же, как я: сначала пытаются справиться с проблемой самостоятельно. Потом звонят в техподдержку Касперского. Делают то, что им советуют. Нифига не получается. Разочаровываются в техподдержке и забивают на проблему. Правильно?

И так мнение о ЛК - мягко скажем, невысокое. Но - ТРИ ГОДА!!! Три года - и так и не осилили затык? Да еще, блин, в КОРПОРАТИВНОЙ версии?!!!

Share this post


Link to post

Здравствуйте,

 

Уточните, пожалуйста, какую версию KSC, KES и Агента администрирования вы используете?

 

Спасибо!

Share this post


Link to post
Уточните, пожалуйста, какую версию KSC, KES и Агента администрирования вы используете?
Ответ на Ваш вопрос: я скачал вот это: "Версия 10 (10.4.343.0) для Windows [.exe] (Полный дистрибутив)". Там, как я понимаю, и KSC, и KES, и Агент - все последних версий.

Объясню, зачем написал в тему. Это - не хныканье "помогите!". Выкручусь сам как-нибудь. Это - огорчение положением дел.

Когда напоролся на этот глюк - полез в Интернет посмотреть, не было ли чего похожего у еще какого-нибудь бедолаги. И первой же ссылкой в гугле попадаю на эту тему! 2013 года!

То есть заморочка давнишняя уже. Но - все еще живучая. И рецептов решения нету. Пусть даже в духе "запусти редактор реестра, создай ключ..." Это печально. Вот и все.

Edited by John P. Smith

Share this post


Link to post

К сожалению, создатель этой темы не предоставлял запрошенной информации. Либо проблема решилась, либо он решил, что не тратить на это время.

Тем не менее, за эти 3 года вышло большое количество исправлений и новых версий, в которых очень многое было переработано и исправлено.

Не смотря на внешнее сходство симптомов ваша проблема может иметь совершенно другую причину.

В случае, если вы желаете решить эту проблему, для первичной диагностики нам потребуется дополнительная информация, а именно:

-Отчет GSI с машины, на которой не отрабатывает задача.

-Открыты ли порты 13000ТСР, 14000ТСР и 15000UPD на хосте и на сервере?

-Был ли установлен коннектор KES к сетевому агенту(по умолчанию он ставится в составе KES, но это можно отключить)?

 

Спасибо!

Share this post


Link to post
Либо проблема решилась, либо он решил, что не тратить на это время.
Примерно как я.

Вообще в данном случае я вижу два взгляда на проблему:

1. Само ПО - нормальное, но в исключительных случаях требует "доводки напильником".

2. Проблема таки в ПО.

Мне кажется, что в первом случае за три года уже можно было бы выловить подавляющее большинство проблем с необходимостью "доводки напильником", и я бы уже смог найти рецепт такой доводки. Как считаете?

Тем не менее: подумал, что было бы полезно обратить внимание ЛК на наличие проблемы; по мере возможности помочь в ее решении.

 

Далее. Анекдот:

Приходит ветеринар в гости к терапевту, посмотреть, как тот работает. Заходит пациент.

Терапевт: На что жалуетесь?

Ветеринар: Э-э-э! Так каждый сможет!

 

Думаю, одним отчетом дело вряд ли ограничится. А сеть у меня - закрытая, и один раз я уже получал по шапке за отправку информации по запросу ЛК.

При установке KES и агентов настройки выбирались "по умолчанию", ничего специально не менялось/не отключалось.

Порты не закрыты. Думается, такой вывод можно сделать на основании того, что не поддается управлению только часть компьютеров.

При этом сами компьютеры KSC "видятся", статусы обновляются, задачи на них выполняются и т.п. Что и вызывает недоумение.

Share this post


Link to post
Примерно как я.

Вообще в данном случае я вижу два взгляда на проблему:

1. Само ПО - нормальное, но в исключительных случаях требует "доводки напильником".

2. Проблема таки в ПО.

Мне кажется, что в первом случае за три года уже можно было бы выловить подавляющее большинство проблем с необходимостью "доводки напильником", и я бы уже смог найти рецепт такой доводки. Как считаете?

Тем не менее: подумал, что было бы полезно обратить внимание ЛК на наличие проблемы; по мере возможности помочь в ее решении.

 

Далее. Анекдот:

Приходит ветеринар в гости к терапевту, посмотреть, как тот работает. Заходит пациент.

Терапевт: На что жалуетесь?

Ветеринар: Э-э-э! Так каждый сможет!

