Jump to content

Sergunmagos

Members
  • Posts

    34
  • Joined

  • Last visited

    Never

Posts posted by Sergunmagos

  1. Спустя двое суток получил ответ от техподдержки:

     

    Добрый день, Сергей!

    Системные требования для KESL 11.1.0.3013 указаны в статье по ссылке: https://support.kaspersky.com/KES4Linux/11.1.0/ru-RU/196583.htm

    KESL поддерживается в ОС Debian GNU / Linux 9.4 и выше. Указанная Вами версия ОС, к сожалению, не поддерживается.
     

  2. Собственно изучил я логи 10 версии, которая стоит сейчас, видно что версия без приставки cert установилась без особых проблем:

     

    [2020/11/11 16:33:39] +++ Installation kesl version 10.1.1.6421 started
    [2020/11/11 16:33:39] +++ Installing from package kesl_10.1.1-6421_amd64.deb
    [2020/11/11 16:33:39] Executing dpkg -i /tmp/KAV Remote Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl_10.1.1-6421_amd64.deb
    Выбор ранее не выбранного пакета kesl.
    (Чтение базы данных … на данный момент установлено 32729 файлов и каталогов.)
    Подготовка к распаковке …/kesl_10.1.1-6421_amd64.deb …
    Распаковывается kesl (10.1.1-6421) …
    Настраивается пакет kesl (10.1.1-6421) …
    Synchronizing state of kesl-supervisor.service with SysV service script with /lib/systemd/systemd-sysv-install.
    Executing: /lib/systemd/systemd-sysv-install enable kesl-supervisor

    Kaspersky Endpoint Security 10 SP1 MR1 for Linux has been installed successfully,
    but it must be properly configured before using.
    ^[[1mPlease run "/opt/kaspersky/kesl/bin/kesl-setup.pl" script
    ^[[0m^[[1mmanually to configure it.
    ^[[0m
    Обрабатываются триггеры для man-db (2.7.6.1-2) …
    [2020/11/11 16:33:46] Executing /opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/KAV Remote Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl.ini

    Kaspersky Endpoint Security 10 SP1 MR1 для Linux version 10.1.1.6421
    =======================================================================


    Warning: Executing automatic installation using parameters from file
    '/tmp/KAV Remote
    Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl.ini'.
    Anti-Virus Service default locale is changed to 'ru_RU.UTF-8'.
    Service will be restarted if it is already running.

    Configuring file interceptors
    =============================

     

  3. На Debian крутиться веб приложение кол центра, там персоналка, поэтому сидит в закрытой сети и поэтому ставиться сертифицированная версия. Так же я попробовал переименовать deb файл убрав приписку .cert на что получил ошибку

     

  4. Версия 11.1.0.3013 сертифицирована, другую не могу поставить в закрытую сеть. Папку tmp уже почистил, в итоге тоже самое. 

     

    [2020/11/11 16:33:39] +++ Installation kesl version 10.1.1.6421 started
    [2020/11/11 16:33:39] +++ Installing from package kesl_10.1.1-6421_amd64.deb
    [2020/11/11 16:33:39] Executing dpkg -i /tmp/KAV Remote Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl_10.1.1-6421_amd64.deb
    Выбор ранее не выбранного пакета kesl.
    (Чтение базы данных … на данный момент установлено 32729 файлов и каталогов.)
    Подготовка к распаковке …/kesl_10.1.1-6421_amd64.deb …
    Распаковывается kesl (10.1.1-6421) …
    Настраивается пакет kesl (10.1.1-6421) …
    Synchronizing state of kesl-supervisor.service with SysV service script with /lib/systemd/systemd-sysv-install.
    Executing: /lib/systemd/systemd-sysv-install enable kesl-supervisor

    Kaspersky Endpoint Security 10 SP1 MR1 for Linux has been installed successfully,
    but it must be properly configured before using.
    ^[[1mPlease run "/opt/kaspersky/kesl/bin/kesl-setup.pl" script
    ^[[0m^[[1mmanually to configure it.
    ^[[0m
    Обрабатываются триггеры для man-db (2.7.6.1-2) …
    [2020/11/11 16:33:46] Executing /opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/KAV Remote Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl.ini

    Kaspersky Endpoint Security 10 SP1 MR1 для Linux version 10.1.1.6421
    =======================================================================


    Warning: Executing automatic installation using parameters from file
    '/tmp/KAV Remote
    Installations/1f29319f-022d-4af8-bd70-de395a510b52742b4bf2-4e4e-41e8-b791-e38fc295147b/kesl.ini'.
    Anti-Virus Service default locale is changed to 'ru_RU.UTF-8'.
    Service will be restarted if it is already running.

