Jump to content
w03zd8rc

Обновление сервера администрирования

Recommended Posts

Добрый день!

После перехода сервера администрирования с версии 10.4 на 10.5 перестал закачивать обновления.

Задача "Загрузка обновлений в хранилище" завершается с ошибкой:

EkaMethodFailed: 'DoUpdate #1: UniversalUpdateAITask ##1:  // updater // eka::GetInterface(m_pEkaServiceLocator, m_pProxySettingsProvider.Ref()) // Unknown result code (0xa6440024)'

Share this post


Link to post

Здравствуйте!

Пробовали ли пересоздать задачу и очистить хранилище?? Пришлите пожалуйста полный GSI отчет с сервера.

Спасибо!

Share this post


Link to post
30 минут назад, Konstantin Antonov сказал:

Пробовали ли пересоздать задачу и очистить хранилище??

Пробовал - результат тот же.

Оставил заявку через сервис CompanyAccount.

Share this post


Link to post

У меня после обновления KSC с 10.4 до 10.5 перестали работать задачи по обновлению клиентских машин по расписанию «При загрузке обновлений в хранилище». Хранилище чистил, задачи пересоздавал.

Share this post


Link to post

zet 

Проверьте доступный объем на устройстве UTOVARE, были ли случаи когда место заканчивалось на KSC ? 

Также проверьте журнал ошибок Kaspersky Event Log на сервере, есть проблема с одной из политик KSWS ее нужно будет пересоздать, это не должно быть связано с обновлениями но может сказаться на работе политик. 

 

Share this post


Link to post

Evgeny_E с UTOVARE вопрос решается. На сервере с KSC место не заканчивалось ещё ни разу. Политику KSWS пересоздадим.

А что по существу моего изначального вопроса? Почему не стартуют задачи обновления KES после загрузки обновлений в хранилище KSC?

Share this post


Link to post

zet 

А в какое время задача запускается ? Тут журнал забит однотипными событиями о которых я говорил ранее. 

Share this post


Link to post

w03zd8rc 

Пришлите, пожалуйста, GSI отчет с проблемного сервера, включите сбор событий Windows при формировании отчета. 

Используйте последнюю доступную утилиту http://media.kaspersky.com/utilities/ConsumerUtilities/GetSystemInfo6.2.zip

Ваш отчет не содержал экспорта событий Windows, в вашем случае возможна проблема после обновления сервера, но это нужно уточнять. 

Share this post


Link to post
12 часов назад, Evgeny_E сказал:

Пришлите, пожалуйста, GSI отчет с проблемного сервера, включите сбор событий Windows при формировании отчета.

Извиняюсь, галку забыл поставить.

Полный отчёт с эвентами: https://drive.google.com/file/d/1XdKA__cQDuA13A0bEjht7HPPnZkVXSXY/view?usp=sharing

Share this post


Link to post

Evgeny_E я же изначально написал:

задачи запускаются по расписанию «При загрузке обновлений в хранилище»

Share this post


Link to post
В 12.07.2018 в 08:53, w03zd8rc сказал:

Пробовал - результат тот же.

Оставил заявку через сервис CompanyAccount.

Здравствуйте!

Укажите пожалуйста номер инцидента. 

Также, в журнале из отчета есть несколько упоминаний, что не удалось активировать программу. проверьте пожалуйста, что действительная лицензия добавлена на проблемную машину. 

Спасибо!

Share this post


Link to post
В 12.07.2018 в 13:07, w03zd8rc сказал:

Добрый день!

После перехода сервера администрирования с версии 10.4 на 10.5 перестал закачивать обновления.

Задача "Загрузка обновлений в хранилище" завершается с ошибкой:

EkaMethodFailed: 'DoUpdate #1: UniversalUpdateAITask ##1:  // updater // eka::GetInterface(m_pEkaServiceLocator, m_pProxySettingsProvider.Ref()) // Unknown result code (0xa6440024)'

Точно такая же ошибка символ в символ, после обновления до 10.5. Как решили?

Share this post


Link to post
52 минуты назад, Nikolay Arinchev сказал:

Здравствуйте,

Пожалуйста, приложите к своему ответу отчет GSI с сервера администрирования и трассировки работы задачи обновления ($up2date-1103.log и $up2date-1103-eka.log )а

Опишу подробнее:

Обновили KSC 10.3.407 до 10.5.1781. Патчи не устанавливались.
1.    Все этапы обновления прошли без проблем. Но служба сервера выключалась. Проблема решена с помощью этой темы (такая же ошибка): https://forum.kaspersky.com/index.php?/topic/374924-после-обновления-до-mr4-невозможно-подключиться-к-серверу/
Предполагаю что дело в правах доступа. У адм учетной записи из под которой проводилось обновление нет прав на редактирование БД, зашли под учеткой из под которой стартует служба, отредактировали. Проблема решена.
2.    Не загружает обновление антивирусной базы в хранилище, ошибка:

