Coliseum

kesl start/stop нормально отработает когда работает в штатном режиме, а если KSC видит, что клиент не запущен, хотя на устройстве статус "все хорошо", задачи не помогают. Может конечно это все таки агент не верную инфу, дает. Просто перегружал оба процесса и все становилось ок))) Кстати, раньше нормально отрабатывала и помогала "удаленная диагностика"... теперь она не перезагружает, хотя пишет отработала, но по факту нет.

День добрый! Кто подскажет, как создать задачу через KSC чтобы перезагружать агента (klnagent64) и клиента (kesl) на ПК. sudo systemctl restart klnagent64 kesl в батник же не засунешь, как на винде)))

День добрый! Кто подскажет зачем такое разнообразие мест куда вносятся исключения? Чтобы забыть где-то внести? Или если в политику внес исключение задаче проверки на это фиолетово?

Работает, у меня же работает, ели на каком-то падает, то подложите эти два файла из 13.2 агента. И все будет ок.

Version 14.0.0.20023 | Windows XP | Administration Agent - а разве не подходит?

Ну не всегда прекрасно конечно))) но за частую да

Получается такой же геморрой как с линуксом... танцы чтобы отделить сервера от персоналок

Выберите пункт "Все задачи" - "создать задачу" Потом Выберите пакет На следующем этапе можно будет не выбирать агента

Подскажите, есть сервер KSC 14.2 (windows), какой агент использовать для KESL, NetAgent 14.2.0.23324 или 15.0.0.12912

Да)) к сожалению появляются, видимо после сканирования АД очень много))) Так да не так, не все так однозначно)) Ну скачал я виндовый дистрибутив KES, поправил .kud под свои нужды, и как мне создать инсталляционный пакет в веб консоле? первый пункт предлагает выбрать только из базы... второй только zip, tg и т.д. третий из базы реестра программ.....

1. Сталкивался)) Куда без этого: - если в правило переноса стоит смотреть смотреть в AD (Active Directory) и ip диапазон, то не переносятся линксовые машинки в нужную оушку, не отрабатывает правило. По этому у меня возникли проблемы с разделением машин в одном диапазоне но в разных группах в AD - если оставляешь только ip диапазон ну и к примеру ОС, то переносятся - есть еще дублирование записей, т.е. машинка с линуксом лежит в оушке, управляется, все красиво, но KSC в AD находит с таким же именем машинку и она в не распределенных висит с тильдой, как "дубликат" Т.е. хотя машинка введена в домен AD. Может это конечно только у меня... Но это дико раздражает и нагромождает... И так как в линукс для серверов и ПК вариант использовать только один продукт, в корне делал 2 оушки, отдельно сервера и машинки, чтобы политики были разные. В виндовс можно на серверах использовать wsee, а на ПК kes и получается две не мешающие друг другу (так как для разных продуктов) политики на одной оушке. 2. Развертывание на ПК идет силами Forman, на сервера ставлю руками, не всегда знаешь на каком линуксе сервер и поэтому заходишь и смотришь)) (ну это у меня просто так получается). А если агент поставил то клиент когда руками когда через KSC.

У меня стоит KSC на Windows, а машинки обслуживает и линуксовые и виндовые.

"Защита от веб-угроз" выключена у меня и в 11.3 и 11.4. Но в "действия при обнаружении угрозы" в 11.3 "информировать", а в 11.4 переставлял на "блокировать". И в "защита от сетевых угроз" в 11.3 "информировать", а в 11.4 переставлял на "блокировать".

Было такое... было какое-то не адекватное срабатывание на настройки в политике 11.3... не помню уже, что конкретно. Но после перехода на 11.4 видимо починили (учли) и пришлось находить это узкое место и менять параметры

можете сделать автономный пакет, и ставить его с вашими уже настройками

т.е. патч прилетел, а про него тишина? здорово...

Видимо не скоро получим ответ.....

к сожалению нет)))

У меня одного на англ. или так и должно быть?

Придется делать две подчиненные политики, на две оушки (папки), с явно включенным контролем устройств и с явно выключенным. Если не сделать политику с явно выключенным контролем устройств, то при переносе арма под действия другой политики, но при не явно выключенным контролем устройств, контроль устройств останется включённым.

а с какой версии переходили?

Кто перешел, поделитесь первым впечатлением.

Вы путаете уязвимости и поиск вирусов.

Создаешь основную политику, делаешь на ее основе подчиненную, а потом пишет или "Недопустимые параметры политики. Политика не была применена." или "Удаленное подключение отклонено". Кто сталкивался? Что еще за недопустимые параметры...

Подскажите как принудительно заставить получить политику? В windows можно было хоть kavremuver-ом как бы "переназначить сервер" и политики запрашивались а в Linux как?