    Configuring file interceptors
    =============================

    Checking if fanotify is available...
    Using fanotify interceptor
    Starting Kaspersky Endpoint Security 10 SP1 MR1 для Linux. This can take
    some time. Please wait.

    Downloading the latest application databases
    ============================================


    Activate the application
    ========================

    The built-in trial key activation has completed successfully.

    Configuring GUI
    ===============

    dpkg-query: не найден путь, подходящий под шаблон *libfontconfig.so.1*
    libfreetype6:amd64: /usr/lib/x86_64-linux-gnu/libfreetype.so.6.12.3
    libfreetype6:amd64: /usr/lib/x86_64-linux-gnu/libfreetype.so.6
    dpkg-query: не найден путь, подходящий под шаблон *libICE.so.6*
    dpkg-query: не найден путь, подходящий под шаблон *libSM.so.6*
    libx11-6:amd64: /usr/lib/x86_64-linux-gnu/libX11.so.6
    libx11-6:amd64: /usr/lib/x86_64-linux-gnu/libX11.so.6.3.0
    dpkg-query: не найден путь, подходящий под шаблон *libX11-xcb.so.1*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-icccm.so.4*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-image.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-keysyms.so.1*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-randr.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-render.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-render-util.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-shape.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-shm.so.0*
    libxcb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb.so.1
    libxcb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb.so.1.1.0
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-sync.so.1*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-xfixes.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-xinerama.so.0*
    dpkg-query: не найден путь, подходящий под шаблон *libxcb-xkb.so.1*
    dpkg-query: не найден путь, подходящий под шаблон *libXi.so.6*
    libxml2:amd64: /usr/lib/x86_64-linux-gnu/libxml2.so.2
    libxml2:amd64: /usr/lib/x86_64-linux-gnu/libxml2.so.2.9.4
    Чтение списков пакетов…
    Построение дерева зависимостей…
    Чтение информации о состоянии…
    Уже установлен пакет libxcb1 самой новой версии (1.12-1).
    libxcb1 установлен вручную.
    Уже установлен пакет zlib1g самой новой версии (1:1.2.8.dfsg-5).
    Уже установлен пакет libfreetype6 самой новой версии (2.6.3-3.2+deb9u2).
    libfreetype6 установлен вручную.
    Уже установлен пакет libx11-6 самой новой версии (2:1.6.4-3+deb9u3).
    libx11-6 установлен вручную.
    Уже установлен пакет libxml2 самой новой версии (2.9.4+dfsg1-2.2+deb9u3).
    libxml2 установлен вручную.
    Будут установлены следующие дополнительные пакеты:
      fontconfig-config fonts-dejavu-core libxcb-util0 x11-common
    НОВЫЕ пакеты, которые будут установлены:
      fontconfig-config fonts-dejavu-core libfontconfig1 libice6 libsm6
      libx11-xcb1 libxcb-icccm4 libxcb-image0 libxcb-keysyms1 libxcb-randr0
      libxcb-render-util0 libxcb-render0 libxcb-shape0 libxcb-shm0 libxcb-sync1
      libxcb-util0 libxcb-xfixes0 libxcb-xinerama0 libxcb-xkb1 libxi6 x11-common
    обновлено 0, установлено 21 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
    Необходимо скачать 3 207 kБ архивов.
    После данной операции, объём занятого дискового пространства возрастёт на 6 361 kB.
