Обновление баз данных на серверах Linux

[Mister_Robo]

Имеется ошибка обновления баз данных на серверах с ОС Linux/

При условии, что есть задачи на обновление, и при запуске данных задач вручную, обновление так же не проходит.

 

Используются Kaspersky Security Center 13.1 и в качестве агента kesl-10.1.1-6421 и klnagent64-11.0.0-29

[Mister_Robo]

Буду рад помощи, так как уже и переустанавливал клиент (kesl) и очищал хранилище обновления баз в KSC

[mike 1]

Здравствуйте, для начала kesl установите поддерживаемой версии. Агента администрирования тоже лучше обновить. 

[andrew75]

@Mister_Robo, скорее всего дело в том, что поддержка kesl 10 закончилась в мае этого года.

https://support.kaspersky.ru/corporate/lifecycle#b2b.block0.kes10linux

Поэтому, как вам уже посоветовали выше, стоит оновить программу.

Edited August 13, 2022 by andrew75

[Mister_Robo]

11-й kesl так же устанавливал, на нем проблема сохраняется(

[mike 1]

А вы на KSC инсталляционный пакет создали для KESL 11? 

[Mister_Robo]

В 15.08.2022 в 21:07, mike 1 сказал:

А вы на KSC инсталляционный пакет создали для KESL 11? 

Да, удалял пакет через rpm -e в ОС и устанавливал через задачу в KSC. Результат тот же.

[mike 1]

Здравствуйте, что показывает kesl-control [-T] --get-task-list? Какие точные версии kesl и klnagent64? 

[Mister_Robo]

5 часов назад, mike 1 сказал:

Здравствуйте, что показывает kesl-control [-T] --get-task-list? Какие точные версии kesl и klnagent64? 

 

[root@web02 ~]# kesl-control --get-task-list
Количество задач: 11
Имя: File_Threat_Protection
    Идентификатор  : 1
    Тип            : OAS
    Состояние      : Запущена
Имя: Scan_File
    Идентификатор  : 3
    Тип            : ODS
    Состояние      : Остановлена
Имя: License
    Идентификатор  : 9
    Тип            : License
    Состояние      : Запущена
Имя: Backup
    Идентификатор  : 10
    Тип            : Backup
    Состояние      : Запущена
Имя: Firewall_Management
    Идентификатор  : 12
    Тип            : Firewall
    Состояние      : Остановлена
Имя: Anti_Cryptor
    Идентификатор  : 13
    Тип            : AntiCryptor
    Состояние      : Остановлена
Имя: Web_Threat_Protection
    Идентификатор  : 14
    Тип            : WTP
    Состояние      : Запущена
Имя: Device_Control
    Идентификатор  : 15
    Тип            : DeviceControl
    Состояние      : Запущена
Имя: Removable_Drives_Scan
    Идентификатор  : 16
    Тип            : RDS
    Состояние      : Остановлена
Имя: Network_Threat_Protection
    Идентификатор  : 17
    Тип            : NTP
    Состояние      : Запущена
Имя: Behavior_Detection
    Идентификатор  : 20
    Тип            : BehaviorDetection
    Состояние      : Запущена
[root@web02 ~]# rpm -qa | grep kesl
kesl-11.2.2-5324.x86_64
[root@web02 ~]# rpm -qa | grep kln
klnagent64-13.2.2-1263.x86_64

 

[mike 1]

На KSC у вас какие-то групповые задачи или задачи для набора устройств сформированы для этого хоста? 

[Mister_Robo]

21 час назад, mike 1 сказал:

На KSC у вас какие-то групповые задачи или задачи для набора устройств сформированы для этого хоста? 

Да, конечно. Данное устройство, как и все остальные, находится в группе управляемых устройств. Второй скриншот в моем первом сообщении так же относится к данной группе.

[mike 1]

Мне не нравится, что у вас не отображаются групповые задачи командой kesl-control --get-task-list. Это косвенно говорит о том, что агент неправильно работает. Попробуйте снести сетевой агент с помощью rpm -e klnagent64 и далее поставить klnagent64 12 версии отсюда https://products.s.kaspersky-labs.com/endpoints/keslinux10/11.2.0.4528/multilanguage-11.2.0.4528/3437313131377c44454c7c31/klnagent64-12.0.0-60.x86_64.rpm 

[Mister_Robo]

На данном KSC с каждым углублением выявляется все больше проблем, с том числе ошибка "MMC не удается инициализировать оснастку."((

В связи с этим возник вопрос, каким образом можно временно продублировать данный сервер для переноса на него только устройств, без задач и прочих настроек, с дальнейшим выключением старого сервера?

 

[mike 1]

1 час назад, Mister_Robo сказал:

На данном KSC с каждым углублением выявляется все больше проблем, с том числе ошибка "MMC не удается инициализировать оснастку."((

Известная проблема, описана в статье https://support.kaspersky.ru/10665 

 

1 час назад, Mister_Robo сказал:

В связи с этим возник вопрос, каким образом можно временно продублировать данный сервер для переноса на него только устройств, без задач и прочих настроек, с дальнейшим выключением старого сервера?

Если у вас несколько серверов KSC, то как вариант, с помощью задачи "Смена сервера администрирования".