Jump to content

Recommended Posts

Здравствуйте.

Иерархия организации такая: Главный офис - Филиалы - Управления.

Есть главный сервер администрирования KSC 10.5.1781. В его группу "управляемые устройства" (без задач и с одной единственной политикой - "Сервер администрирования Kaspersky Security Center 10" - которая, фактически, настроена по-умолчанию) собраны серверы администрирования филиалов. Получается, что эти серверы филиалов собраны в подчинение главному с одной единственной целью - мониторинг и сбор статистики. На данный момент никакое управление не подразумевается.

А вот в группы "управляемые устройства" филиалов собраны серверы администрирования управлений, которые полностью управляются из филиалов - задачи, политики и все остальное.

И после перехода на 10.5.1781 (до этого была предыдущая версия) обнаружилась следующая проблема: с завидной периодичностью серверы УПРАВЛЕНИЙ выходят из подчинения сервера филиала (рассмотрим на примере одного филиала). При этом сервер управления работает, доступен, просто не получает политики и задачи сверху, становится автономным. Странность в том, что сервер филиала видит сервер управления, но как бы не активным, серым. При этом можно на него зайти (из филиала), открыть все настройки, посмотреть.

Проблема решается перезагрузкой сервера Управления.

Все серверы администрирования во всех подразделениях версии 10.5.1781. Все агенты 10.5.1781. 

Share this post


Link to post
2 часа назад, Rust сказал:

Здравствуйте.

Иерархия организации такая: Главный офис - Филиалы - Управления.

Есть главный сервер администрирования KSC 10.5.1781. В его группу "управляемые устройства" (без задач и с одной единственной политикой - "Сервер администрирования Kaspersky Security Center 10" - которая, фактически, настроена по-умолчанию) собраны серверы администрирования филиалов. Получается, что эти серверы филиалов собраны в подчинение главному с одной единственной целью - мониторинг и сбор статистики. На данный момент никакое управление не подразумевается.

А вот в группы "управляемые устройства" филиалов собраны серверы администрирования управлений, которые полностью управляются из филиалов - задачи, политики и все остальное.

И после перехода на 10.5.1781 (до этого была предыдущая версия) обнаружилась следующая проблема: с завидной периодичностью серверы УПРАВЛЕНИЙ выходят из подчинения сервера филиала (рассмотрим на примере одного филиала). При этом сервер управления работает, доступен, просто не получает политики и задачи сверху, становится автономным. Странность в том, что сервер филиала видит сервер управления, но как бы не активным, серым. При этом можно на него зайти (из филиала), открыть все настройки, посмотреть.

Проблема решается перезагрузкой сервера Управления.

Все серверы администрирования во всех подразделениях версии 10.5.1781. Все агенты 10.5.1781. 

Добрый день!

Правильно ли я понимаю, что проблемы присутствуют только между Серверами филиала и сервером управления?

Между Филиалом и главным все работает штатно?

Пожалуйста приложите полный GSI с сервера филиала и сервера управления.

Спасибо!

Share this post


Link to post
3 часа назад, Dmitry Parshutin сказал:

Добрый день!

Правильно ли я понимаю, что проблемы присутствуют только между Серверами филиала и сервером управления?

Между Филиалом и главным все работает штатно?

Пожалуйста приложите полный GSI с сервера филиала и сервера управления.

Спасибо!

Между головным офисом и филиалами тоже наблюдаются проблемы подобного характера.

Отчеты получились слишком большие и превышают суммарный размер, допустимый к загрузке. Размещаю на стороннем хостинге:

GSI филиала

GSI управления

Edited by Rust

Share this post


Link to post

Я так понимаю надо тикет заводить в CompanyAccount. Ok.

Share this post


Link to post
В 19.11.2018 в 10:49, Rust сказал:

Между головным офисом и филиалами тоже наблюдаются проблемы подобного характера.

Отчеты получились слишком большие и превышают суммарный размер, допустимый к загрузке. Размещаю на стороннем хостинге:

GSI филиала

GSI управления

Добрый день!

К сожалению в предоставленных отчетах GSI отсутствуют журналы событий. По той информации которая есть, 19 ноября в  02:12:46 сервер управления не смог соединиться с сервером филиала. При этом на сервере филиала какие либо проблемы не зафиксированы. Если вы еще не заводили инцидент в Company account, то пожалуйста предоставьте полные (с установленным флагом "Include event log" ) отчеты GSI с этих машин.

Если вы уже завели инцидент в Company account, то просим Вас предоставить его номер в эту ветку. 

Спасибо!

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.