    Пол:1 http://security.debian.org/debian-security stretch/updates/main amd64 libx11-xcb1 amd64 2:1.6.4-3+deb9u3 [184 kB]
    Пол:2 http://deb.debian.org/debian stretch/main amd64 libxcb-icccm4 amd64 0.4.1-1 [27,0 kB]
    Пол:3 http://deb.debian.org/debian stretch/main amd64 libxcb-render0 amd64 1.12-1 [105 kB]
    Пол:4 http://deb.debian.org/debian stretch/main amd64 libxcb-render-util0 amd64 0.3.9-1 [18,0 kB]
    Пол:5 http://deb.debian.org/debian stretch/main amd64 fonts-dejavu-core all 2.37-1 [1 068 kB]
    Пол:7 http://deb.debian.org/debian stretch/main amd64 libfontconfig1 amd64 2.11.0-6.7+b1 [331 kB]
    Пол:8 http://deb.debian.org/debian stretch/main amd64 x11-common all 1:7.7+19 [251 kB]
    Пол:9 http://deb.debian.org/debian stretch/main amd64 libice6 amd64 2:1.0.9-2 [58,7 kB]
    Пол:10 http://deb.debian.org/debian stretch/main amd64 libsm6 amd64 2:1.2.2-1+b3 [33,3 kB]
    Пол:11 http://deb.debian.org/debian stretch/main amd64 libxcb-randr0 amd64 1.12-1 [107 kB]
    Пол:12 http://deb.debian.org/debian stretch/main amd64 libxcb-shape0 amd64 1.12-1 [96,2 kB]
    Пол:13 http://deb.debian.org/debian stretch/main amd64 libxcb-shm0 amd64 1.12-1 [95,9 kB]
    Пол:14 http://deb.debian.org/debian stretch/main amd64 libxcb-sync1 amd64 1.12-1 [99,2 kB]
    Пол:15 http://deb.debian.org/debian stretch/main amd64 libxcb-xfixes0 amd64 1.12-1 [99,6 kB]
    Пол:16 http://deb.debian.org/debian stretch/main amd64 libxcb-xinerama0 amd64 1.12-1 [95,5 kB]
    Пол:17 http://deb.debian.org/debian stretch/main amd64 libxcb-xkb1 amd64 1.12-1 [120 kB]
    Пол:18 http://deb.debian.org/debian stretch/main amd64 libxi6 amd64 2:1.7.9-1 [82,6 kB]
    Пол:19 http://deb.debian.org/debian stretch/main amd64 libxcb-util0 amd64 0.3.8-3+b2 [23,0 kB]
    Пол:20 http://deb.debian.org/debian stretch/main amd64 libxcb-image0 amd64 0.4.0-1+b2 [24,4 kB]
    Пол:21 http://deb.debian.org/debian stretch/main amd64 libxcb-keysyms1 amd64 0.4.0-1+b2 [16,4 kB]
    debconf: не удалось инициализировать интерфейс: Dialog
    debconf: (Не установлена переменная TERM, поэтому запустить интерфейс dialog нельзя.)
    debconf: будет использован интерфейс: Readline
    debconf: не удалось инициализировать интерфейс: Readline
    debconf: (Этот интерфейс работает только с управляющего терминала.)
    debconf: будет использован интерфейс: Teletype
    dpkg-preconfigure: не удалось заново открыть stdin:
    Получено 3 207 kБ за 0с (4 376 kБ/c)
    Выбор ранее не выбранного пакета libxcb-icccm4:amd64.
    (Чтение базы данных … ^M(Чтение базы данных … 5%^M(Чтение базы данных … 10%^M(Чтение базы данных … 15%^M(Чтение базы данных … 20%^M(Чтение базы данных … 25%^M(Чтение базы данных … 30%^M(Чтение базы да$
    Подготовка к распаковке …/00-libxcb-icccm4_0.4.1-1_amd64.deb …
    Распаковывается libxcb-icccm4:amd64 (0.4.1-1) …
    Выбор ранее не выбранного пакета libxcb-render0:amd64.
    Подготовка к распаковке …/01-libxcb-render0_1.12-1_amd64.deb …
    Распаковывается libxcb-render0:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-render-util0:amd64.
    Подготовка к распаковке …/02-libxcb-render-util0_0.3.9-1_amd64.deb …
    Распаковывается libxcb-render-util0:amd64 (0.3.9-1) …
    Выбор ранее не выбранного пакета fonts-dejavu-core.
    Подготовка к распаковке …/03-fonts-dejavu-core_2.37-1_all.deb …
    Распаковывается fonts-dejavu-core (2.37-1) …
