Jump to content

Ошибка при установке KSMG


Go to solution Solved by Demiad,

Recommended Posts

Пытаемся установить KSMG с диска ksmg-2.0.0-6478-inst.x86_64_mlg.iso
Получаем ошибки на этапе установке. См. скриншоты.
Гипервизоры – ESXI 6.7 U3, Hyper-V 2012 R2 v.1 – без разницы.

Происходит это только при назначении сетевого адаптера из DMZ, где связность с внешним миром ограничена.
Firewall настроили в соответствии с руководством: https://support.kaspersky.com/12400?_ga=2.41177323.897169176.1651504211-1059074160.1651340242
Но уверенности, что всё правильно, конечно нет.

При установке виртуалки в зоне LAN – всё проходит успешно.
Казалось бы, после этого можно изменить привязку сетевого адаптера в гипервизоре, и всё.
Но совершенно неясно, как изменить сетевые настройки в KSMG – в панели управления таких разделов нет.
Лезть через SSH и править вручную не хочется, чтобы не напартачить.

Просьба уточнить наши подозрения по поводу причины ошибки (сетевая связность), и как с ней быть.

 

ksmg_install_error_ESXI.png

ksmg_install_error_HV.png

Link to comment
Share on other sites

  • 2 weeks later...
  • Solution

Ошибка "FAILED COMMAND: ['opt/kaspersky/ksmg/bin/setup.py', '--auto-install', '/tmp/setup_answers_...']
RETURN CODE: 255" означает, что недоступны DNS-серверы.

  • Like 1
Link to comment
Share on other sites

В итоге справились при помощи костыля и такой-то матери.

Перед установкой назначили виртуалке два сетевых интерфейса - в зоне LAN с основным маршрутом, и в зоне DMZ. Установили, настроили доступ в консоль (тоже не без бубна). Настроили нужные правила на файрволе. Подключились по SSH на DMZ интерфейс, отключили интерфейс LAN, перенастроили основной маршрут.

Вопрос к разработчикам! Зачем нужна такая параноидальная настройка безопасности, что систему нельзя запустить и настроить с локальной консоли? Если по какой-то причине ломается сеть, будь то на уровне гипервизора/сервера, или внутри самой ОС KSMG - пиши пропало, в систему не попасть.

Я уж молчу про эту нелепую ошибку, из-за которой инсталлятор входит в ступор.

Link to comment
Share on other sites

Так же методом "тыка" определил недоступность DNS серверов, открыл на файрволе 53й порт и о чудо, но в целом было бы здорово получать вменяемые определения ошибок... Спасибо за ответ!

  • Like 1
Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...