Jump to content
Hazard78

Hyper-V + Kaspersky Security для виртуальных сред Легкий агент [Решено]

Recommended Posts

Здравствуйте!

Возникла проблема при развёртывании сервера защиты на MS Hyper-V.

Предыстория:

Имеем Win2k12R2 с ролью Hyper-V;

Развёрнута виртуалка Win2k12R2, установлен KSC 10.2.434;

Пытаюсь развернуть через KSC сервер защиты (lightagentsvm-3.2.99.5024) на гипервизор...

 

Проблема:

При развёртывании, на шаге "Настройка параметров сетевой адресации виртуальной машины защиты" мастер захлёбывается с ошибкой "Unexpected return value of wmi async operation call: 32775."

 

Описание ошибки найдено не было, "подробный" отчёт KSC прилагаю: report.txt

Особо доставил пункт "рекомендации" :)

Прошу помощи.

Share this post


Link to post
Здравствуйте!

Возникла проблема при развёртывании сервера защиты на MS Hyper-V.

Предыстория:

Имеем Win2k12R2 с ролью Hyper-V;

Развёрнута виртуалка Win2k12R2, установлен KSC 10.2.434;

Пытаюсь развернуть через KSC сервер защиты (lightagentsvm-3.2.99.5024) на гипервизор...

 

Проблема:

При развёртывании, на шаге "Настройка параметров сетевой адресации виртуальной машины защиты" мастер захлёбывается с ошибкой "Unexpected return value of wmi async operation call: 32775."

 

Описание ошибки найдено не было, "подробный" отчёт KSC прилагаю: report.txt

Особо доставил пункт "рекомендации" :)

Прошу помощи.

 

Здравствуйте!

 

Скажите, а Вы устанавливаете статический адрес серверу защиты?

Share this post


Link to post
Здравствуйте!

 

Скажите, а Вы устанавливаете статический адрес серверу защиты?

 

да

Share this post


Link to post
Здравствуйте!

Возникла проблема при развёртывании сервера защиты на MS Hyper-V.

Предыстория:

Имеем Win2k12R2 с ролью Hyper-V;

Развёрнута виртуалка Win2k12R2, установлен KSC 10.2.434;

Пытаюсь развернуть через KSC сервер защиты (lightagentsvm-3.2.99.5024) на гипервизор...

 

Проблема:

При развёртывании, на шаге "Настройка параметров сетевой адресации виртуальной машины защиты" мастер захлёбывается с ошибкой "Unexpected return value of wmi async operation call: 32775."

 

Описание ошибки найдено не было, "подробный" отчёт KSC прилагаю: report.txt

Особо доставил пункт "рекомендации" :)

Прошу помощи.

 

Здравствуйте,

попробуйте, установку SVM , но с сетевыми настройками, полученными по DHCP.

Спасибо.

Share this post


Link to post
Здравствуйте,

попробуйте, установку SVM , но с сетевыми настройками, полученными по DHCP.

Спасибо.

Здравствуйте, Дмитрий.

Такой вариант, если не исключён, то крайне нежелателен, поскольку связан с большим количеством лишних телодвижений.

По факту, в том vlan, в котором разворачивается SVM, сервис DHCP недоступен, что приводит к завершению мастера уже с другой ошибкой (Проблема: не удалось обнаружить IP-адреса для подключения к виртуальной машине защиты. Рекомендации: к сожалению, по этой проблеме рекомендации отсутствуют).

Хотелось бы умудриться развернуть его со статикой :dash1:

Share this post


Link to post
Здравствуйте, Дмитрий.

Такой вариант, если не исключён, то крайне нежелателен, поскольку связан с большим количеством лишних телодвижений.

По факту, в том vlan, в котором разворачивается SVM, сервис DHCP недоступен, что приводит к завершению мастера уже с другой ошибкой (Проблема: не удалось обнаружить IP-адреса для подключения к виртуальной машине защиты. Рекомендации: к сожалению, по этой проблеме рекомендации отсутствуют).