    Выбор ранее не выбранного пакета fontconfig-config.
    Подготовка к распаковке …/04-fontconfig-config_2.11.0-6.7_all.deb …
    Распаковывается fontconfig-config (2.11.0-6.7) …
    Выбор ранее не выбранного пакета libfontconfig1:amd64.
    Подготовка к распаковке …/05-libfontconfig1_2.11.0-6.7+b1_amd64.deb …
    Распаковывается libfontconfig1:amd64 (2.11.0-6.7+b1) …
    Выбор ранее не выбранного пакета x11-common.
    Подготовка к распаковке …/06-x11-common_1%3a7.7+19_all.deb …
    Распаковывается x11-common (1:7.7+19) …
    Выбор ранее не выбранного пакета libice6:amd64.
    Подготовка к распаковке …/07-libice6_2%3a1.0.9-2_amd64.deb …
    Распаковывается libice6:amd64 (2:1.0.9-2) …
    Выбор ранее не выбранного пакета libsm6:amd64.
    Подготовка к распаковке …/08-libsm6_2%3a1.2.2-1+b3_amd64.deb …
    Распаковывается libsm6:amd64 (2:1.2.2-1+b3) …
    Выбор ранее не выбранного пакета libx11-xcb1:amd64.
    Подготовка к распаковке …/09-libx11-xcb1_2%3a1.6.4-3+deb9u3_amd64.deb …
    Распаковывается libx11-xcb1:amd64 (2:1.6.4-3+deb9u3) …
    Выбор ранее не выбранного пакета libxcb-randr0:amd64.
    Подготовка к распаковке …/10-libxcb-randr0_1.12-1_amd64.deb …
    Распаковывается libxcb-randr0:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-shape0:amd64.
    Подготовка к распаковке …/11-libxcb-shape0_1.12-1_amd64.deb …
    Распаковывается libxcb-shape0:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-shm0:amd64.
    Подготовка к распаковке …/12-libxcb-shm0_1.12-1_amd64.deb …
    Распаковывается libxcb-shm0:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-sync1:amd64.
    Подготовка к распаковке …/13-libxcb-sync1_1.12-1_amd64.deb …
    Распаковывается libxcb-sync1:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-xfixes0:amd64.
    Выбор ранее не выбранного пакета libxcb-xinerama0:amd64.
    Подготовка к распаковке …/15-libxcb-xinerama0_1.12-1_amd64.deb …
    Распаковывается libxcb-xinerama0:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxcb-xkb1:amd64.
    Подготовка к распаковке …/16-libxcb-xkb1_1.12-1_amd64.deb …
    Распаковывается libxcb-xkb1:amd64 (1.12-1) …
    Выбор ранее не выбранного пакета libxi6:amd64.
    Подготовка к распаковке …/17-libxi6_2%3a1.7.9-1_amd64.deb …
    Распаковывается libxi6:amd64 (2:1.7.9-1) …
    Выбор ранее не выбранного пакета libxcb-util0:amd64.
    Подготовка к распаковке …/18-libxcb-util0_0.3.8-3+b2_amd64.deb …
    Распаковывается libxcb-util0:amd64 (0.3.8-3+b2) …
    Выбор ранее не выбранного пакета libxcb-image0:amd64.
    Подготовка к распаковке …/19-libxcb-image0_0.4.0-1+b2_amd64.deb …
    Распаковывается libxcb-image0:amd64 (0.4.0-1+b2) …
    Выбор ранее не выбранного пакета libxcb-keysyms1:amd64.
    Подготовка к распаковке …/20-libxcb-keysyms1_0.4.0-1+b2_amd64.deb …
    Распаковывается libxcb-keysyms1:amd64 (0.4.0-1+b2) …
    Настраивается пакет libxi6:amd64 (2:1.7.9-1) …
    Настраивается пакет libxcb-xinerama0:amd64 (1.12-1) …
    Настраивается пакет libxcb-randr0:amd64 (1.12-1) …
    Настраивается пакет libxcb-xfixes0:amd64 (1.12-1) …
    Настраивается пакет libxcb-icccm4:amd64 (0.4.1-1) …
    Настраивается пакет libxcb-render0:amd64 (1.12-1) …
    Настраивается пакет libxcb-util0:amd64 (0.3.8-3+b2) …
    Настраивается пакет fonts-dejavu-core (2.37-1) …
    Обрабатываются триггеры для sgml-base (1.29) …
    Настраивается пакет libxcb-sync1:amd64 (1.12-1) …
    Настраивается пакет libx11-xcb1:amd64 (2:1.6.4-3+deb9u3) …
