Jump to content
achehin

Задача обновления завершена. Не найден источник обновлений баз

Recommended Posts

Примерно месяц не обновляются базы, причем проблема с обновлением баз была и с KSC9 и более ранними версиями KSC10, раньше после очистки базы в хранилище обновление могло проработать пару месяцев нормально, после перешли на updateutility_win_3.1.0.25_release_ru и до не давнего времени все обновлялось нормально, в данный момент обновится не можем ни через KSC ни через KUU, 

Версии:

KSC 10 SP2 10.3.407.0(ФСТЭК)

Kaspersky Endpoint Security 10 для Windows 10.2.5.3201

Kaspersky Endpoint Security 8 для Windows 8.1.1.1042

Share this post


Link to post

Здравствуйте!

Уточните пожалуйста, обновления не приходят для всех продуктов или же для конкретных?

Также обращаю Ваше внимание на то, что Kaspersky Endpoint Security 8 для Windows 8.1.1.1042 был снят с поддержки 1 октября прошлого года и для него обновления больше не выпускаются. 

Спасибо!

Share this post


Link to post

обновления не проходят для всех продуктов,

KES 8 использовался с диска ФСТЭКа, в данный момент будем менять на другую версию, не давно сделал трассировку  во время обновления, отправляю ее вам в ПМ

Share this post


Link to post

Приложите пожалуйста трассировку здесь, чтобы остальные инженеры тоже имели к ней доступ. 

Спасибо!

Share this post


Link to post

Подскажите что вы имеете ввиду насчет ошибок? скриншоты?

полный набор отчетов, кроме обновлений.

KSC.rar

Share this post


Link to post

Здравствуйте!

Есть ли в сети какие либо сетевые фильтры прокси или иное фильтрующее ПО и оборудование?

Спасибо!

Share this post


Link to post

Прокси нет, есть cisco asa, с компьютера пинг до серверов обновления есть, в браузере ссылки на сервер обновления открываются.

Share this post


Link to post

Приветствую!

По-моему, ваша проблема очень похожа на описываемые здесь и здесь. У вас ведь вероятно на ASA для сервера KSC разрешены некоторые ip-адреса (а не URL) серверов обновления Касперского. Так?

Сомневаюсь, что пересоздание задачи загрузки обновлений вам поможет, а вот проверка и обновление правил на АСЕ может сработать. Проверять надо актуальность адресов/диапазонов серверов с учетом нюансов (упомянутые в статьях перенаправления для обновлений некоторых продуктов).

 

Спойлер

ЗЫ наблюдая неоднократные повторения проблемы на форуме у разных компаний, прихожу к выводу, что явно ЛК что-то меняла, но "забыла" заострить на этом наше внимание.

 

Edited by Utyug

Share this post


Link to post

 

задачу пересоздовал, сервер переносил, версии KSC менял, 

Utyug, спасибо попробую на ASE все проверить.

Share this post


Link to post

Не знаю синтаксис в ASA, но на всякий случай, вот кусок моего ACL для NAT'а, касающийся серверов обновления Касперского и KSN.

 remark *** Kaspersky Update Servers, KSN ***
 permit tcp any 27.111.185.0 0.0.0.255 eq www
 permit tcp any host 37.48.82.67 eq www
 permit tcp any 38.113.165.0 0.0.0.255 eq www
 permit tcp any 62.76.24.0 0.0.3.255 eq www
 permit tcp any 62.128.100.0 0.0.1.255 eq www
 permit tcp any host 80.231.123.131 eq www
 permit tcp any 81.19.104.0 0.0.0.255 eq www
 permit tcp any 93.159.230.0 0.0.1.255 eq www
 permit tcp any 93.191.12.0 0.0.1.255 eq www
 permit tcp any 95.167.139.0 0.0.0.63 eq www
 permit tcp any 119.255.133.0 0.0.0.255 eq www
 permit tcp any 130.117.190.0 0.0.0.255 eq www
 permit tcp any host 193.45.6.7 eq www
 permit tcp any 195.122.177.128 0.0.0.127 eq www
 permit tcp any 202.177.216.0 0.0.0.255 eq www
 permit tcp any 212.188.75.0 0.0.0.255 eq www

От "any" сделано для того, чтобы клиенты (у нас из нескольких разных подсетей) могли обновляться напрямую, если сервер KSC окажется почему-то недоступен. Целевые диапазоны местами указаны, чтобы не дергаться, если адреса сменятся в пределах подсетей, которым они принадлежат сейчас (где-то явно задал излишне широко, но всяко лучше, чем from any to any).

Но и это не все. Я, когда проблема всплыла несколько неожиданно, временно разрешал серверу KSC доступ в инет без ограничений.

Share this post


Link to post
В 01.09.2017 в 10:52, Konstantin Antonov сказал:

Попробуйте пересоздать задачу.

Спасибо!

Задачу пересоздовал, результат тот же, KSC переносили на другой виртуальный сервер (физически другой сервер), меняли версии KSC, очень хотелось бы услышать ответ от техподдержки, я дал всю требуемую информацию, а ответа нет.  

Share this post


Link to post

Если через Cisco ASA разрешить полный доступ в интернет, без ограничений и фильтрации, или же в обход ее, чтобы не было промежуточных "звеньев" между KSC и интернетом(нашими серверами), проверьте, будет ли возникать проблема.

Спасибо!

Share this post


Link to post

У меня картина один-в-один, такое же сообщение и то же 63%. Запускал сервак в обход прокси, на файрволе разрешал для него все. Рузультата нет. При этом на шлюзе виден двухсторонний обмен с серверами обновлений, т.е. трафик ходит. Инсталяция свежая, проблема с самого начала. При этом по пути KLSHARE\Updates кое-какие файлы загружаются, на 9 мб.

Edited by McClaud

Share this post


Link to post

в данный момент обновление проходит с отключенным компонентом, после установки последнего патча на KSC, модули в принципе пока обновлять не надо, так как используем фстэковский дистрибутив, также после установки патча, в хранилище в разделах карантин, резервное хранилище, файлы с отложенной обработкой, стало пусто, при том что на компьютерах пользователей отображается что есть необработанные объекты.

состав обновлений.jpg

Share this post


Link to post

проблема не решена, так как при включении компонента, обновление не может пройти, и пишет не найден источник обновления, как на скриншотах 10 постами выше, так же не понятно как поступить с вирусами, мне их теперь локально на машинах лечить?

 в разделах карантин, резервное хранилище, файлы с отложенной обработкой - пусто, а не обработанные объекты на компьютерах есть.

файлы с отложенной обработкой.jpg

Share this post


Link to post

Если обработать этот объект локально, чтобы он не отображался в локальном списке, меняется ли статус в KSC?

Спасибо!

Share this post


Link to post

меняется, такая ситуация появилась после установки рекомендованного патча с главной страницы KSC.

 

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.