Обнаружение устройств(входящих/не входящих в домен).

[Shever]

Добрый день! Развернули на сервере Kaspersky Security Center 14(KES Стандарт). Ситуация такая - сервер на котором развернули KSC является доменом и обнаруживает устройства только находящиеся соответственно в домене, при опросе подсети ни в какую не хочет находить остальные устройства, которые в домене не состоят. Где то на форумах читал, что обнаруживаться должны устройства и в домене, и не входящие в него(если по подсети искать, диапазон от и до тоже пробовал). Подскажите пожалуйста как быть.

[Goddeimos13]

Приветствую!

В KSC всё настроили по фэншую?

https://support.kaspersky.com/KSC/13.2/ru-RU/3887.htm

[Shever]

22 часа назад, Goddeimos13 сказал:

Приветствую!

В KSC всё настроили по фэншую?

https://support.kaspersky.com/KSC/13.2/ru-RU/3887.htm

Так точно. Сделал все как надо, позже попробовал включить бегунок "Разрешить опрос"(хоть и в мануале не рекомендуют) во вкладке "Свойства" раздела Обнаружение устройств и развертывание/Обнаружение устройств/IP-диапазоны и ПК начали появляться в разделе "нераспределенные". Все добавились или нет буду проверять по пути. Но вот теперь столкнулся с другой проблемой - на свой ПК установил из инсталляционного файла, созданного в KSC, KES и Агент. Они установились, но в окне Агента последний пункт связи с Сервером администрирования так и не подтверждался, сколько времени бы не прошло(Скрин1). Полез в папку Агента и нашел там утилиту getsysteminfo, а уже в ней klnagchk и она показала, что произошла ошибка транспортного уровня при соединении с сервером, неизвестное устройство(Скрин2).  Порт 13000 на ПК был только для входа, создал исходящий не помогло. Пните в нужном направлении, может еще что то не учёл.

[durtuno]

8 минут назад, Shever сказал:

может еще что то не учёл.

Так в консоли же белым по чёрному - "не удалось выполнить разрешение адреса"?!

Как у Вас настроен и работает DNS?

nslookup о хосте "KSC" что говорит?

[Shever]

16 минут назад, durtuno сказал:

Как у Вас настроен и работает DNS?

Локально, на этом же сервере.

 

18 минут назад, durtuno сказал:

nslookup о хосте "KSC" что говорит?

Говорит, что такого домена нет.

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

[Shever]

21 минуту назад, Shever сказал:

Локально, на этом же сервере.

 

Говорит, что такого домена нет.

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

Отбой, нашел сам. При создании инсталляционного пакета есть строка с указанием адреса. Видимо в первый раз отвлекся и не увидел. Спасибо за помощь.

[Goddeimos13]

24 минуты назад, Shever сказал:

Вот в этом и вопрос. Можно ли в настройках инсталляционного файла где - то указать, что обращаться нужно не к домену аля bla.bla.com, как в моем случае, а к IP адресу сервера администрирования?

Так откройте настройки инсталляционного пакета агента администрирования и укажите там вместо DNS имени IP адрес. Почему бы и нет.

[Shever]

2 минуты назад, Goddeimos13 сказал:

Так откройте настройки инсталляционного пакета агента администрирования и укажите там вместо DNS имени IP адрес. Почему бы и нет.

Спасибо, так и сделал. Все получилось.