 

Думаю, одним отчетом дело вряд ли ограничится. А сеть у меня - закрытая, и один раз я уже получал по шапке за отправку информации по запросу ЛК.

При установке KES и агентов настройки выбирались "по умолчанию", ничего специально не менялось/не отключалось.

Порты не закрыты. Думается, такой вывод можно сделать на основании того, что не поддается управлению только часть компьютеров.

При этом сами компьютеры KSC "видятся", статусы обновляются, задачи на них выполняются и т.п. Что и вызывает недоумение.

 

Здравствуйте!

 

Нам в любом случае понадобится как минимум первоначальная информация в виде GSI отчетов с сервера администрирования и как минимум с одной из проблемных машин.

 

Сами эти отчеты не содержат какой-либо персональной информации, кроме имени машины и имени пользователя. То есть, если на этих машинах машинах содержится какая-то секретная и конфиденциальная информация, она ни в коем случае в этот отчет не попадает. Он носит чисто диагностический характер.

 

Спасибо!

Share this post


Link to post
Нам в любом случае понадобится как минимум первоначальная информация в виде GSI отчетов с сервера администрирования и как минимум с одной из проблемных машин.

Я подумываю над тем, чтобы таки отправить Вам запрошенное, но пока еще выясняю, нет ли косяков с моей стороны (скажем, неправильно что-то настроил, или на каких-то станциях какое-то не то ПО стоит...). И вот какую пикантность выяснил в результате разных экспериментов: имеем станцию с установленным KES (последней версии) + агент, разумеется. Станция "видится" сервером, причем, на мой взгляд, достаточно экзотически: доступна кнопка управления KES, но ни одна кнопка управления задачами хоста не активна. Конкретно к этому хосту у меня были претензии по уязвимостям/обновлениям: я старательно накатываю на него все доступные обновления, а KSC показывает, что компьютер сплошь в уязвимостях, и - длиннющий список показанных к установке обновлений. То есть, как я понимаю, не заводится задача "поиск обновлений и уязвимостей".

С горя взял да и выключил KES. И - опля! - тут же стартовала эта самая задача! Которая порождается агентом. Это, то есть, получается, что KES блокирует собственного агента?! ;)

Еще более забавная пикантность: пока писал это все, заглянул в экран управления задачами. Вы таки будете смеяться, но теперь кнопки управления задачами стали доступны/активны!!! С такими сексуальными извращениями мне еще не приходилось сталкиваться! :bravo:

 

p.s. Все еще более забавно, чем я думал! Доступны стали не все кнопки управления задачами! Скажем, "поиск уязвимостей" от KES - недоступна, а вот "файловый антивирус" - таки да. Это просто праздник какой-то!

Edited by John P. Smith

Share this post


Link to post
Я подумываю над тем, чтобы таки отправить Вам запрошенное, но пока еще выясняю, нет ли косяков с моей стороны (скажем, неправильно что-то настроил, или на каких-то станциях какое-то не то ПО стоит...). И вот какую пикантность выяснил в результате разных экспериментов: имеем станцию с установленным KES (последней версии) + агент, разумеется. Станция "видится" сервером, причем, на мой взгляд, достаточно экзотически: доступна кнопка управления KES, но ни одна кнопка управления задачами хоста не активна. Конкретно к этому хосту у меня были претензии по уязвимостям/обновлениям: я старательно накатываю на него все доступные обновления, а KSC показывает, что компьютер сплошь в уязвимостях, и - длиннющий список показанных к установке обновлений. То есть, как я понимаю, не заводится задача "поиск обновлений и уязвимостей".

С горя взял да и выключил KES. И - опля! - тут же стартовала эта самая задача! Которая порождается агентом. Это, то есть, получается, что KES блокирует собственного агента?! ;)

Еще более забавная пикантность: пока писал это все, заглянул в экран управления задачами. Вы таки будете смеяться, но теперь кнопки управления задачами стали доступны/активны!!! С такими сексуальными извращениями мне еще не приходилось сталкиваться! :bravo:

 

p.s. Все еще более забавно, чем я думал! Доступны стали не все кнопки управления задачами! Скажем, "поиск уязвимостей" от KES - недоступна, а вот "файловый антивирус" - таки да. Это просто праздник какой-то!

Здравствуйте!

 

Для полноты картины вы укажите версию агента на хосте и версию KES, как они были установлены? GSI с Event логами все также приветствуется и крайне необходим.

 

Спасибо!

