Обнаружение устройств(входящих/не входящих в домен).

[Shever]

Добрый день! Развернули на сервере Kaspersky Security Center 14(KES Стандарт). Ситуация такая - сервер на котором развернули KSC является доменом и обнаруживает устройства только находящиеся соответственно в домене, при опросе подсети ни в какую не хочет находить остальные устройства, которые в домене не состоят. Где то на форумах читал, что обнаруживаться должны устройства и в домене, и не входящие в него(если по подсети искать, диапазон от и до тоже пробовал). Подскажите пожалуйста как быть.

[Goddeimos13]

Приветствую!

В KSC всё настроили по фэншую?

https://support.kaspersky.com/KSC/13.2/ru-RU/3887.htm

[Shever]

  On 10/26/2022 at 8:52 AM, Goddeimos13 said:

Приветствую!

В KSC всё настроили по фэншую?

https://support.kaspersky.com/KSC/13.2/ru-RU/3887.htm

Expand  

Так точно. Сделал все как надо, позже попробовал включить бегунок "Разрешить опрос"(хоть и в мануале не рекомендуют) во вкладке "Свойства" раздела Обнаружение устройств и развертывание/Обнаружение устройств/IP-диапазоны и ПК начали появляться в разделе "нераспределенные". Все добавились или нет буду проверять по пути. Но вот теперь столкнулся с другой проблемой - на свой ПК установил из инсталляционного файла, созданного в KSC, KES и Агент. Они установились, но в окне Агента последний пункт связи с Сервером администрирования так и не подтверждался, сколько времени бы не прошло(Скрин1). Полез в папку Агента и нашел там утилиту getsysteminfo, а уже в ней klnagchk и она показала, что произошла ошибка транспортного уровня при соединении с сервером, неизвестное устройство(Скрин2).  Порт 13000 на ПК был только для входа, создал исходящий не помогло. Пните в нужном направлении, может еще что то не учёл.

[durtuno]

  On 10/27/2022 at 7:14 AM, Shever said:

может еще что то не учёл.

Expand  

Так в консоли же белым по чёрному - "не удалось выполнить разрешение адреса"?!

Как у Вас настроен и работает DNS?

nslookup о хосте "KSC" что говорит?

[Shever]

  On 10/27/2022 at 7:23 AM, durtuno said:

Как у Вас настроен и работает DNS?

Expand  

Локально, на этом же сервере.

 

  On 10/27/2022 at 7:23 AM, durtuno said:

nslookup о хосте "KSC" что говорит?

Expand  

Говорит, что такого домена нет.

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

[Shever]

  On 10/27/2022 at 7:46 AM, Shever said:

Локально, на этом же сервере.

 

Говорит, что такого домена нет.

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

Expand  

Отбой, нашел сам. При создании инсталляционного пакета есть строка с указанием адреса. Видимо в первый раз отвлекся и не увидел. Спасибо за помощь.

[Goddeimos13]

  On 10/27/2022 at 7:46 AM, Shever said:

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

Expand  

Так откройте настройки инсталляционного пакета агента администрирования и укажите там вместо DNS имени IP адрес. Почему бы и нет.

[Shever]

  On 10/27/2022 at 8:12 AM, Goddeimos13 said:

Так откройте настройки инсталляционного пакета агента администрирования и укажите там вместо DNS имени IP адрес. Почему бы и нет.

Expand  

Спасибо, так и сделал. Все получилось.