    Обрабатываются триггеры для libc-bin (2.24-11+deb9u4) …
    Обрабатываются триггеры для systemd (232-25+deb9u12) …
    Настраивается пакет libxcb-shm0:amd64 (1.12-1) …
    Настраивается пакет libxcb-shape0:amd64 (1.12-1) …
    Обрабатываются триггеры для man-db (2.7.6.1-2) …
    Настраивается пакет libxcb-keysyms1:amd64 (0.4.0-1+b2) …
    Настраивается пакет x11-common (1:7.7+19) …
    debconf: не удалось инициализировать интерфейс: Dialog
    debconf: (Не установлена переменная TERM, поэтому запустить интерфейс dialog нельзя.)
    debconf: будет использован интерфейс: Readline
    update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults
    Настраивается пакет libxcb-xkb1:amd64 (1.12-1) …
    Настраивается пакет libxcb-render-util0:amd64 (0.3.9-1) …
    Настраивается пакет fontconfig-config (2.11.0-6.7) …
    debconf: не удалось инициализировать интерфейс: Dialog
    debconf: (Не установлена переменная TERM, поэтому запустить интерфейс dialog нельзя.)
    debconf: будет использован интерфейс: Readline
    Настраивается пакет libxcb-image0:amd64 (0.4.0-1+b2) …
    Настраивается пакет libice6:amd64 (2:1.0.9-2) …
    Настраивается пакет libfontconfig1:amd64 (2.11.0-6.7+b1) …
    Настраивается пакет libsm6:amd64 (2:1.2.2-1+b3) …
    Обрабатываются триггеры для libc-bin (2.24-11+deb9u4) …
    Обрабатываются триггеры для systemd (232-25+deb9u12) …
    libfontconfig1:amd64: /usr/lib/x86_64-linux-gnu/libfontconfig.so.1.8.0
    libfontconfig1:amd64: /usr/lib/x86_64-linux-gnu/libfontconfig.so.1
    libfreetype6:amd64: /usr/lib/x86_64-linux-gnu/libfreetype.so.6.12.3
    libfreetype6:amd64: /usr/lib/x86_64-linux-gnu/libfreetype.so.6
    libice6:amd64: /usr/lib/x86_64-linux-gnu/libICE.so.6.3.0
    libice6:amd64: /usr/lib/x86_64-linux-gnu/libICE.so.6
    libsm6:amd64: /usr/lib/x86_64-linux-gnu/libSM.so.6
    libsm6:amd64: /usr/lib/x86_64-linux-gnu/libSM.so.6.0.1
    libx11-6:amd64: /usr/lib/x86_64-linux-gnu/libX11.so.6
    libx11-6:amd64: /usr/lib/x86_64-linux-gnu/libX11.so.6.3.0
    libx11-xcb1:amd64: /usr/lib/x86_64-linux-gnu/libX11-xcb.so.1.0.0
    libx11-xcb1:amd64: /usr/lib/x86_64-linux-gnu/libX11-xcb.so.1
    libxcb-icccm4:amd64: /usr/lib/x86_64-linux-gnu/libxcb-icccm.so.4.0.0
    libxcb-icccm4:amd64: /usr/lib/x86_64-linux-gnu/libxcb-icccm.so.4
    libxcb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb.so.1
    libxcb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb.so.1.1.0
    libxcb-sync1:amd64: /usr/lib/x86_64-linux-gnu/libxcb-sync.so.1
    libxcb-sync1:amd64: /usr/lib/x86_64-linux-gnu/libxcb-sync.so.1.0.0
    libxcb-xfixes0:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xfixes.so.0.0.0
    libxcb-xfixes0:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xfixes.so.0
    libxcb-xinerama0:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xinerama.so.0.0.0
    libxcb-xinerama0:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xinerama.so.0
    libxcb-xkb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xkb.so.1
    libxcb-xkb1:amd64: /usr/lib/x86_64-linux-gnu/libxcb-xkb.so.1.0.0
    libxi6:amd64: /usr/lib/x86_64-linux-gnu/libXi.so.6.1.0
    libxi6:amd64: /usr/lib/x86_64-linux-gnu/libXi.so.6
    libxml2:amd64: /usr/lib/x86_64-linux-gnu/libxml2.so.2
    libxml2:amd64: /usr/lib/x86_64-linux-gnu/libxml2.so.2.9.4
    Looking for the graphical login session
    No graphical session found