Share this post


Link to post
Для полноты картины вы укажите версию агента на хосте и версию KES, как они были установлены? GSI с Event логами все также приветствуется и крайне необходим.

Итак, извращения продолжаются! А, да: здравствуйте!

Всю неделю развлекался с этим <цензура> сервером администрирования. И вот вчера практически решил уже, что вроде как "мы ломим, гнутся шведы". Ну, то есть, практически не осталось хостов, которыми не удавалось бы порулить с сервера. В связи с чем, кстати, возникала засада с получением требуемых GSI: ведь какой тогда смысл их отсылать? И - на тебе! Сегодня утром решаю нанести финальные штришки в картину полной победы, и... сразу несколько хостов, которые еще вчера замечательно реагировали на все кнопочки, сегодня - в глухой "несознанке": не рулятся не только задачи, но и тот же KES удаленно запустить/остановить невозможно. Это просто... праздник какой-то!

"Обманул нас Джон Сильвер! Он - замечательный человек!" - "Он был бы еще замечательнее, если бы болтался сейчас на рее!" :ay:

Что мы имеем? Нет, как говорится, худа без добра: в результате у меня появилось несколько машин, с которых можно срисовать эти Ввши GSI! Побегу ловить момент... пока они снова не решили сотрудничать.

В невыносимом восхищении от Продукта,

Спасибо!

 

p.s. Вовремя вспомнил, грех еще жаловаться на память: нечеткое "последние версии", должно быть, не кошерно писать.

Версия агента: 10.4.343, версия KES: 10.3.0.6294. Версия KSC: 10.4.343.

Edited by John P. Smith

Share this post


Link to post

Блин! уже не отредактировать!

Отправил GSI: INC000007943027

Share this post


Link to post
Блин! уже не отредактировать!

Отправил GSI: INC000007943027

В приложенном отчете GSI в логе klnagchk видно что клиентская машина ниразу не синхронизировалась успешно с KSC. Каким образом распространялся пакет установки на компьютеры? Вы можете попробовать послать heartbeat с клиентской машины через утилиту klcsngtgui находящейся в папке с установленным агентом. Или же переподключить хост с помощью утилиты klmover.

 

Спасибо!

Share this post


Link to post
В приложенном отчете GSI в логе klnagchk видно что клиентская машина ниразу не синхронизировалась успешно с KSC. Каким образом распространялся пакет установки на компьютеры? Вы можете попробовать послать heartbeat с клиентской машины через утилиту klcsngtgui находящейся в папке с установленным агентом. Или же переподключить хост с помощью утилиты klmover.

НИ РАЗУ?! Сначала хотел выступить с заявлением, что "еще вчера все управлялось" - теперь полной уверенности нет.

Конкретно по этой станции: как именно ставился изначальный комплект, теперь уже не вспомнить. Последние версии накатывались дистанционно (с сервера администрирования), через его задачи.

Вы таки будете смеяться, но ни heartbeat, ни klmover не помогли.

Решил заняться хирургией: снесу все (ПО Касперского) к чертовой матери, с последующей установкой заново.

Share this post


Link to post

p.s. Жить все веселее и веселее!

Дошел до хоста. В силу лени и желания сэкономить время на праздность вместо штатного удаления через унинсталлер решил удалять kavremover-ом. И, как оказалось, KES-а на этом хосте НЕТ! Ремовер его, по крайней мере, не видит. Видит только агента. При этом удаление через штатный унинсталлер запускается нормально.

Что скажет купечество? Батюшку вызывать? Или уже экзорциста сразу?

 

Дошло! Возможно, ремовер просто не "знает" о KES такой версии (хотя почему тогда агента "видит" нормально?).

Пожалуй, этот пост стоит удалить.

 

p.s. А, может, и не стоит удалять...

Попробовал удалить KES через задачу с сервера администрирования. Задача отработала, отчиталась "программа успешно удалена". При этом компьютер показывает, что KES на нем стоит и успешно работает, и на самом компьютере - та же фигня: программа запущена, работает, числится в "программах и компонентах".

Edited by John P. Smith

Share this post


Link to post

В общем, так: если жестоко и беспощадно вынести все установленное на хосте ПО Касперского, а потом его заново установить (врукопашную!) - большая вероятность, что оно таки будет работать так, как задумывалось (проверил на трех компьютерах).

Share this post


Link to post

Бой продолжается!

Вчера составил табличку, в которой галочками помечал, доступно управление хостом или нет.

Сегодня на пяти из тех, что вчера нормально управлялись, кнопки управления задачами снова недоступны.

