Jump to content

Recommended Posts

Возможно ли как-то сделать к политике профиль для автономных пользователей?

Share this post


Link to post

Здравствуйте.

В профиле политики KES есть переключатель "Состояние политики", в неё можно выставлять признак "Политика для автономных пользователей".

Свойства политики - раздел "Общие":

image.png.a589f2267ece4c856c4e07b8f04deba2.png

Share this post


Link to post

Нету такого, в профиле в разделе "Общие" вообще нет настроек, только переключатель активации профиля.

Share this post


Link to post

Добрый день. 

О какой программе идет речь, политика для KES или Агента  ? 

Для KES вы можете в свойствах профиля политики установить условия активации и выбрать одно из созданных вами "местоположений" 

https://help.kaspersky.com/KSC/SP3/ru-RU/144953.htm

Share this post


Link to post
1 час назад, Evgeny_E сказал:

Добрый день. 

О какой программе идет речь, политика для KES или Агента  ? 

Для KES вы можете в свойствах профиля политики установить условия активации и выбрать одно из созданных вами "местоположений" 

https://help.kaspersky.com/KSC/SP3/ru-RU/144953.htm

Добрый день!
Речь про профиль политики для KES. А нужно это для того, чтобы в задаче обновления баз срабатывала возможность обновления баз из интернета для автономных пользователей. Если я настрою профиль так как вы описали, то это будет считаться автономной политикой для задачи обновления баз?

Share this post


Link to post

Для получения обновлений достаточно чтобы в настройках обновления в секции мобильного режима стояли сервера Kaspersky Lab, при этом профили политик значения не имеют.

После нескольких неудачных попыток подключиться к серверу администрирования, задача перейдет в секцию мобильного режима и подключиться к серверам Kaspersky Lab

Share this post


Link to post
1 час назад, Evgeny_E сказал:

Для получения обновлений достаточно чтобы в настройках обновления в секции мобильного режима стояли сервера Kaspersky Lab, при этом профили политик значения не имеют.

После нескольких неудачных попыток подключиться к серверу администрирования, задача перейдет в секцию мобильного режима и подключиться к серверам Kaspersky Lab


Если бы описанная вами схема работала на практике - я бы даже не стал тему на форуме создавать. Но она не работает и поэтому я спрашиваю как это настраивать.

Share this post


Link to post

Здравствуйте,

Уточните, пожалуйста, как это настроено сейчас и что именно не работает.

Пожалуйста, приложите к своему ответу экспорт активной политики.

Спасибо!

Share this post


Link to post
1 час назад, Nikolay Arinchev сказал:

Здравствуйте,

Уточните, пожалуйста, как это настроено сейчас и что именно не работает.

Пожалуйста, приложите к своему ответу экспорт активной политики.

Спасибо!

Сейчас используется обычная политика защиты и задача обновления, в которой в обычном режиме обновляться нужно только из KSC, а в мобильном - из интернета.
Ваш коллега сказал, что, цитирую "После нескольких неудачных попыток подключиться к серверу администрирования, задача перейдет в секцию мобильного режима...", но по факту никакого переключения не происходит (да и с чего бы оно случилось) и, как следствие, KES из интернета не обновляется.

Share this post


Link to post
6 часов назад, Zandatsu сказал:

Сейчас используется обычная политика защиты и задача обновления, в которой в обычном режиме обновляться нужно только из KSC, а в мобильном - из интернета.
Ваш коллега сказал, что, цитирую "После нескольких неудачных попыток подключиться к серверу администрирования, задача перейдет в секцию мобильного режима...", но по факту никакого переключения не происходит (да и с чего бы оно случилось) и, как следствие, KES из интернета не обновляется.

Как настроена задача обновления баз от сервера? По времени (раз в 3 часа) или после "Загрузки обновлений в хранилище"?

Share this post


Link to post
6 минут назад, Dejavu72 сказал:

Как настроена задача обновления баз от сервера? По времени (раз в 3 часа) или после "Загрузки обновлений в хранилище"?

По времени.

7 часов назад, Nikolay Arinchev сказал:

Здравствуйте,

Уточните, пожалуйста, как это настроено сейчас и что именно не работает.

Пожалуйста, приложите к своему ответу экспорт активной политики.

Спасибо!

Вам ещё нужна политика целиком?

Share this post


Link to post
5 минут назад, Ivan.Ponomarev сказал:

Здравствуйте!

Да, политика пригодится.

Спасибо!

Отправил на KLCentralSupport.

Share this post


Link to post

Добрый день.

 

Попробуйте создать политику KES для автономных пользователей и настроить переключение политики в параметрах сетевого агента " Сеть" => "Подключение"=> Поставить галочку "Включить режим работы вне офиса".  Можно еще задать второй источник обновления в основных параметрах задачи обновления при этом источники будут опрашиваться в порядке заданном настройках задачи, от верхнего к нижнему.

Share this post


Link to post
3 часа назад, Evgeny_E сказал:

Добрый день.

 

Попробуйте создать политику KES для автономных пользователей и настроить переключение политики в параметрах сетевого агента " Сеть" => "Подключение"=> Поставить галочку "Включить режим работы вне офиса".  Можно еще задать второй источник обновления в основных параметрах задачи обновления при этом источники будут опрашиваться в порядке заданном настройках задачи, от верхнего к нижнему.

Добрый день!
Не годится. Если бы политика была одна, то я бы ещё подумал делать к ней парную автономную. А если политик 20? А если 50? Я потому и спрашивал насчёт создания автономного профиля чтобы не загромождать KSC кучей новых политик.
Насчет второго источника тоже не годится. Потому что если разрешить антивирусу вторым источником ходить за базами наружу, то всё машины, имеющие такой доступ, будут за базами ходить не в KSC, а в интернет при каждом удобном случае.

Share this post


Link to post
7 минут назад, Zandatsu сказал:

 Потому что если разрешить антивирусу вторым источником ходить за базами наружу, то всё машины, имеющие такой доступ, будут за базами ходить не в KSC, а в интернет при каждом удобном случае.

Нет не при каждом удобном случае, только при невозможности получить доступ к источнику который указан в списке выше чем сервера обновления Лаборатории Касперского.

Share this post


Link to post
8 минут назад, Evgeny_E сказал:

Нет не при каждом удобном случае, только при невозможности получить доступ к источнику который указан в списке выше чем сервера обновления Лаборатории Касперского.

В любом случае мы яростно боремся с тем, чтобы машины за базами ходили на KSC, а не в интернет в тех случаях, когда хосты находятся в офисной сети.

Возвращаясь к своему вопросу - я правильно понял, что к обычной политике автономный профиль нельзя создать?

Share this post


Link to post

Можно создать условия для включения профиля политики KES, когда Агент  обновления (политика Агента) определяет отсутствие связи с сервером KSC и переходит в режим вне офиса. В таком случае настройки из секции Мобильный режим, для задачи обновления, тоже должны применяться. 

Share this post


Link to post
3 минуты назад, Evgeny_E сказал:

Можно создать условия для включения профиля политики KES, когда Агент  обновления (политика Агента) определяет отсутствие связи с сервером KSC и переходит в режим вне офиса. В таком случае настройки из секции Мобильный режим, для задачи обновления, тоже должны применяться. 

Хорошо, спасибо, протестируем.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.