Jump to content
  • Announcements

    • Rodion Nagornov

      Долгое сохранение сообщений || Delays while posting (click here to read the full text RU/EN)   09/20/2017

      По техническим причинам возможно визуально долгое отправление сообщений на форуме. Фактически ваше сообщение публикуется мгновенно - долго отрабатывает графика. В случае подобной ситуации, пожалуйста, сначала обновите страницу (F5) и проверьте, появилось ли ваше сообщение. Не пытайтесь сразу отправить его заново.  || Due to some technical reasons visual delays are possible while message sending. Actually your message is published immediately - just interface works long. In such case, please, do not re-send your message immediately! Press F5 to reload the page and check if your message/topic is published.
Sign in to follow this  
Dahiko

Тестирование патча на KSC и устройствах - Успешно!

Recommended Posts

Dahiko   

Всем привет. Протестировал патч А. Ниже описан весь процесс установки и тестирования. Полный отчет со скриншотами в прикрепленном файле.

Отчет об установке патча А для KSC 10 SP2 MR1 (включая агентов)
1.Сделал бэкап сервера

2.Установил патч на сервер KSC

3.Проверил работоспособность сервера:
- проверил, что патч установился. В свойствах файлов kavmsnap.dll, klakcon.dll, klcskca2.dll, klcsstd2.dll, klsoap.dll, kllibeay.dll и klssleay.dll – версии указаны согласно инструкции.
- подключился локальной консолью – подключается, проблем нет.
- проверил ошибки Windows – в журнале «Kaspersky Event Log» имеются предупреждения «Защита не работает». С обновлением сервера предупреждение никак не связано, т.к. относится к одному из подключенных клиентских устройств;
- проверил ошибки KSC – есть критические ошибки сервера «Операция с устройством запрещена». Данная ошибка не зависит от обновления, т.к. относится к одному из подключенных клиентских устройств.
- проверил взаимодействие агентов устройств с KSC – агенты взаимодействуют.
- подключился удаленной не обновленной консолью - подключается, проблем нет.

4.Установил патч для консоли на отдельно стоящем ПК

5.Запустил консоль, проверил работоспособность.
- проверил, что патч установился. В свойствах файлов kavmsnap.dll, klakcon.dll, klcskca2.dll, klcsstd2.dll, klsoap.dll, kllibeay.dll и klssleay.dll – версии указаны согласно инструкции.
- подключился консолью к KSC – подключается, проблем нет.
- проверил ошибки Windows – ошибок нет.
- проверил ошибки Kaspersky Event Log - ошибок нет.

6.Создал инсталляционный пакет с патчем для агента администрирования. Пакет создался успешно

7.Установил патч для агента администрирования на тестовых ПК. На одном ПК установил удаленно через KSC, на втором локально на ПК.

8.Проверил работоспособность агентов: 

- ошибки Windows – ошибок работы агента нет.
- связь агента с серверов – устройства соединяются с KSC.
- применение политик при перемещении ПК в другую группу – политики применяются.
- запустил задачи обновления баз, поиска уязвимостей – задачи отработали успешно, проблем нет

9.Проверил корректное отображение версий в отчете – версии отображаются правильно

Отчет об установке патча А для KSC 10 SP2 MR1.docx

Вопрос организаторам. Что еще нужно проверить в рамках этого тестирования?

Share this post


Link to post
Share on other sites
17 минут назад, Dahiko сказал:

Всем привет. Протестировал патч А. Ниже описан весь процесс установки и тестирования. Полный отчет со скриншотами в прикрепленном файле.

Отчет об установке патча А для KSC 10 SP2 MR1 (включая агентов)
1.Сделал бэкап сервера

2.Установил патч на сервер KSC

3.Проверил работоспособность сервера:
- проверил, что патч установился. В свойствах файлов kavmsnap.dll, klakcon.dll, klcskca2.dll, klcsstd2.dll, klsoap.dll, kllibeay.dll и klssleay.dll – версии указаны согласно инструкции.
- подключился локальной консолью – подключается, проблем нет.
- проверил ошибки Windows – в журнале «Kaspersky Event Log» имеются предупреждения «Защита не работает». С обновлением сервера предупреждение никак не связано, т.к. относится к одному из подключенных клиентских устройств;
- проверил ошибки KSC – есть критические ошибки сервера «Операция с устройством запрещена». Данная ошибка не зависит от обновления, т.к. относится к одному из подключенных клиентских устройств.
- проверил взаимодействие агентов устройств с KSC – агенты взаимодействуют.
- подключился удаленной не обновленной консолью - подключается, проблем нет.

