[klnagent - служба не стартует]

Коллеги, добрейшего.

У меня тут после перезагрузки внезапно напасть случилась.

Я, что-то, не соображу, с какой стороны подойти к вопросу. Вы не подскажете, куда покопать?

 

C:\tmp>net start klnagent
System error 5 has occurred.

Access is denied.

C:\tmp>PsExec64.exe -s cmd

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

/>Microsoft Windows [Version 10.0.14393]
(c) 2016 Microsoft Corporation. All rights reserved.

C:\Windows\system32>net start klnagent
The Kaspersky Security Center Network Agent service is starting.
The Kaspersky Security Center Network Agent service was started successfully.

 

C:\tmp>"c:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk.exe" | findstr version
Network Agent version is '13.0.0.11247 (openssl)'

 

C:\tmp>ver

Microsoft Windows [Version 10.0.14393]

У Вас на локальной машине старая консоль KSC. обновите до 11 версии. В ней и плагин для KSC 11 есть.

[Установка Kaspersky Security для Exchange на Core]

https://support.kaspersky.ru/11620#block1 Написано, что MMC обязателен. Хотя тут этой информации нет: https://support.kaspersky.ru/kse9#requirements Видимо, опять привет документации.

[Английский язык в свойствах политики]

Удалить английский плагин KES 11 и поставить русский на компьютере, где установлена консоль KSC. Грабли у Вас случились, подозреваю, из-за того, что Вы загрузили английский KES 11 первым, он притащил с собой английский плагин.

[Проблема сертификатов с KES 11 при подключении к VMware Vsphere и Horizon client]

У Вас тут, на самом деле, пачка вопросов. По порядку:

1. Веб-контроль так и работает: подменяет исходный SSL-сертификат на свой, чтобы проверять защищённые соединения. Это нормально. Вы откройте какой-нибудь не шибко популярный сайт типа https://bash.im и посмотрите, каким сертификатом он подписан. Всякие яндексы-гуглы, судя по всему, находятся в списке доверенных и подписаны, чем положено.
2. Насчёт ESX - подозреваю, что он проверяет соединение на предмет подмены сертификата. Отсюда и проблемы с подключением.

Делать с этим можно 2 вещи:

1. Сказать KES, чтобы он не следил за 443 портом, тогда он перестанет заниматься самодеятельностью с сертификатами.
2. Добавить ваш портал ESX в список доверенных доменов.