Имя события        Завершена с ошибкой
Важность:        Отказ функционирования
Программа:        Сервер администрирования Kaspersky Security Center 10
Номер версии:        10.5.1781
Название задачи:        Загрузка обновлений в хранилище
Устройство:        Сервер администрирования <УДАЛЕНО>
Группа:        Servers
Время:        20.02.2019 14:26:14
Имя виртуального Сервера:        
Описание:        EkaMethodFailed: 'DoUpdate #1: UniversalUpdateAITask ##1:  // updater // eka::GetInterface(m_pEkaServiceLocator, m_pProxySettingsProvider.Ref()) // Unknown result code (0xa6440024)'

Что предпринималось: удаление непосредственно папки updates, удаление, создание задачи. Указание разных источников обновления (сервера лаб. Касперского, главный сервер администрирования, локал. или сет. папка)

Кстати, на форуме есть такая же проблема, но решения к сожалению нет:
https://forum.kaspersky.com/index.php?/topic/397547-обновление-сервера-администрирования/

Извините, но ссылку на отчеты отправил в ЛС. Не знаю какую точно инфу собирает get-sys-info. А сюда не прикрепляется более 4Мб.

Появилось желание удалить KSC 10.5, поставить 10.3, восстановится из бэкапа, и обновить под пользователем от которого стартует служба.

Share this post


Link to post

Здравствуйте,

Есть ли у вас возможность удалить полностью сервер администрирования, установить  заново и восстановить из резервной копии?

Спасибо!

Share this post


Link to post
13 часов назад, Nikolay Arinchev сказал:

Здравствуйте,

Есть ли у вас возможность удалить полностью сервер администрирования, установить  заново и восстановить из резервной копии?

Спасибо!

Да, данная возможность имеется. Вопрос - устанавливать версию в которой делалась резервная копия (10.3) или новее (10.5) ?

Share this post


Link to post

При установке более новой версии также будет необходимо обновить агенты на хостах. Старая версия не потребует этого. Резервная копия подойдет для обеих версий.

Спасибо!

Share this post


Link to post

Удалил KSC 10.5 стандартным способом. Запустил установку KSC 10.5, ошибка: не удалось соединиться с БД. Запустил SQL Managment System, удалил базу KAV. Запустил установку, установилось. Но консоль не подключается.

Ошибка: Не удалось запустить службу "kladminserver". #1950 (-2147467259) Generic db error: " 'Cannot open database "KAV" requested by the login. The login failed.'"

Проверил, нет БД KAV, не создалась при установке. Создал руками. Добавил в локальную группу безопасности "Администраторы" две созданные KSC локальные учетки KlScSvc и KL-AK-......, т.к. они в группе KLAdmins.

Запустил klbackup, указал резервную копию, как же долго….(5Гб), завершилось. В логах опять ошибка: Не удалось запустить службу "kladminserver". #1950 (325) Generic db error: "325 '{42000} Incorrect syntax near 'PIVOT'. …..

Уже знаем что делать, повышаем до 100, запускаем службу и молимся на красную галку со стрелкой. Наблюдаем за процессами sql и klserver, подгружают ЦП, отьедают память, значит что то делают. Ждем. Периодически смотрим лог, радуемся сообщению «Сервер администрирования 10.5.1781 запущен». Подключаемся консолью, проверяем, на первый взгляд работает, компы видит, обновления антивирусных баз уже грузит.

PS. Не ленитесь выключать вирт. машину и создавать снапшот ).

Edited by Saddastus

Share this post


Link to post
34 минуты назад, Saddastus сказал:

Удалил KSC 10.5 стандартным способом. Запустил установку KSC 10.5, ошибка: не удалось соединиться с БД. Запустил SQL Managment System, удалил базу KAV. Запустил установку, установилось. Но консоль не подключается.

Ошибка: Не удалось запустить службу "kladminserver". #1950 (-2147467259) Generic db error: " 'Cannot open database "KAV" requested by the login. The login failed.'"

Проверил, нет БД KAV, не создалась при установке. Создал руками. Добавил в локальную группу безопасности "Администраторы" две созданные KSC локальные учетки KlScSvc и KL-AK-......, т.к. они в группе KLAdmins.

Запустил klbackup, указал резервную копию, как же долго….(5Гб), завершилось. В логах опять ошибка: Не удалось запустить службу "kladminserver". #1950 (325) Generic db error: "325 '{42000} Incorrect syntax near 'PIVOT'. …..

Уже знаем что делать, повышаем до 100, запускаем службу и молимся на красную галку со стрелкой. Наблюдаем за процессами sql и klserver, подгружают ЦП, отьедают память, значит что то делают. Ждем. Периодически смотрим лог, радуемся сообщению «Сервер администрирования 10.5.1781 запущен». Подключаемся консолью, проверяем, на первый взгляд работает, компы видит, обновления антивирусных баз уже грузит.

