Jump to content
Demiad

Изменение настроек в свойствах хоста на KSC [Known Issue][Fixed]

Recommended Posts

Номер сборки WSEE: 10.0.0.209

Номер сборки KSC: 10.3.303

Тестовая среда: WS2012R2 (оба сервера с KSC и с WSEE)

 

Шаги:

1. Установить WSEE на хост и сетевой агент администрирования.

2. На KSC, которым управляется хост, сделать политику управления WSEE 10.

3. В настройках политики определить все возможные управляемые настройки (то есть замкнуть все замки). Убедиться, что политика хост применилась.

4. Перейти в свойства хоста, открыть в разделе "Программы" антивирус "Антивирус Касперского 10.0 для Windows Servers Enterprise Edition Beta".

5. Проверять доступны ли для изменения параметры.

 

Результат:

Если пройтись по всем разделам, то будет выявлено, что доступны для изменения следующие параметры:

Раздел "Журналы и уведомления"

"Журналы выполнения задач"\ "Настройка"

Окно "Параметры журналов", доступен для изменения раздел "Запись событий в журнал"\ "Компонент:" - тут можно изменить выбранный пункт и сохранить измнения.

 

Раздел "Параметры"\ "Параметры соединения"\ "Настройка"

Окно "Настройка параметров соединения", доступно изменение блоков:

"Параметры прокси-сервера", можно менять выбранный пункт, поля, опции.

"Параметры аутентификации на прокси-сервере", можно менять поля.

 

Раздел "Диагностика сбоев", блок "Параметры диагностики сбоев", возможна установка опций, изменение полей, значение выпадающих список.

 

Раздел "Права доступа", возможножно изменить права доступа в обоих блоках: "Права пользователей на управление программой", "Права пользователей на уравление Kaspersky Security Service".

 

Сопутствующие скриншоты приложены в архиве.

 

Ожидаемый результат:

Параметры задаваемые политикой KSC не должны быть доступные в интерфейсе в свойствах хоста на KSC.

 

GSI 6.1 с обоих серверов, скриншоты к Результат и выгрузка политики WSEE10:

ftp://Demiad1@data8.kaspersky-labs.com/WS..._2016-01-30.rar

Edited by Demiad

Share this post


Link to post

Demiad, вы знайте что название продукта уже изменилась из Антивирус Касперского 10.0 для Windows Servers Enterprise Edition на Kaspersky Security 10 for Windows Server обратите пожалуйста на этот топик.

 

Спасибо.

Edited by Virus_900

Share this post


Link to post

Да, в курсе, спасибо. То что в пункте 4 название пишу это копи-паст из поля с именем продукта из свойств хоста. А топик назвал как ветка форума, пока релиза не будет буду старое использовать, а то все продукты переименовываются, трудно воспринимать.

Share this post


Link to post

Здравствуйте,

 

Уточните, пожалуйста, на самом хосте возможно ли изменять эти параметры?

 

Спасибо!

Share this post


Link to post
Если пройтись по всем разделам, то будет выявлено, что доступны для изменения следующие параметры:

Раздел "Журналы и уведомления"

"Журналы выполнения задач"\ "Настройка"

Окно "Параметры журналов", доступен для изменения раздел "Запись событий в журнал"\ "Компонент:" - тут можно изменить выбранный пункт и сохранить изменения.

"Журналы и уведомления"

Даёт изменить и сохранить настройки, после закрытия окна настроек и повторного открытия, настройки остаются изменёнными:

post-454289-1454190400_thumb.png

 

"Журналы выполнения задач"

Как и должно быть при определении настроек политикой, опции не доступны для редактирования (в том числе все вкладки и подразделы):post-454289-1454191084_thumb.png

 

Раздел "Параметры"\ "Параметры соединения"\ "Настройка"

Окно "Настройка параметров соединения", доступно изменение блоков:

"Параметры прокси-сервера", можно менять выбранный пункт, поля, опции.

"Параметры аутентификации на прокси-сервере", можно менять поля.

Как и должно быть при определении настроек политикой, опции не доступны для редактирования:

post-454289-1454190039_thumb.png

 

Раздел "Диагностика сбоев", блок "Параметры диагностики сбоев", возможна установка опций, изменение полей, значение выпадающих список.

Настройки меняются, делают вид, что сохраняются, но после повторного открытия возвращаются на значения, заданные политикой:

post-454289-1454190028_thumb.png

 

Раздел "Права доступа", возможножно изменить права доступа в обоих блоках: "Права пользователей на управление программой", "Права пользователей на уравление Kaspersky Security Service".

Позвонляет менять и сохраняет, после повторного открытия окна настроек отображаются локально изменённые данные:

post-454289-1454190259_thumb.png

Share this post


Link to post
"Журналы и уведомления"

Даёт изменить и сохранить настройки, после закрытия окна настроек и повторного открытия, настройки остаются изменёнными:

post-454289-1454190400_thumb.png

 

"Журналы выполнения задач"

Как и должно быть при определении настроек политикой, опции не доступны для редактирования (в том числе все вкладки и подразделы):post-454289-1454191084_thumb.png

Как и должно быть при определении настроек политикой, опции не доступны для редактирования:

post-454289-1454190039_thumb.png

Настройки меняются, делают вид, что сохраняются, но после повторного открытия возвращаются на значения, заданные политикой:

post-454289-1454190028_thumb.png

Позвонляет менять и сохраняет, после повторного открытия окна настроек отображаются локально изменённые данные:

post-454289-1454190259_thumb.png

 

Здравствуйте,

 

А сколько времени прошло после закрытия замочков и тестирования сценариев? Убедились ли, что на тот момент политика вообще применяется?

 

Спасибо!

Share this post


Link to post

Да, политика точно применилась. Все признаки говорят об этом:

post-454289-1454249354_thumb.png

 

И все настройки кроме вышеперечисленных недоступны для изменений, а в локальной консоли WSEE видно надписи "управление запрещено политикой" напротив разделов настроек.

post-454289-1454249328_thumb.png

 

В данный момент поведение всех настроек как было в моём предыдущем сообщении.

Share this post


Link to post

Здравствуйте,

 

Согласно отчету klnagchk нет соединения с сервером администрирования - Всего синхронизаций: 0, успешный синхронизаций: 0.

Share this post


Link to post

Добрый вечер.

У меня создалось большое впечатление, что для хостов с установленной галкой "Не разрывать соединение с Сервером администрирования", отсутствие значений на:

Всего синхронизаций: N

Успешных синхронизаций: N

нормально. Потому что на 4 из 5 хостах где она стоит ничтожно мало кол-во синхронизаций.

А на одном хосте у которого опция не установлена 400+ синхронизаций.

Подозреваю, что как только включаешь опцию, синхронизация перестаёт происходить, т.к. держится постоянное соединение сетевого агента с KSC.

 

Текущее состояние хоста с WSEE:

post-454289-1454259583_thumb.png

 

Я тогда убираю галку "Не разрывать соединение с Сервером администрирования" и посмотрим будет ли расти счётчик синхронизаций.

 

Может, Вы внимание не обратили, что опция установлена?

Share this post


Link to post

Что-то пункты:

Всего синхронизаций: N

Успешных синхронизаций: N

Не растут на всех хостах независимо от опции "Не разрывать соединение с Сервером администрирования" (KSC 10.3.303).

 

В любом случае здесь тоже на 10.2.434 D воспроизводить надо.

Share this post


Link to post

Здравстуйте,

 

Вроде в релизной версии уже поправили такое. По крайней мере, ошибок на это не зафиксировано.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.