Хотелось бы умудриться развернуть его со статикой :dash1:

 

Этот вариант был предложен только в качестве локализации проблемы, а не как решение.

Вы можете выпустить SVM в локальную сеть, где есть DHCP ?

Какие сетевые настройки задаёте ?

SVM во VLAN-е видит KSC и наоборот ?

Hyper-V в домене ?

Share this post


Link to post

прикрепите файлик C:\Users\Administrator\AppData\Local\KasperskyDeploymentWizard.txt с машины СЦ

ну юзера заменить, понятно

Share this post


Link to post
Этот вариант был предложен только в качестве локализации проблемы, а не как решение.

Вы можете выпустить SVM в локальную сеть, где есть DHCP ?

Какие сетевые настройки задаёте ?

SVM во VLAN-е видит KSC и наоборот ?

Hyper-V в домене ?

 

по пунктам:

- При установке с доступным DHCP он-таки развернулся (KSC и SVM в одном vlan). Но тут тоже не всё гладко: я так понимаю, KSC должен увидеть SVM как сервер - этого нет (пинги ходят).

- Проверенные, рабочие :) или вопрос в конкретных цифрах?

- Проверить (при установке со статикой) не представляется возможным, т.к. визард при ошибке разворачиваемую машину прибивает. При динамике - см. выше.

- Да.

Share this post


Link to post
прикрепите файлик C:\Users\Administrator\AppData\Local\KasperskyDeploymentWizard.txt с машины СЦ

ну юзера заменить, понятно

 

Максим, его кусок подойдёт? Тут, я так понимаю, всё самое интересное... SVM_Error.txt

Share this post


Link to post
Максим, его кусок подойдёт? Тут, я так понимаю, всё самое интересное... SVM_Error.txt

 

да. почему-то машина не стартует. покажу кодерам сегодня

Share this post


Link to post

известная проблема в МР2 оказывается.

положите приатаченое файло в

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Plugins\la.plg\DeployWizard

и повторите деплой

 

пофиксят в следующем релизе, пока воркэраунд

 

issue_1057322.rar

Share this post


Link to post
известная проблема в МР2 оказывается.

положите приатаченое файло в

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Plugins\la.plg\DeployWizard

и повторите деплой

 

пофиксят в следующем релизе, пока воркэраунд

 

issue_1057322.rar

 

Теперь всё гуд. Спасибо!

Share this post


Link to post

Добрый день!

 

Можно ли считать тему решенной?

Если да, то, пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

 

Спасибо!

 

 

Share this post


Link to post
Добрый день!

 

Можно ли считать тему решенной?

Если да, то, пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

 

Спасибо!

 

Да, вопрос решён. Спасибо!

Share this post


Link to post
Да, вопрос решён. Спасибо!

 

та же самая проблема при развертывании виртуальной машины защиты под VMware vSphere 5.5!

замена 2 dll убрала ошибку, но установка всё равно долго висит на шаге Получение доступных IP-адресов виртуальной машины защиты!

 

Правильно ли я понял, что ВМЗ должна быть доступна по сети всем ВМ на том же хост-сервере, где она развернута?

 

Share this post


Link to post
та же самая проблема при развертывании виртуальной машины защиты под VMware vSphere 5.5!

замена 2 dll убрала ошибку, но установка всё равно долго висит на шаге Получение доступных IP-адресов виртуальной машины защиты!

 

Правильно ли я понял, что ВМЗ должна быть доступна по сети всем ВМ на том же хост-сервере, где она развернута?

 

Здравствйуте,

 

По умолчанию на Легком агенте включена функция поиска виртуальной машины защиты:

1. После установки и запуска на виртуальной машине Легкий агент получает информацию обо всех

доступных виртуальных машинах защиты на всех гипервизорах виртуальной инфраструктуры. По

умолчанию Легкий агент подключается к виртуальной машине защиты, установленной на том же

гипервизоре, на котором работает Легкий агент.

