Техническая поддержка Лаборатории Касперского, [04.03.22]

? У нас состоялся релиз Kaspersky Security Center 14.2.

? В этой версии:
— Выпущено Руководство по усилению защиты. 
— Доступ к серверам «Лаборатории Касперского» теперь проверяется автоматически.
— Теперь вы можете настраивать права пользователя виртуального Сервера администрирования независимо от прав пользователей главного Сервера администрирования. 

❓ Вы можете найти подробную информацию в базе знаний и справке.

Спойлер

В программе Kaspersky Security Center 14.2 реализовано несколько новых функций и улучшений:

• Выпущено Руководство по усилению защиты. Настоятельно рекомендуется внимательно прочитать руководство и следовать рекомендациям по безопасности при настройке Kaspersky Security Center и вашей сетевой инфраструктуры.

  Также установите последнее обновление Kaspersky Security Center. Это обновление включает функции защиты инфраструктуры, такие как двухэтапная проверка учетных записей пользователей и другие улучшения.

• Доступ к серверам "Лаборатории Касперского" теперь проверяется автоматически. Если доступ к серверам через системный DNS невозможен, программа использует публичный DNS.
• Конфиденциальные данные, передаваемые между главным Сервером администрирования, подчиненными Серверами администрирования и Агентами администрирования, теперь защищены алгоритмом шифрования AES.
• Права пользователя виртуального Сервера администрирования настраиваются независимо от прав пользователей главного Сервера администрирования. Также вы можете предоставить пользователям главного Сервера права на управление виртуальным Сервером.
• Kaspersky Security Center теперь поддерживает работу со следующими СУБД:
  • PostgreSQL 13.x;
  • PostgreSQL 14.x;
  • Postgres Pro Standard 13.x;
  • Postgres Pro Standard 14.x;
  • Postgres Pro Certified 14.x;
  • MariaDB 10.1, 10.4, 10.5.
• Вы можете использовать Kaspersky Security Center Web Console для экспорта политик и задач в файл, а затем импортировать политики и задачи в Kaspersky Security Center Windows или Kaspersky Security Center Linux.
• Параметр Не использовать прокси-сервер удален из следующих задач:
  • Загрузка обновлений в хранилище Сервера администрирования.
  • Загрузка обновлений в хранилища точек распространения.
• Чтобы защитить клиентские устройства в облачном окружении, можно развернуть Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server. Эта функция станет доступна после выхода новой версии Kaspersky Endpoint Security 12.0 для Windows.

< Предыдущая версия || Навигатор 

А что известно по планам сертификации ФСТЭК версии KSC 14.2? 

UPD ответ ТП по тикету: Продукт Kaspersky Security Center 14.2.0.26967 не планируется передавать на сертифицированные испытания. К сертификации будет готовиться новая версия Kaspersky Security Center (версия и даты пока неизвестны)

Edited March 13, 20233 yr by altera

Доброе время суток , могу ли я обновиться с 13.2 на 14.2 без потери настроек? 

В 11.03.2023 в 14:28, Maxon сказал:

Доброе время суток , могу ли я обновиться с 13.2 на 14.2 без потери настроек? 

Можете. Сделайте только резервную копию базы данных перед обновлением. 

Кто перешел, поделитесь первым впечатлением.

3 часа назад, Coliseum сказал:

Кто перешел, поделитесь первым впечатлением.

Работает!

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

2 часа назад, barce сказал:

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

а с какой версии переходили?

9 минут назад, Coliseum сказал:

а с какой версии переходили?

С 13.0 или 13.2

Из официальных системных требований убрали все десктопные ОСи, оставили только Windows Server

https://support.kaspersky.com/KSC/14.2/ru-RU/96255.htm

Старнно...

Действительно, убрали поддержку десктопных ОС для сервера KSC

Неподдерживаемые операционные системы и платформы

https://support.kaspersky.com/KSC/14.2/ru-RU/242037.htm

В 16.03.2023 в 18:04, Coliseum сказал:

Кто перешел, поделитесь первым впечатлением.

Обновился поверх с KSC 14.0 (Win2012R2 + MSSQL Express 2012 SP2) - обновление прошло успешно

В дистрибутиве агента появилась жесткая блокировка при попытке установить на WinXP

 

СУБД уровня SQL 2012 тоже не все поддерживаются:

Microsoft SQL Server 2012 Express 64-разрядная

А полноценная версия - уже нет:

Microsoft SQL Server 2012 (все редакции) 64-разрядная;

Итого - перед переходом на 14.2 нужно внимательно проштудировать оба списка (и совместимого, и несовместимого)

Запустил установку новой версии агента задачей KSC

На сервер с KSWS 11.0.1 и комп Win10 с KES11.10 установилось сразу, а на третий комп (Win 8.1 и KES 12.0) потребовал перезагрузку. Обычно агент ставится без перезагрузки

Ни на одном из нескольких сотен компов Win8.1 и KES12 не потребовал перезагрузки при установке нового агента.

При установке агента на Win7 без обновлений - служба не стартует

Наверное, как раз для этого случая в документации есть примечание:

Перед установкой Агента администрирования на устройства под управлением Windows 7, Windows Server 2008 или Windows Small Business Server 2011 Premium убедитесь, что у вас установлено обновление для Windows 7 (KB3063858).

https://support.kaspersky.com/KSC/14.2/ru-RU/96255.htm

Edited April 12, 20233 yr by Katbert

Не мелочась, установил Convenience rollup (KB3125574) - от включает все обновления для Win7 по апрель 2016 - и агент заработал

Жаль, что нет защиты от дурака - чтобы при установке агента проверялось наличие необходимых обновлений, и если их нет - то выругивалось и не ставилось

Устройства на Windows 10/11. Мигрирую с KSC 13.2 на 14.2. После смены сервера сразу запускаю установку агента KSC 14.2.

После установки просит ребут. Что за новшество?

Никто не решал этот вопрос. Как обойти перезагрузку после обновления агента KSC.

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

48 минут назад, Goddeimos13 сказал:

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

2 минуты назад, tyazhelnikov сказал:

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

Боюсь у меня другая ситуация.

Сама задача просит перезагрузку после установки агента. Служба klnagent при этом остановлена. Запустить ручками её не получается. Помогает только ребут.

Есть информация, что если вы используете Lightagent 5.1, то могут быть проблемы с отображением статусов на KSC 14.2. Lightagent 5.1 не тестировали на совместимость с KSC 14.2

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

20 minutes ago, Draft said:

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

Вопрос решился. 

Пытался обновиться с KSC 14.0 (+MySQL 8 ) на KSC 14.2 - служба сервера KSC не стартует.

Если снести KSC полностью и установить с нуля - работает, но естественно пропадают все настройки и подключения агентов, так что не вариант.

День добрый.

А такой вариант чем плох?

Сделать резервную копию 14.0 - снести - поставить 14.2  с нуля - восстановить из резервной копии настойки