PS. Не ленитесь выключать вирт. машину и создавать снапшот ).

Это если есть виртуальная машина. Если по теме - у вас явно что-то где-то пошло совсем-совсем не по плану раз ни установка ни восстановление не давали сразу нужного эффекта. Значит либо уже было сломано ранее либо сломалось в процессе. А вообще если сервер настроен как надо - куда надёжней всё снести, поставить KSC новой версии с нуля заново и настроить всё с нуля, а не таскать за собой старую базу со всеми её проблемами.
Да, с новым KSC тоже могут быть проблемы, но как правило это уже внутренние баги KSC конкретной версии, которые (наверное, может быть) когда-нибудь в отдалённом будущем разработчики исправят.

Share this post


Link to post
1 час назад, Zandatsu сказал:

у вас явно что-то где-то пошло совсем-совсем не по плану

Выше я написал причины. Думаю это из за прав доступа к sql БД kav.

1 час назад, Zandatsu сказал:

А вообще если сервер настроен как надо - куда надёжней всё снести

Зачем? Тем более если все настроенно "как надо". Какие глупцы придумали "Обновление". Отключаем обновление всего в организации, ОС, разных прог. разного уровня, модулей программ(особенно агента, а то лет 5 назад обновление ант. баз отвалилось из за автоматического обновление модулей) и всего остального. Ладно, обновление антивирусных баз оставим хотя бы.

1 час назад, Zandatsu сказал:

поставить KSC новой версии с нуля заново и настроить всё с нуля

Действительно... Поставили. Настроили поиск раб. станций, добавили, а подключаться ли они? Ок, klremover, новую ГП, отработает ли на всех... Еще одну политику на завершение работы раб. станций. Сервера вручную переделаем, подумаешь штук 50. Теперь нужно как то раскидать ~1000 компов по оушкам (группам), такс, тер. местоположение видно по имени компа, какие то названы с ошибками, всего штук 50 - потом раскидаем. Теперь кому какие устройства разрешены. Благо заявки есть, в которых IP адреса указаны, кому флешки разрешены, а кому, портативные устройства, вебки. Всего то 250 компов раскидать, благо политики экспортировали. А если адрес машины поменялся? Иль DHCP? Пусть заного обращаются. Все таки придется к каждой раб. станции ножками подойти, проверить, нет ли желтого восклицательного знака.

Share this post


Link to post
14 минут назад, Saddastus сказал:

Действительно... Поставили. Настроили поиск раб. станций, добавили, а подключаться ли они? Ок, klremover, новую ГП, отработает ли на всех... Еще одну политику на завершение работы раб. станций. Сервера вручную переделаем, подумаешь штук 50. Теперь нужно как то раскидать ~1000 компов по оушкам (группам), такс, тер. местоположение видно по имени компа, какие то названы с ошибками, всего штук 50 - потом раскидаем. Теперь кому какие устройства разрешены. Благо заявки есть, в которых IP адреса указаны, кому флешки разрешены, а кому, портативные устройства, вебки. Всего то 250 компов раскидать, благо политики экспортировали. А если адрес машины поменялся? Иль DHCP? Пусть заного обращаются. Все таки придется к каждой раб. станции ножками подойти, проверить, нет ли желтого восклицательного знака.

Зачем? Ну, к примеру, у меня были на практике случаи когда со старой базы столько глюков и багов переезжало на новый сервер, что пользоваться им было сплошным мучением.

Что касается чистой настройки - я делал её много раз и на совершенно разном (и большом) числе управляемых узлов. Если правильно забрать со старого сервера настройки политик, списки машин, сертификат (самое главное) и прочие данные (но не саму базу!), то чистая настройка делается без всяких проблем. Опять же, из моей практики на конечных машинах мне не приходилось делать абсолютно ничего. Они также подключались к новому серверу, получали все нужные политики, задачи, пакеты и прочие данные и всё это работает без каких-либо проблем. В общем,  мне надо было самому походить по граблям, попереписываться с поддержкой ЛК 1-2 года с переменным успехом чтобы до этого дойти. Возможно вам повезёт больше. 
 

ЗЫ. Что касается списков машин, которые надо "раскидать", то вы же перед чистой установкой все их себе сохранили в файлики и подписали какой куда, не так ли? :)

Edited by Zandatsu

Share this post


Link to post
28 минут назад, Zandatsu сказал:

ЗЫ. Что касается списка машин, которые надо "раскидать", то вы же перед чистой установки все их себе сохранили в файлики и подписали какой куда, не так ли? :)

Да, экспортировать политики, списки компов можно, затем импортировать. Но создавать оушки, еще какие то настройки делать - придется. В общем я всегда обновлялся (с 8ки начинал), впервые такие проблемы повстречал и только на одном сервере. Возможно, в будущем воспользуюсь вашим методом обновления, в случае возникновения проблем. Сейчас все работает, не трогаем до следующего обновления.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.