2. Если на том гипервизоре, где находится Легкий агент, виртуальная машина защиты недоступна, Легкий

агент выбирает из числа доступных, установленных на других гипервизорах ту виртуальную машину

защиты, к которой подключено наименьшее количество Легких агентов, и подключается к ней. В этом

случае Kaspersky Security продолжает защищать виртуальные машины, но Сервер защиты не может

получить информацию о виртуальной инфраструктуре, в которой работают защищенные виртуальные

машины на другом гипервизоре, и определить теги для этих защищенных виртуальных машин. Теги

могут использоваться для создания правил перемещения виртуальных машин в группы

администрирования (см. раздел «Настройка правил перемещения виртуальных машин в группы

администрирования» на стр. 34), а также для построения выборок защищенных виртуальных машин с

учетом тега.

3. После того как виртуальная машина защиты на том гипервизоре, на котором работает защищенная

виртуальная машина, становится доступна, Легкий агент подключается к этой виртуальной машине

защиты.

 

Подробнее в руководстве адм-ра, на странице 24.

 

Спасибо!

Share this post


Link to post
Правильно ли я понял, что ВМЗ должна быть доступна по сети всем ВМ на том же хост-сервере, где она развернута?

 

ВМЗ, как вы ее называете :), должна быть доступна по 22 порту с сервера с которого вы производите развертывание (обычно это СЦ)

Share this post


Link to post
известная проблема в МР2 оказывается.

положите приатаченое файло в

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Plugins\la.plg\DeployWizard

и повторите деплой

 

пофиксят в следующем релизе, пока воркэраунд

 

issue_1057322.rar

 

У нас такая же проблема для WMware ESXi, есть ли решение для данной платформы виртуализации.

Share this post


Link to post
У нас такая же проблема для WMware ESXi, есть ли решение для данной платформы виртуализации.

 

dll подкладывали? если не помогло, давайте тот же файлик

Share this post


Link to post
dll подкладывали? если не помогло, давайте тот же файлик

 

Насколько я понял, судя по названию, один из dll относится в Hyper-V ? попробуем подложить файл.

Share this post


Link to post
Насколько я понял, судя по названию, один из dll относится в Hyper-V ? попробуем подложить файл.

 

ну зачем вы тогда пишете в тему про hyper-v? создайте новую.

Share this post


Link to post
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Plugins\la.plg\DeployWizard

 

issue_1057322.rar

 

 

Такой адрес если консоль установлена на самом сервере ?

 

Исправление нужно ставить на тот Пк с которого происходит деплой ?

Share this post


Link to post
Такой адрес если консоль установлена на самом сервере ?

 

Исправление нужно ставить на тот Пк с которого происходит деплой ?

 

там где стоит плагин для управления свмкой

Share this post


Link to post
Здравствуйте!

Возникла проблема при развёртывании сервера защиты на MS Hyper-V.

Предыстория:

Имеем Win2k12R2 с ролью Hyper-V;

Развёрнута виртуалка Win2k12R2, установлен KSC 10.2.434;

Пытаюсь развернуть через KSC сервер защиты (lightagentsvm-3.2.99.5024) на гипервизор...

 

Проблема:

При развёртывании, на шаге "Настройка параметров сетевой адресации виртуальной машины защиты" мастер захлёбывается с ошибкой "Unexpected return value of wmi async operation call: 32775."

 

Описание ошибки найдено не было, "подробный" отчёт KSC прилагаю: report.txt

Особо доставил пункт "рекомендации" :)

Прошу помощи.

 

 

Здравствуйте! Ошибка такая же, как в итоге решили проблему?

Share this post


Link to post
Здравствуйте! Ошибка такая же, как в итоге решили проблему?

 

Здравствуйте,

а воркэраунд, который предлагали, попробовали ?

Спасибо.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.