    The general setting of the application is changed:

    LimitNumberOfScanFileTasks=5

    Now unprivileged users can also run virus scan tasks.
    [2020/11/11 16:36:41] kesl-setup.pl rc=0
    [2020/11/11 16:36:41] Installation completed successfully

     

  5. Проблема решилась костылем - создана отдельная политика для ноутбуков, на ней выставил 1 мин синхронизация и в свойствах клиентах поставил галку “Не разрывать соединение” Теперь агент обращается каждую минуту к серверу, при этом сессия остаётся активной, удаленная машина при этом становиться управляемой. Это костыль, но рабочий.

     

    • Like 1
  6. Добрый день! Пробовал отключить UDP 15000, менять на другой, ситуация никак не меняется. Заметил одну особенность, если выставить период синхронизации с клиентом в 1 минуту и создать, например, задачу по обновлению баз данных, то задача запускается на клиентском ПК нормально. Так же клиенты проходят тест на доступность, но кнопки на запуск задач горят серым. Подробности на скриншотах.  Можно ли как то сделать, что бы сервер обращался к клиенту по DNS имени? Нормально ли что в свойствах клиента в графе IP-адрес показывается IP из удаленной подсети клиента, а не из подсети VIPnet? Может в этом проблема? 

     

     

  7. Добрый день. Когда Вы нажимаете кнопку запуска задачи из свойств хоста или просто инициируете групповую задачу (или изменяете политики), то на все управляемые хосты отправляется пакет UDP на порт 15000. Проверьте параметры сетевого экрана ViPNet.

    Добрый день! Могут ли быть такие проблемы из за MTU? Какой размер рекомендуется для KSC и KES?

  8. Добрый день коллеги!  В наличии сервер с KSC 11.0.0.1131 + удаленный клиент KES 11.6.0.394 с VIPNet client 4.5.3.65 Клиент находиться за пределами доменной сети, защищенное соединение с доменной сетью осуществляется  с помощью технологии VIPnet. Удаленные рабочие места вынесены в отдельную группу.  Касперский устанавливался внутри доменной сети, после уже разворачивался клиент VIPNet. Сервер KSC добавлен в туннелируемые ресурсы. В итоге - через KSC клиент виден, даже обновляется автоматически, но при запуске задачи на проверку машины или ручном обновлении баз - KSC выдает ошибку. Ниже приложу скриншоты логов клиента випнета, координатора, клнчека и др. Судя по логам, со стороны випнета нету блокировки пакетов, это же подтверждает клнчек. Вопрос - куда копать? В чем может быть проблема?

     

  9. @Sergunmagos , полагаю, патчи ставить в таком случае недопустимо.

    КБшка про сертифицированные версии KSWS:https://support.kaspersky.ru/common/certificates/13750

    Большое спасибо за внимание, пожалуй, я с Вами соглашусь, трогать не буду сертифицированную версию. Проблему решил изменив параметры проверки по требованию.

