Jump to content

Recommended Posts

Posted

Техническая поддержка Лаборатории Касперского, [04.03.22]

? У нас состоялся релиз Kaspersky Security Center 14.2.

? В этой версии:
— Выпущено Руководство по усилению защиты
— Доступ к серверам «Лаборатории Касперского» теперь проверяется автоматически.
— Теперь вы можете настраивать права пользователя виртуального Сервера администрирования независимо от прав пользователей главного Сервера администрирования. 

Вы можете найти подробную информацию в базе знаний и справке.

  Reveal hidden contents

< Предыдущая версия || Навигатор 

Posted (edited)

А что известно по планам сертификации ФСТЭК версии KSC 14.2? 

UPD ответ ТП по тикету: Продукт Kaspersky Security Center 14.2.0.26967 не планируется передавать на сертифицированные испытания. К сертификации будет готовиться новая версия Kaspersky Security Center (версия и даты пока неизвестны)

Edited by altera
Posted

Доброе время суток , могу ли я обновиться с 13.2 на 14.2 без потери настроек? 

Posted
  On 3/11/2023 at 11:28 AM, Maxon said:

Доброе время суток , могу ли я обновиться с 13.2 на 14.2 без потери настроек? 

Expand  

Можете. Сделайте только резервную копию базы данных перед обновлением. 

Posted

Кто перешел, поделитесь первым впечатлением.

Posted
  On 3/16/2023 at 1:04 PM, Coliseum said:

Кто перешел, поделитесь первым впечатлением.

Expand  

Работает!

Posted

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

Posted
  On 3/17/2023 at 5:58 AM, barce said:

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

Expand  

а с какой версии переходили?

Posted
  On 3/17/2023 at 8:25 AM, Coliseum said:

а с какой версии переходили?

Expand  

С 13.0 или 13.2

  • 2 weeks later...
Posted
  On 3/16/2023 at 1:04 PM, Coliseum said:

Кто перешел, поделитесь первым впечатлением.

Expand  

Обновился поверх с KSC 14.0 (Win2012R2 + MSSQL Express 2012 SP2) - обновление прошло успешно

Posted

В дистрибутиве агента появилась жесткая блокировка при попытке установить на WinXP

 

netagent_xp.png

Posted

СУБД уровня SQL 2012 тоже не все поддерживаются:

Microsoft SQL Server 2012 Express 64-разрядная

А полноценная версия - уже нет:

Microsoft SQL Server 2012 (все редакции) 64-разрядная;

Итого - перед переходом на 14.2 нужно внимательно проштудировать оба списка (и совместимого, и несовместимого)

Posted

Запустил установку новой версии агента задачей KSC

На сервер с KSWS 11.0.1 и комп Win10 с KES11.10 установилось сразу, а на третий комп (Win 8.1 и KES 12.0) потребовал перезагрузку. Обычно агент ставится без перезагрузки

Roman Andreev
Posted

Ни на одном из нескольких сотен компов Win8.1 и KES12 не потребовал перезагрузки при установке нового агента.

  • 2 weeks later...
Goddeimos13
Posted

Устройства на Windows 10/11. Мигрирую с KSC 13.2 на 14.2. После смены сервера сразу запускаю установку агента KSC 14.2.

После установки просит ребут. Что за новшество?

Никто не решал этот вопрос. Как обойти перезагрузку после обновления агента KSC.

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

tyazhelnikov
Posted
  On 4/24/2023 at 4:26 AM, Goddeimos13 said:

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

Expand  

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

Goddeimos13
Posted
  On 4/24/2023 at 5:15 AM, tyazhelnikov said:

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

Expand  

Боюсь у меня другая ситуация.

Сама задача просит перезагрузку после установки агента. Служба klnagent при этом остановлена. Запустить ручками её не получается. Помогает только ребут.
image.thumb.png.d27d30fcfa4b23ba1e004d3352bc6dbc.png

Posted

Есть информация, что если вы используете Lightagent 5.1, то могут быть проблемы с отображением статусов на KSC 14.2. Lightagent 5.1 не тестировали на совместимость с KSC 14.2

  • 2 weeks later...
Posted

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

Posted
  On 5/9/2023 at 10:53 AM, Draft said:

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

Expand  

Вопрос решился. 

Posted

Пытался обновиться с KSC 14.0 (+MySQL 8 ) на KSC 14.2 - служба сервера KSC не стартует.

Если снести KSC полностью и установить с нуля - работает, но естественно пропадают все настройки и подключения агентов, так что не вариант.

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...