4.Установил патч для консоли на отдельно стоящем ПК

5.Запустил консоль, проверил работоспособность.
- проверил, что патч установился. В свойствах файлов kavmsnap.dll, klakcon.dll, klcskca2.dll, klcsstd2.dll, klsoap.dll, kllibeay.dll и klssleay.dll – версии указаны согласно инструкции.
- подключился консолью к KSC – подключается, проблем нет.
- проверил ошибки Windows – ошибок нет.
- проверил ошибки Kaspersky Event Log - ошибок нет.

6.Создал инсталляционный пакет с патчем для агента администрирования. Пакет создался успешно

7.Установил патч для агента администрирования на тестовых ПК. На одном ПК установил удаленно через KSC, на втором локально на ПК.

8.Проверил работоспособность агентов: 

- ошибки Windows – ошибок работы агента нет.
- связь агента с серверов – устройства соединяются с KSC.
- применение политик при перемещении ПК в другую группу – политики применяются.
- запустил задачи обновления баз, поиска уязвимостей – задачи отработали успешно, проблем нет

9.Проверил корректное отображение версий в отчете – версии отображаются правильно

Отчет об установке патча А для KSC 10 SP2 MR1.docx

Вопрос организаторам. Что еще нужно проверить в рамках этого тестирования?

Добрый день! Спасибо за информацию. В рамках данного тестирования нет выделенных сценариев для проверки. В ваших повседневных сценариях не должно быть привнесённых проблем.

Share this post


Link to post
Share on other sites
Dahiko   
1 минуту назад, a.kabanov сказал:

Добрый день! Спасибо за информацию. В рамках данного тестирования нет выделенных сценариев для проверки. В ваших повседневных сценариях не должно быть привнесённых проблем.

Ок, понаблюдаю за сервером до конца тестирования, если будут ошибки, обязательно сообщю.

Share this post


Link to post
Share on other sites
Dahiko   

В release notes сказано, что устранены узявимости. Проверил сканером Nessus с административной учетной записью - уязвимостей нет. Так же проверил ошибку, из-за которой возникало ложное предупреждение «KL application updates have been revoked» в узле Сервера администрирования на закладке «Мониторинг» в разделе «Обновление». Подтверждаю, исправлено. Ранее приходилось устанавливать частный патч, чтобы эта надпись исчезла.

Edited by Dahiko
опечатка

Share this post


Link to post
Share on other sites
1 hour ago, Dahiko said:

В release notes сказано, что устранены узявимости. Проверил сканером Nessus с административной учетной записью - уязвимостей нет. Так же проверил ошибку, из-за которой возникало ложное предупреждение «KL application updates have been revoked» в узле Сервера администрирования на закладке «Мониторинг» в разделе «Обновление». Подтверждаю, исправлено. Ранее приходилось устанавливать частный патч, чтобы эта надпись исчезла.

Спасибо за информацию.

 

Share this post


Link to post
Share on other sites
Dahiko   

Продолжил обновлять агентов. За сегодня обновил еще 3 устройства - проблем не наблюдается.

Share this post


Link to post
Share on other sites
1 hour ago, Dahiko said:

Продолжил обновлять агентов. За сегодня обновил еще 3 устройства - проблем не наблюдается.

Спасибо за информацию.

Share this post


Link to post
Share on other sites

За вчера 400 обновлений на пользовательских ПК (и еще 900 есть). Процесс продолжаем.

Share this post


Link to post
Share on other sites
Dahiko   

Продолжил обновлять агентов. Уже протестировал удаленную установку на:

Windows 10 x64

Windows 7 x64

Windows Server 2008 R2

Пока все работает нормально.

Share this post


Link to post
Share on other sites
34 minutes ago, Dahiko said:

Продолжил обновлять агентов. Уже протестировал удаленную установку на:

Windows 10 x64

Windows 7 x64

Windows Server 2008 R2

Пока все работает нормально.

Спасибо за информацию.

