Ошибка при настройке KES 11.2.0.4528 Astra Common Edition

[kostya_z]

Доброго времени всем!

Столкнулся с такой проблемой при установке антивируса на астру, вылетает скрипт с ошибкой Failed to set up KSN, службы работают, обнов нет и не пытается их скачать.Пробовал устанавливать без KSN - результат тот же. Удалял, переустанавливал, даже с apt purge - безрезультатно.

Единственная из последних версий которая устанавливается - kesl_11.1.0-3013_amd64.deb, но данный вариант не устраивает начальство.

Очень нужно его установить. Может есть какие-то доп ключи к скрипту для включения логирования установки?

Общий ход установки:

user@localhost:~$ sudo dpkg -i kesl_11.2.0-4528_amd64.deb
Выбор ранее не выбранного пакета kesl.
(Чтение базы данных … на данный момент установлено 289806 файлов и каталогов.)
Подготовка к распаковке kesl_11.2.0-4528_amd64.deb …
Распаковывается kesl (11.2.0-4528) …
Настраивается пакет kesl (11.2.0-4528) …
Created symlink /etc/systemd/system/kesl-supervisor.service -> /lib/systemd/system/kesl-supervisor.service.
Created symlink /etc/systemd/system/kesl.service -> /lib/systemd/system/kesl-supervisor.service.
Created symlink /etc/systemd/system/multi-user.target.wants/kesl-supervisor.service -> /lib/systemd/system/kesl-supervisor.service.

Kaspersky Endpoint Security 11.2.0 for Linux has been installed successfully,
but it must be properly configured before using.
Please run "/opt/kaspersky/kesl/bin/kesl-setup.pl" script
manually to configure it.

Обрабатываются триггеры для man-db (2.7.6.1-2) …

user@localhost:~$ sudo /opt/kaspersky/kesl/bin/kesl-setup.pl

Kaspersky Endpoint Security 11.2.0 for Linux version 11.2.0.4528

Application cannot be configured while it is running.
Do you want to stop the application and proceed with configuration? [n]: y

Stopping Kaspersky Endpoint Security 11.2.0 for Linux. This can take some
time. Please wait.

Setting up the Anti-Virus Service default locale

Specified locale will be used to show user agreements in this script and
send events to Kaspersky Security Center.
List of available locales:
- ru_RU.UTF-8
- de_DE.UTF-8 [not supported by OS]
- en_US.UTF-8 [not supported by OS]
- fr_FR.UTF-8 [not supported by OS]
- ja_JP.UTF-8 [not supported by OS]
[ru_RU.UTF-8]:

Anti-Virus Service default locale is changed to 'ru_RU.UTF-8'.
Service will be restarted if it is already running.

Configuring KSN

I confirm that I have fully read, understand, and accept the terms and
conditions of the Kaspersky Security Network Statement (KSN Statement is
available here: '/opt/kaspersky/kesl/doc/ksn_license.ru') [y/n]: y


Granting the Administrator role

Only users with the Administrator role have full access to Kaspersky
Endpoint Security management by command line and GUI.

Specify user to grant the 'admin' role to (leave empty to skip):


Configuring file interceptors

Checking if fanotify is available...
Using fanotify interceptor
Starting Kaspersky Endpoint Security 11.2.0 for Linux. This can take some
time. Please wait.

Warning: Failed to set up KSN

user@localhost:~$ sudo kesl-control --app-info
Не удалось подключиться к 'Kaspersky Endpoint Security 11.2.0 для Linux'
user@localhost:~$ sudo systemctl status kesl-supervisor
● kesl-supervisor.service - kesl
Loaded: loaded (/lib/systemd/system/kesl-supervisor.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2022-02-21 09:52:40 +07; 51min ago
Process: 13049 ExecStop=/var/opt/kaspersky/kesl/install-current/etc/init.d/kesl-supervisor stop (code=exited, status=0/SUCCESS)
Process: 13088 ExecStart=/var/opt/kaspersky/kesl/install-current/etc/init.d/kesl-supervisor start (code=exited, status=0/SUCCESS)
Main PID: 13179 (wdserver)
Tasks: 15 (limit: 4915)
CGroup: /system.slice/kesl-supervisor.service
├─13179 /opt/kaspersky/kesl/libexec/wdserver --trace-level 0 --trace-file /var/log/kaspersky/kesl/kesl_wdserver.log --n-restart 2 --master-timeout 180 --failed-kill NONE --wdsock /var/run/wdserver.sock --max-used-mem 90% --ma
└─13180 /opt/kaspersky/kesl/libexec/kesl

 

[mike 1]

Добрый день, проверьте проблему на KES 11.2.2.5738. 

[kostya_z]

Спасибо, но не могли бы ссылочку на данный дистрибутив дать?

[mike 1]

Смотрите личные сообщения. 

[kostya_z]

Спасибо, но к сожалению как я понимаю эти дистры для Astra SE. Даже надеясь на лучшее я рискнул их установить, но безрезультатно (служба даже не запустилась).

У Вас случаем для Debian x64 нету дистрибутивов такой же версии?

Интересен такой момент, почему установщик kesl не пишет логи???

Это намного бы упростило найти причину.

[mike 1]

см. лс.

[kostya_z]

Спасибо! К сожалению не помогло, по стечению обстоятельств пришлось переустановить Астру. Теперь - все работает.

[coltso]

Здравствуйте! Абсолютно идентичная проблема, но на Ubuntu 20.04.5 LTS 64-bit. Может это из-за ошибки "Warning: Failed to set up KSN". К слову, на Debian 10 kesl установился и спокойно работает под управлением KSC. Попробовать дистр KES 11.2.2.5738 нет возможности, т.к. он отсутствует на офсайте. Переустановить систему тоже нет возможности, т.к. на нем поднят почтовый сервер, на котором, кстати говоря, установлен klms 8.

Могут ли одновременно полноценно работать KLMS 8 и KES 11.2 на одной машине?

Где взять ссылку на KES 11.2.2.5738?

[ГБ МСЭ по Республике Алтай]

Здравствуйте! Тоже аналогичная проблема на OSNova Linux (Onyx) 2.5.1. x64 Где взять ссылку на KES 11.2.2.5738?

[mike 1]

В 20.09.2022 в 10:23, ГБ МСЭ по Республике Алтай сказал:

Где взять ссылку на KES 11.2.2.5738?

В поддержке, но уже есть более свежий билд. 

[Satyr666]

Добрый день.

Абсолютно та же ошибка - "Warning: Failed to set up KSN"

Но дистр. свежайший с сайта -  kesl_11.2.0-4528_amd64.deb

ОС - Ubuntu 18.04 LTS

Что делать ?

[sher]

В 22.09.2022 в 13:27, mike 1 сказал:

В поддержке, но уже есть более свежий билд. 

Добрый день!

Подскажите, где можно взять свежую версию?

[mike 1]

57 минут назад, sher сказал:

Подскажите, где можно взять свежую версию?

Добрый день, в техподдержке, создаёте запрос через https://companyaccount.kaspersky.com/, получаете актуальную сборку с последними исправлениями. 

[xsei]

Вероятно проводили установку антивируса после того, как ввели компик в домен. Что-то типа fly-admin-ad-client. Так вот, проверьте владельца на var. Скорее всего будет не root. Поменяйте обратно chown root:root /var

Edited April 18, 2023 by xsei