Проблема с сертификатом Kaspersky Security Center 13

[Emeds]

На сервере был установлен Kaspersky Security Center 13, вместо устаревшего при покупке новой лицензии. В процессе установки на рабочих станциях устанавливается Network Agent  и далее установка не идет. klnagchk сообщает о просроченном сертификате. Почему то подставляется старый сертификат, хотя есть новый и klmover позволяет продолжить установку, но хотелось бы удалить старый сертификат.

[ElvinE5]

День добрый

ну простой способ  - удалить старого агента администрирования (установленного на хостах) , и на чисто поставить нового ... а не ставить решение поверх старого агента.

или если старый сервер еще жив - запустить на нем задачу миграции клиентов на новый сервер

подскажите как устанавливали новый KSC через обновления ? или все снесли и начисто ставили ? сохранились ли бекапы старого сервера ? изменились ли IP и имя сервера ?

[Emeds]

Новый KSC поставлен на тот же сервер, старый KSC был удален из-за смены у вас системы лицензирования в новой версии.

[ElvinE5]

2 минуты назад, Emeds сказал:

из-за смены у вас системы лицензирования в новой версии

Прошу прощения, уточню, я не являюсь сотрудником ЛК, я такой же пользователь и участник форума как и вы ... у ребят из ЛК соответствующая подпись в профиле.

видимо вы что то не так поняли так как лицензирование не требует полного удаления сервера управления (почему вы так решили ?) ... похоже имеем что имеем. Сервер был удален и развернут с нуля ... правильно ?

агенты не могут зацепится к серверу из за разных сертификатов ...

тогда два варианта ...

1. если есть резервные копии и сервер сохранил свой IP или DNS имя (в зависимости от того как вы подключали агентов) - можно восстановиться из бекапа НЕ полностью а только сертификата

Спойлер

тогда старые агенты смогут подключится к новому серверу со своими сертификатами.

только тогда устройства что вы успели перевести через klmover "отвалятся" и их прядется по новой переподключать.

 

2. все также с помощью klmover

создайте bat файл со следующим текстом (в две строки)

 

cd "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent"

klmover.exe -address <ip или dns сервера>

 

соберите из него инсталляционный пакет и задачей "удаленной установки" прокатите по всем устройствам ... только запускайте от имени локального админа устройства или доменного администратора.

в этом случаи агент запросит новый сертификат сервера при подключении (собственно как вы и делали)

[Emeds]

Файл новой лицензии был несовместим со старым Kaspersky Security Center.

Старые клиенты подхватились новым Kaspersky Security Center.

Проблема только с новыми клиентами. Они по политике Kaspersky Security Center устанавливают Network Agent и дальше установка не идет, им мешает старый просроченный сертификат Kaspersky Security Center. Как его удалить?

[ElvinE5]

хорошо бы было взглянуть на ошибки подключения агентов ...

к тому же странно что только с новыми ... каким образом идет установка ? из какого дистрибутива с какими настройками ?

скриншоты бы помогли ...

 

хорошо ... тогда проверти настройки своего пакета Network Agent который устанавливается на НОВЫЕ машины тут ... именно с этими данными агент устанавливается на клиента

Спойлер

можно убрать галочку и тогда агент будет просит сертификат при подключении ... но это может быть не безопасно о чем вас и предупредят

так же можете указать тут новый сертификат нового сервер ... сертификаты хранятся тут

C:\ProgramData\KasperskyLab\adminkit\1093\cert

 

возможно используете старые пакеты от старого сервера с недействительным сертификатом ?

удалите все сырые пакеты создайте новые, и попробуйте установить их ...

[Emeds]

Создал новый пакет. Ошибка осталась, ставится только агент администрирования, далее ошибка - не прошла аутентификация SSL, неверный или просроченный сертификат. Как найти старый сертификат и удалить его?