Пикантность ситуации: вчера была ПЯТНИЦА (конец рабочей недели). Сегодня - СУББОТА. То есть компьютеры, по идее, никто не трогал (я их "трогаю" удаленно, пиная по WOL).

Что не так с этой чертовой программой?! Она что, на время суток реагирует? Или на фазы Сириуса?!

 

По существу вышеизложенного имею вопрос к техподдержке:

в настройках агента видел опцию "Использовать UDP-порт (15000)". Если откажусь от его использования - агент вообще перестанет синхронизироваться с сервером? Или, например, перейдет на более надежный протокол (TCP)?

Опять же: за каким интересом спрашивать при установке сервера количество обслуживаемых им компьютеров? У меня их около сотни, то есть, по-моему, можно спокойно разрешить постоянное соединение агентов с сервером, не опасаясь хоть сколько-то серьезно загрузить сеть.

Такой вариант возможен?

Edited by John P. Smith

Share this post


Link to post
Бой продолжается!

Вчера составил табличку, в которой галочками помечал, доступно управление хостом или нет.

Сегодня на пяти из тех, что вчера нормально управлялись, кнопки управления задачами снова недоступны.

Пикантность ситуации: вчера была ПЯТНИЦА (конец рабочей недели). Сегодня - СУББОТА. То есть компьютеры, по идее, никто не трогал (я их "трогаю" удаленно, пиная по WOL).

Что не так с этой чертовой программой?! Она что, на время суток реагирует? Или на фазы Сириуса?!

 

По существу вышеизложенного имею вопрос к техподдержке:

в настройках агента видел опцию "Использовать UDP-порт (15000)". Если откажусь от его использования - агент вообще перестанет синхронизироваться с сервером? Или, например, перейдет на более надежный протокол (TCP)?

Опять же: за каким интересом спрашивать при установке сервера количество обслуживаемых им компьютеров? У меня их около сотни, то есть, по-моему, можно спокойно разрешить постоянное соединение агентов с сервером, не опасаясь хоть сколько-то серьезно загрузить сеть.

Такой вариант возможен?

 

Здравствуйте!

 

Синхронизация проходит через TCP порт 13000, через UDP посылается запрос на синхронизацию от KSC.

 

Количество компьютеров запрашивается, чтобы при большом количестве машин сразу включилась опция отложенного старта задач и понижалась нагрузка на сеть.

 

Спасибо!

Share this post


Link to post
Здравствуйте!

Синхронизация проходит через TCP порт 13000, через UDP посылается запрос на синхронизацию от KSC.

Количество компьютеров запрашивается, чтобы при большом количестве машин сразу включилась опция отложенного старта задач и понижалась нагрузка на сеть.

Спасибо!

Здравствуйте, пожалуйста!

Похоже, поймал таки причину неадекватного поведения станций. Причина называется "VypNet Client".

Странность вот в чем: VypNet Client установлен на 60 из 73 хостов, на которых установлено ПО Касперского. При этом на момент последней проверки только на 11 были проблемы с управлением задачами (причем минимум на 4 эти проблемы то

появляются, то исчезают, несмотря на то, что настройки VypNet-а не меняются). Насколько я знаю, в списке конфликтующего ПО VypNet Client не значится.

Как быть? Можно, конечно, прописать в VC отдельное правило, чтобы он не обижал KES :b_lol1: , но такое решение, как говорил Остап Бендер, "Низкий сорт! Нечистая работа!".

Спасибо! До свидания!

Share this post


Link to post
Здравствуйте, пожалуйста!

Похоже, поймал таки причину неадекватного поведения станций. Причина называется "VypNet Client".

Странность вот в чем: VypNet Client установлен на 60 из 73 хостов, на которых установлено ПО Касперского. При этом на момент последней проверки только на 11 были проблемы с управлением задачами (причем минимум на 4 эти проблемы то

появляются, то исчезают, несмотря на то, что настройки VypNet-а не меняются). Насколько я знаю, в списке конфликтующего ПО VypNet Client не значится.

Как быть? Можно, конечно, прописать в VC отдельное правило, чтобы он не обижал KES :b_lol1: , но такое решение, как говорил Остап Бендер, "Низкий сорт! Нечистая работа!".

Спасибо! До свидания!

 

Здравствуйте,

 

как вы установили связь между VipNet клиентом и KES ? Можете поподробнее описать ?

У вас на клиентских машинах порт UDP 15000 открыт ?

Спасибо.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.