Jump to content
Aragon30

Определение оборудования и SNMP [Решено] [1769933]

Recommended Posts

На хосте с сервером адм-я сделать след-ее

1. Выполнить команду

klscflag.exe -pv klserver -fset -n KLSRV_NETSVAN_MAY_USE_SNMP -v 0 -t d

Осталось теперь узнать, где найти этот самый klscflag.exe, потому что в папке установки и вообще на диске он отсутствует.

 

>И еще вопрос: как поменять community со стандартного public на любой другой?"

К сожалению, такой возможности нет.

Хотел бы напомнить что в стандарте SNMP v.1 значение community является фактически паролем доступа к сервису SNMP. Получается, что вообще не предусмотрено сменить ПАРОЛЬ доступа? Только использовать всем известный пароль по умолчанию. Браво разработчикам! Безопасность на высоте!

Это еще одно подтверждение тому, что сканирование по SNMP в KSC нужно отключать, т.к. настроить его на безопасную работу невозможно.

Share this post


Link to post
Кто-нибудь ответит на мои вопросы?

 

Здравствуйте,

 

извините за задержку с ответом.

Ваш вопрос передан разработчикам.

Спасибо.

Share this post


Link to post
Кто-нибудь ответит на мои вопросы?

 

Вам направлено сообщение в ЛС.

Просьба сообщить решило ли это проблему.

Спасибо.

Share this post


Link to post

Файл klscflag.exe получил, применился успешно, теперь буду наблюдать за результатом...

 

Хотелось бы еще получить комментарий разработчиков вот по этому вопросу:

 

Хотел бы напомнить что в стандарте SNMP v.1 значение community является фактически паролем доступа к сервису SNMP. Получается, что вообще не предусмотрено сменить ПАРОЛЬ доступа? Только использовать всем известный пароль по умолчанию. Браво разработчикам! Безопасность на высоте!

Это еще одно подтверждение тому, что сканирование по SNMP в KSC нужно отключать, т.к. настроить его на безопасную работу невозможно.

Share this post


Link to post
Файл klscflag.exe получил, применился успешно, теперь буду наблюдать за результатом...

 

Хотелось бы еще получить комментарий разработчиков вот по этому вопросу:

 

Повторно передали ваш вопрос.

Спасибо.

Share this post


Link to post
Файл klscflag.exe получил, применился успешно, теперь буду наблюдать за результатом...

 

Хотелось бы еще получить комментарий разработчиков вот по этому вопросу:

Здравствуте!

 

К сожалению нету возможности сменить пароль. Вы можете написать предложение на внедрение данного функционала в след версии в данной теме https://forum.kaspersky.com/index.php?showtopic=263672.

 

Спасибо!

Share this post


Link to post

:bravo:

Лично мне данный функционал совсем не нужен. Мне главное - чтобы он не создавал проблем при работе.

Поэтому на текущий момент единственное правильное решение - отключить вообще данную возможность.

И приведенное здесь решение успешно это делает.

 

Тему можно закрывать.

 

Share this post


Link to post

Спасибо за информацию!

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

Share this post


Link to post
На хосте с сервером адм-я сделать след-ее

1. Выполнить команду

klscflag.exe -pv klserver -fset -n KLSRV_NETSVAN_MAY_USE_SNMP -v 0 -t d

 

2. перезапустить службу klnagent

net stop klnagent

net start klnagent

 

Добрый день!

Столкнулись с похожей проблемой при переходе на версию KSC 10.3.407.

Возможно ли получить вышеобозначенный файл "klscflag.exe" для отключения в KSC функционала сканирования по SNMP?

Share this post


Link to post

Здравствуйте,

 

Файл отправлен личным сообщением.

 

Пожалуйста, сообщите о результате.

 

Спасибо!

Share this post


Link to post

Добрый день.

Ситуация воспроизводится аналогично вышеописанной. Просьба отправить klscflag.exe если это возможно.

Share this post


Link to post

Добрый день!

 

Вам также необходимо отключить сканирование по snmp?

 

Спасибо!

Share this post


Link to post

Добрый день!

Поделитесь файлом для отключения SNMP

Share this post


Link to post
Добрый день!

Поделитесь файлом для отключения SNMP

 

Здравствуйте,

 

в ЛС вам направили.

Спасибо.

Share this post


Link to post

Добрый день.

 

Столкнулся с подобной проблемой, тоже требуется отключить SNMP.

Можно получить файл "klscflag.exe" в ЛС?

 

С уважением, Соловьев И.Д.

Share this post


Link to post
Добрый день.

 

Столкнулся с подобной проблемой, тоже требуется отключить SNMP.

Можно получить файл "klscflag.exe" в ЛС?

 

С уважением, Соловьев И.Д.

 

Здравствуйте,

 

передали в ЛС.

Спасибо.

Share this post


Link to post
Добрый день!

Поделитесь файлом для отключения SNMP

 

Тот же вопрос.

Спасибо.

Share this post


Link to post

День дорый, такая же ситуация, пришлите файл.

спасибо.

Share this post


Link to post
День дорый, такая же ситуация, пришлите файл.

спасибо.

 

Здравствуйте.

 

Пожалуйста, укажите используемую версию KSC (по возможности обновите ее до актуальной KSC 10 SP2 MR1 (10.4.343) и опишите подробнее, как в ней проявляется проблема.

 

Спасибо.

Share this post


Link to post
Здравствуйте.

 

Пожалуйста, укажите используемую версию KSC (по возможности обновите ее до актуальной KSC 10 SP2 MR1 (10.4.343) и опишите подробнее, как в ней проявляется проблема.

 

Спасибо.

 

Версия 10.3.407 Проявляется ненужным потоком SNMP на коммутатор:

 

May 4 09:02:03 sk-4500-001 snmpd[1129]: SNMPD_AUTH_FAILURE: nsa_log_community: unauthorized SNMP community from IP сервера касперского to IP (public)

May 4 09:02:13 sk-4500-001 last message repeated 3 times

May 4 09:02:27 sk-4500-001 snmpd[1129]: SNMPD_AUTH_FAILURE: nsa_log_community: unauthorized SNMP community from IP сервера касперского to IP шлюза (public)

Share this post


Link to post
Версия 10.3.407 Проявляется ненужным потоком SNMP на коммутатор:

 

May 4 09:02:03 sk-4500-001 snmpd[1129]: SNMPD_AUTH_FAILURE: nsa_log_community: unauthorized SNMP community from IP сервера касперского to IP (public)

May 4 09:02:13 sk-4500-001 last message repeated 3 times

May 4 09:02:27 sk-4500-001 snmpd[1129]: SNMPD_AUTH_FAILURE: nsa_log_community: unauthorized SNMP community from IP сервера касперского to IP шлюза (public)

 

Решение для 10.3.407 отправлено в ЛС.

 

Спасибо.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.