  10. Добрый день.

    Не сталкивался. Но я бы пробовал изменить параметры задачи “Проверка по требованию”. Изменить параметры сканирования, пробовать вычислить проблемную опцию. Если удастся найти и окажется не принципиально её значение, то так оставить.

    Добрый день! На данный момент вышли из ситуации таким образом, спасибо.

    День добрый.

    CF4 установлен?

     

    Добрый день! Нет, не стоит. Номер сборки после critical fix меняется? Если да, то на какой? Спрашиваю - так как у нас стоит сертифицированная версия, УЗ2, закрытая сеть, техпаспорт и т.д.

  11. Добрый день! В наличие 3 сервера на старой Windows server 2008, недавно обновились с 10.1.2.996 на 11.0.0.480, сертифицированный дистрибутив. После этого наблюдаем проблему - плановая задача проверки по требованию системы виснет на 99% Кто-нибудь сталкивался с данной проблемой? Есть ли решение?

  12. Добрый день! В наличии KES 11.6.0.394, KSC 11.0.0.1131 Есть удаленное рабочее место(ноутбук), связь с доменной сетью(10.50.0.1/24) устанавливается через VipNET(10.0.0.13/24). В KSC через агента виден IP адрес удаленного компьютера из частного диапазона сети работника(192.168.0.1/24) из за этого, видимо, наблюдаться проблемы с управлением KES. Есть ли возможность заставить агента видеть адрес 10.0.0.13 как основной для обмена данными?

  13. Добрый день! В наличии KES 11.6.0.394, KSC 11.0.0.1131. Создана задача на загрузку CRL. При ручном запуске, задача отрабатывает корректно, но при выполнении по расписанию выдает ошибку установки программы на устройстве. Настройки задачи и лог ошибки прилагаю на скриншоте ниже.

     

     

     

  14. Добрый день! В наличии KES 11.3.0.773, KSC 11.0.0.1131, Агент 11.0.0.1131  Есть батник для обновления CRL:

    @echo off
    wget --connect-timeout=10 http://reestr-pki.ru/cdp/guc_gost12.crl
    wget --connect-timeout=10 http://crl.roskazna.ru/crl/ucfk_2020.crl
    wget --connect-timeout=10 http://ucfoms.ffoms.ru/cdp/630a8f435386a2e3f3e340c9adb5640bd9640dce.crl
    wget --connect-timeout=10 http://ucfoms.ffoms.ru/cdp/266bac09fb44fd5570ec35726b1e338f391b2258.crl
    CertMgr.exe -inst -store mCA -crl -file guc_gost12.crl
    CertMgr.exe -inst -store mCA -crl -file ucfk_2020.crl
    CertMgr.exe -inst -store mCA -crl -file 630a8f435386a2e3f3e340c9adb5640bd9640dce.crl
    CertMgr.exe -inst -store mCA -crl -file 266bac09fb44fd5570ec35726b1e338f391b2258.crl
    timeout 3
    taskkill /F /IM CertMgr.exe
    timeout 3
    del .\guc_gost12.crl
    del .\ucfk_2020.crl
    del .\630a8f435386a2e3f3e340c9adb5640bd9640dce.crl
    del .\266bac09fb44fd5570ec35726b1e338f391b2258.crl

    Батник вместе с зависимыми екзешниками добавлены в репозиторий. Создана задача, bat запускается от агента.  После запуска задачи,  батник локально отрабатывает на машинах, но задача может рандомно выдать ошибку, ошибку выложил на скриншоте ниже. Как исправить? Может что то добавить в коде или изменить настройки задачи?

     

  15. Добрый день. В наличии WIN10 x64 2004+kis21 ,не могу поднять впн L2tP+ipsec когда KIS запущен, отключение файрвола не дает результат, только выгрузка kis помогает ситуации, при этом PPtP работает отлично, подскажите - это баг или фича? Еще один момент, не могу зайти на сайт overclockers.ru ,скриншот приложу ниже.

     

×
×
  • Create New...