 

Share this post


Link to post
Share on other sites
Dahiko   

Продолжаю проверять то, что было написано в release notes. Например, вот это исправление:

2231675 Исправлены ошибки в отчете о сравнении ревизий.

Не могу точно сказать, что конкретно исправили внутри отчета. Но саму ревизию сделать по-прежнему невозможно, если пытаешься это сделать в сконвертированных политиках. Ошибка "Не удалось экспортировать параметры политики в файл".

Поясню, при установке сервера SP2, было предложено сконвертировать политики со старой версии на новую, чтобы не создавать вручную. И вот в этих сконвертированных политиках Ревизия не работала. И сейчас после установки патча А так и не работает. По этому вопросу имеется запрос в CompanyAccount INC000007710979

Очень жаль, что до сих пор не исправили.

 

Share this post


Link to post
Share on other sites
15 минут назад, Dahiko сказал:

Продолжаю проверять то, что было написано в release notes. Например, вот это исправление:

2231675 Исправлены ошибки в отчете о сравнении ревизий.

Не могу точно сказать, что конкретно исправили внутри отчета. Но саму ревизию сделать по-прежнему невозможно, если пытаешься это сделать в сконвертированных политиках. Ошибка "Не удалось экспортировать параметры политики в файл".

Поясню, при установке сервера SP2, было предложено сконвертировать политики со старой версии на новую, чтобы не создавать вручную. И вот в этих сконвертированных политиках Ревизия не работала. И сейчас после установки патча А так и не работает. По этому вопросу имеется запрос в CompanyAccount INC000007710979

Очень жаль, что до сих пор не исправили.

 

Добрый день. Инцидент INC000007710979 не планировался к исправлению в данном патче. Спасибо.

Share this post


Link to post
Share on other sites
10hvr   
1 час назад, Dahiko сказал:

Продолжаю проверять то, что было написано в release notes. Например, вот это исправление:

2231675 Исправлены ошибки в отчете о сравнении ревизий.

Не могу точно сказать, что конкретно исправили внутри отчета. Но саму ревизию сделать по-прежнему невозможно, если пытаешься это сделать в сконвертированных политиках. Ошибка "Не удалось экспортировать параметры политики в файл".

Поясню, при установке сервера SP2, было предложено сконвертировать политики со старой версии на новую, чтобы не создавать вручную. И вот в этих сконвертированных политиках Ревизия не работала. И сейчас после установки патча А так и не работает. По этому вопросу имеется запрос в CompanyAccount INC000007710979

Очень жаль, что до сих пор не исправили.

 

Я после обновления все политики которые имели проблем переделал заново и кейс не открывал после чего все стало ок

еще заметил что после некоторых обновлений перестают работать задачи на обновления, обновление 10.4.343 не стало исключением 

Share this post


Link to post
Share on other sites
Dahiko   
2 часа назад, 10hvr сказал:

Я после обновления все политики которые имели проблем переделал заново и кейс не открывал после чего все стало ок

Да, мне тоже пришлось так делать. Только вот у нас в политике в контроле устройств добавлены разрешенные USB-устройства. И пришлось заново их все туда добавлять (более 150 устройств). Ушло 2 дня на это. Тоже самое с правилами веб-контроля.

2 часа назад, 10hvr сказал:

еще заметил что после некоторых обновлений перестают работать задачи на обновления, обновление 10.4.343 не стало исключением 

Какие именно задачи обновления? Загрузки обновлений в хранилище или обновление на устройствах с KSC? У меня ни разу такого не было. После установки новой версии сервера или простого патча, процесс обновления никогда не ломался.

Share this post


Link to post
Share on other sites
Dahiko   

Продолжил установку патча на устройства. Проверил работу совместно с KES 10 SP1 MR3 и KES 10 SP2 - пока все ОК.

Share this post


Link to post
Share on other sites
Dahiko   

За несколько дней проблем не наблюдается. Установку агента продолжаю. Если честно, то больше не знаю что проверять. Просто отслеживаю события на наличие ошибок.

Share this post


Link to post
Share on other sites
В 9/19/2017 в 18:27, Dahiko сказал:

За несколько дней проблем не наблюдается. Установку агента продолжаю. Если честно, то больше не знаю что проверять. Просто отслеживаю события на наличие ошибок.

Добрый день. Спасибо!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×