Ошибка взаимодействия klnagent и kesl (Astra Linux)

[Konstantin78]

Есть система Astra Linux 1.7 SE Смоленск (не влючен режим замкнутой программной среды), ядро 5.15.0.70

Устанавливаю по инструкции KESL 12.1.0.1508  (пакет kesl_12.1.0-1508_amd64.deb) - устанавливается, конфигурирую запуском скрипта pl после установки, работает, управляется командами kesl-control, устанавливает ключ, обновляет базы, и т.д....

Устанавливаю по инструкции klnagent64 14.2.0.23324 (пакет klnagent64_14.2.0-23324_amd64.deb) - устанавливается, конфигурирую запуском скрипта pl после установки, работает, подключается к серверу управления KSC (14.2), агент показывает свой статус, видит информацию о системе, реестр программ и др.. А вот про установленный KESL агент видит только версию приложения, статус KESL показыает "неактивно" (хотя на самом деле KESL работает), запустить KESL не может (происходит ошибка запуска), запущенные задачи в KESL вообще не отображает.  

В чём может быть проблема?

Помимо версии klnagent64 14.2.0.23324 пробовал в связке также klnagent64 15.3.0.392. - такая же картина, агент не видит клиента kesl.  Пробовал и разный порядок установки kesl и klnagent - не помогает.

Что делаю не так?

[durtuno]

  On 4/22/2025 at 5:34 AM, Konstantin78 said:

Устанавливаю по инструкции KESL 12.1.0.1508  (пакет kesl_12.1.0-1508_amd64.deb)

Expand  

Чем обусловлен выбор именно этой версии, а не новее?

  On 4/22/2025 at 5:34 AM, Konstantin78 said:

Пробовал и разный порядок установки kesl и klnagent - не помогает.

Expand  

Попробуйте для установки использовать автономный пакет, созданный с помощью "KSC", например.

Вообще, следует изучить статусы служб, системный журнал, может там есть какая подсказка, и/ или собрать файлы трассировок и глянуть оные.

[Konstantin78]

  On 4/22/2025 at 7:17 AM, durtuno said:

Чем обусловлен выбор именно этой версии, а не новее?

Попробуйте для установки использовать автономный пакет, созданный с помощью "KSC", например.

Вообще, следует изучить статусы служб, системный журнал, может там есть какая подсказка, и/ или собрать файлы трассировок и глянуть оные.

Expand  

Версия KESL 12.1 определена подрядчиком, у них она сертифицирована. Версию агента выбираю я. Поскольку север управления KSC 14.2, то я и агента с соответсвутющей версией пробовал. Но пробовал и klnagent64 15.3, с ним тоже не заработало.

Ошибок при старте служб kesl и klnagent64 в системных журналах нет. А что и где ещё можно посмотреть - я не соображу. Подскажите.

Edited April 22 by Konstantin78

[durtuno]

  On 4/22/2025 at 7:23 AM, Konstantin78 said:

Версию агента выбираю я.

Expand  

Понятно;

  On 4/22/2025 at 7:23 AM, Konstantin78 said:

Версия KESL 12.1 определена подрядчиком, у них она сертифицирована

Expand  

Сами, что ли, взяли и сертифицировали?

  On 4/22/2025 at 7:23 AM, Konstantin78 said:

А что и где ещё можно посмотреть - я на соображу. Подскажите.

Expand  

Может с этого начать?

[mike 1]

  On 4/22/2025 at 7:23 AM, Konstantin78 said:

Версия KESL 12.1 определена подрядчиком, у них она сертифицирована.

Expand  

Она не имеет сертификатов. https://support.kaspersky.ru/certificates/kes-certificates/14014

[Konstantin78]

  On 4/22/2025 at 7:38 AM, durtuno said:

Понятно;

Сами, что ли, взяли и сертифицировали?

Может с этого начать?

Expand  

Да, имеется ввиду собственная сертификация. Опробовали со своей системой, эту версию подтверждают, другие пока не хотят.

Собрал диагностическую информацию. Кто сможет посмотреть?

[mike 1]

  On 4/23/2025 at 1:29 PM, Konstantin78 said:

Собрал диагностическую информацию. Кто сможет посмотреть?

Expand  

Техническая поддержка.