О неприменении политик KSC14

[Эрлайн]

Приветствую!

Столкнулся с ситуацией, при которой не применяются централизованные политики на отдельных контейнерах, из предыдущей ветки обсуждения, применил рекомендации, установил замок в положение закрыт, на какое то время помогло, потом проблема снова возобновилась.

Прошу помощи или совета)

[ElvinE5]

17 минут назад, Эрлайн сказал:

установил замок в положение закрыт, на какое то время помогло, потом проблема снова возобновилась

странно выглядящая проблема ... перепроверите ... то работаю то нет ...это как то не нормально 

что именно у вас не получается\ настроить ? какие параметры не передаются ?

 

1. KSWS - содержит много настроек, активация которых выполняется разными ключами ...если вы имеет базовый набор (Standard, Advanced) многие настройки работать не будут - https://support.kaspersky.ru/ksws11/licensing/15634

2. возможно при первоначальной установки вы отключили некоторые компоненты - в результате настройки сделанным в политики, на конечном устройстве просто не к чему применяться ...

Спойлер

 

[Demiad]

@Эрлайн, может быть, у вас политика для KES, а на устройствах KSWS? Тогда для них нужны разные политики. И в данном сценарии лучше начинать переход на KES, поскольку KSWS достаточно скоро прекратит существование.

Все плагины доступны по ссылке https://support.kaspersky.ru/ksc11/settings/host/9333

[Эрлайн]

3 часа назад, Demiad сказал:

@Эрлайн, может быть, у вас политика для KES, а на устройствах KSWS? Тогда для них нужны разные политики. И в данном сценарии лучше начинать переход на KES, поскольку KSWS достаточно скоро прекратит существование.

Все плагины доступны по ссылке https://support.kaspersky.ru/ksc11/settings/host/9333

плагины соответствуют версиям ПО, версия политики также соответствует версиям ПО в контейнере

[Эрлайн]

4 часа назад, ElvinE5 сказал:

странно выглядящая проблема ... перепроверите ... то работаю то нет ...это как то не нормально 

что именно у вас не получается\ настроить ? какие параметры не передаются ?

 

1. KSWS - содержит много настроек, активация которых выполняется разными ключами ...если вы имеет базовый набор (Standard, Advanced) многие настройки работать не будут - https://support.kaspersky.ru/ksws11/licensing/15634

2. возможно при первоначальной установки вы отключили некоторые компоненты - в результате настройки сделанным в политики, на конечном устройстве просто не к чему применяться ...

  Скрыть контент

 

эту версию я перепроверил ранее и исключил, все настройки соответствующие загруженной лицензии активированы, остальное выключено. К примеру правила сетевого экрана не синхронизируются от сервера, а используются локально, от этого мне приходится прописывать их локально. Анализ логов не показал что присутствуют какие то проблемы с синхронизацией или лицензионными ограничениями.

Еще какие версии будут? я уже исчерпал ресурс своих познаний)

[ElvinE5]

Можно попросить выгрузку политики ... посмотреть как настроена

и скрин компонентов ... тут из свойств проблемного сервера

Спойлер

по поводу сетевого - вы помните что системы принимает только разрешающие правила и только для входящего трафика ...

 

как альтернатива - наверно нужно уже пробовать переходить на решение KES, так как KSWS более развиваться не будет, и судя по тому что дистрибутив пропал из выдачи на сайте, его EOL не то что не за горами а уже на пороге ...

Спойлер

 

Edited June 8, 2023 by ElvinE5

[Эрлайн]

В 08.06.2023 в 05:33, ElvinE5 сказал:

Можно попросить выгрузку политики ... посмотреть как настроена

и скрин компонентов ... тут из свойств проблемного сервера

  Показать контент

по поводу сетевого - вы помните что системы принимает только разрешающие правила и только для входящего трафика ...

 

как альтернатива - наверно нужно уже пробовать переходить на решение KES, так как KSWS более развиваться не будет, и судя по тому что дистрибутив пропал из выдачи на сайте, его EOL не то что не за горами а уже на пороге ...

  Показать контент

 

выгрузку политики выложить не могу, не принимает формат

[Эрлайн]

оставим переход на КЕС, как на последнее решение, хочется понять это бага или неправильная настройка

[ElvinE5]

положите в облако ...сюда разместит ссылку

 

5 минут назад, Эрлайн сказал:

хочется понять это бага или неправильная настройка

тогда я думаю обращение в СА будет наиболее действенным - https://companyaccount.kaspersky.com/account/login

соберите логи GSI и создайте тикет ... https://products.s.kaspersky-labs.com/file_servers/kswinserver10/11.0.1.897/russian-RU-0.1.0/3436323738377c44454c7c31/ksws_11.0.1.897_ru.zip

[Эрлайн]

13 минут назад, ElvinE5 сказал:

положите в облако ...сюда разместит ссылку

 

тогда я думаю обращение в СА будет наиболее действенным - https://companyaccount.kaspersky.com/account/login

соберите логи GSI и создайте тикет ... https://products.s.kaspersky-labs.com/file_servers/kswinserver10/11.0.1.897/russian-RU-0.1.0/3436323738377c44454c7c31/ksws_11.0.1.897_ru.zip

https://cloud.mail.ru/public/c4jR/wc6Qr1sCU

[ElvinE5]

У меня политика вроде села нормально

Спойлер

может удалить клиента и установить по новой ?

[Эрлайн]

1 час назад, ElvinE5 сказал:

У меня политика вроде села нормально

  Показать контент

может удалить клиента и установить по новой ?

а у вас какая версия KSC, KSWS и агента?

[ElvinE5]

KSC 14.2, KSWS 11.0.1

[Эрлайн]

16 минут назад, ElvinE5 сказал:

KSC 14.2, KSWS 11.0.1

у нас версии разные, у меня 14.0.0.10902

[Эрлайн]

22 минуты назад, ElvinE5 сказал:

KSC 14.2, KSWS 11.0.1

может попытаться обновить версию самого КСЦ до 14.2?

[Эрлайн]

3 часа назад, ElvinE5 сказал:

У меня политика вроде села нормально

  Показать контент

может удалить клиента и установить по новой ?

в общем я удалил агента администрирования, установил повторно, ребутнулся, снова таже проблема

[ElvinE5]

14 часов назад, Эрлайн сказал:

в общем я удалил агента администрирования, установил повторно,

Я имел в веду клиента KSWS, попробуйте его переустановить

возможно стоит уже готовить запрос в СА, если ни чего не помогает

 

[Эрлайн]

3 часа назад, ElvinE5 сказал:

Я имел в веду клиента KSWS, попробуйте его переустановить

возможно стоит уже готовить запрос в СА, если ни чего не помогает

 

запрос сделал еще вчера, попробую перевесить ксвс

[Эрлайн]

5 часов назад, ElvinE5 сказал:

Я имел в веду клиента KSWS, попробуйте его переустановить

возможно стоит уже готовить запрос в СА, если ни чего не помогает

 

не помогло, все также