Обновил KES - не работает консоль и почта

[Phlame]

Здравствуйте, обновил KES на рабочих станциях до последней версии - теперь не могу консолью подключиться к серверу пока не выключу KES - говорит неверный сертификат сервера администрирования. Версию KSC не менял и вообще ничего не делал с самим сервером кроме установки плагина. Также у некоторой части пользователей перестала работать почта - аналогично при выключении KES работает нормально.

[Zandatsu]

Здравствуйте, обновил KES на рабочих станциях до последней версии - теперь не могу консолью подключиться к серверу пока не выключу KES - говорит неверный сертификат сервера администрирования. Версию KSC не менял и вообще ничего не делал с самим сервером кроме установки плагина. Также у некоторой части пользователей перестала работать почта - аналогично при выключении KES работает нормально.

С какой версии до какой версии KES вы обновлялись?

[Phlame]

Здравствуйте, обновил KES на рабочих станциях до последней версии - теперь не могу консолью подключиться к серверу пока не выключу KES - говорит неверный сертификат сервера администрирования. Версию KSC не менял и вообще ничего не делал с самим сервером кроме установки плагина. Также у некоторой части пользователей перестала работать почта - аналогично при выключении KES работает нормально.

С какой версии до какой версии KES вы обновлялись?

С 11.0.0.6499 до 11.1.1.126

[Zandatsu]

С 11.0.0.6499 до 11.1.1.126

Управляющую политику для 11.0.0.6499 делали с нуля или конвертировали? Для 11.1.1.126 пробовали создать политику с нуля с нужными вам параметрами? Вы проверили, что политика для 11.1.1.126 вообще применилась корректно пострадавших ПК?

[Phlame]

С 11.0.0.6499 до 11.1.1.126

Управляющую политику для 11.0.0.6499 делали с нуля или конвертировали? Для 11.1.1.126 пробовали создать политику с нуля с нужными вам параметрами? Вы проверили, что политика для 11.1.1.126 вообще применилась корректно пострадавших ПК?

Вроде как сама сконвертировалась. Создать с нуля не пробовал - попробую. Как проверить корректность применения политики? Сам факт применения не фиксировал, изменения в политику кроме ее конвертации под обновленную версию не вносились.

[Zandatsu]

Как проверить корректность применения политики? Сам факт применения не фиксировал, изменения в политику кроме ее конвертации под обновленную версию не вносились.

Вы можете внести в политику какое-нибудь видимое, но несущественное изменение в параметрах, а потом локально на машине посмотреть это изменение. Если оно будет видно - значит политика приехала. Политику, пересозданную с нуля, проверьте при возможности.

[Demiad]

Phlame , попробуйте снять опцию: Общие параметры\ Параметры сети\ Дополнительные параметры "Проверять защищенные соединения"

[Phlame]

Phlame , попробуйте снять опцию:Общие параметры\ Параметры сети\ Дополнительные параметры "Проверять защищенные соединения"

Консоль заработала. Только уровень защиты в политике теперь средний :sweat_smile:

[Phlame]

Как проверить корректность применения политики? Сам факт применения не фиксировал, изменения в политику кроме ее конвертации под обновленную версию не вносились.

Вы можете внести в политику какое-нибудь видимое, но несущественное изменение в параметрах, а потом локально на машине посмотреть это изменение. Если оно будет видно - значит политика приехала. Политику, пересозданную с нуля, проверьте при возможности.

Не помогает, почтовые папки IMAP не синхронизируются. Работает только при выключении компонентов - Базовая защита-Защита от веб-угроз, Базовая защита-Защита от почтовых угроз, и Контроль безопасности-веб-контроль. Неприятным бонусом является то что система может намертво зависнуть при включении/выключении какого-либо из этих компонентов.

[Zandatsu]

Не помогает, почтовые папки IMAP не синхронизируются. Работает только при выключении компонентов - Базовая защита-Защита от веб-угроз, Базовая защита-Защита от почтовых угроз, и Контроль безопасности-веб-контроль. Неприятным бонусом является то что система может намертво зависнуть при включении/выключении какого-либо из этих компонентов.

Вы обновляли антивирус поверх или через удаление старой версии?

[Phlame]

Не помогает, почтовые папки IMAP не синхронизируются. Работает только при выключении компонентов - Базовая защита-Защита от веб-угроз, Базовая защита-Защита от почтовых угроз, и Контроль безопасности-веб-контроль. Неприятным бонусом является то что система может намертво зависнуть при включении/выключении какого-либо из этих компонентов.

Вы обновляли антивирус поверх или через удаление старой версии?

Поверх, сейчас попробую руками переустановить

[Phlame]

Переустановил вручную - почта вроде работает. Появилась другая проблема -

система может намертво зависнуть при включении/выключении какого-либо из этих компонентов.

Только теперь компьютер может зависнуть во время работы вне настроек KES - логи пустые на этом моменте.

[Phlame]

Тему можно закрывать. Проблема с консолью разрешилась. Проблема с почтой не была связана с KES.

[Alexey]

Тему можно закрывать. Проблема с консолью разрешилась. Проблема с почтой не была связана с KES.

Поясните пожалуйста что помогло разрешить проблемы с консолью?

[Phlame]

Phlame , попробуйте снять опцию:Общие параметры\ Параметры сети\ Дополнительные параметры "Проверять защищенные соединения"

Консоль заработала. Только уровень защиты в политике теперь средний :sweat_smile:

Судя по обсуждениям вот что помогло. Был еще один подобный случай(неверный сертификат), но он и вовсе разрешился сам собой.