Egortvch

Тех поддержка посмотрела выгрузку скрипта collect.sh, оказывается не было прав на некоторых папках, видимо установкой какого-то ПО эти права сбились. На список папок из инструкций переписал права, все заработало /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64. chown root:root /path/to/folder chmod g-w,o-w /path/to/folder

Понял, спасибо, попробую сделать так, ранее отправлял в ТП информацию по скрипту collect.sh, ответа пока не дождался, полез на форум, приложу в запрос трассировку

Такое тоже пробовал через сервер, + пробовал заново переподключать к серверу через klmover и перед этим убирал их из группы и удалял из нераспределенных. Может были какие-то случаи, когда агент и клиент не могли взаимодействовать? На трех станциях установлены компоненты Ankey SIEM, на четвертой EfrosCI, может с этими продуктами была какая то несовместимость, ничего по этой теме толком не нашел, но вдруг...

Политики я сам набрасывал, менял разные параметры на сервере, но в итоге до клиента они не доходят, только на агент падают. 4 станции с такими "симптомами", все остальные работают без проблем К версии основное требование - сертифицированность, из-за этого 12-ую версию не пробовал устанавливать

Выводы команд:

Всем привет! Ситуация следующая - сервер KSC (на Win, версии 14.2) видит агента (14.0), из нераспределенных перевожу его в группу, клиент KES Linux (11.3.0-7508) уже установлен, ОС Астра смоленск 1.7. Устройство в консоли постоянно светится красным по причине "Защита выключена", ""Программа безопасности не запущена", не может направить на него ни обновленные базы, ни лицензионный ключ, ни политику (при это не выдает ошибок по завершении задачи, просто переводит в статус "запланирована к выполнению"). Запустить защиту через KSC не получается, висит на окошке с запуском и выдает ошибку через время о том что запуск не удался. При этом, на сам клиент локально я ключ забросить могу, и даже могу указать ему KSC, как сервер обновления и он их с ручного локального запуска задачи подтянет. Порты открыты, пробовал отключать ssl и перебрасывать все на порт 14000, пробовал переустанавливать, в том числе разные версии KESL и klnagent. другие устройства из этой сети работают корректно. Если выводить systemctl status klnagent64, то он показывает, что на него прилетали задачи с политиками, запусками клиента и т.д., такое ощущение, что между агентом и клиентом нет связи, может кто-нибудь сталкивался с похожим?