Установил новый сервер Kaspersky security center 14.2 на базе OS Windows

[DimanWSW]

Здравствуйте! Установил новый сервер Kaspersky security center 14.2 на базе OS Windows. Теперь не могу подключить агентов администрирования так, как у меня версия агента 14.2, а на рабочих станциях агент 15.0. Хотя до этого стоял тот же сервер Kaspersky security center 14.2. Как добавить на сервер Kaspersky'кого агента 15.0 версии.

[ElvinE5]

дистрибутив можно найти тут

https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint?utm_content=downloads

ищите в разделе KSC

Спойлер

это поможет обновить агентов на конечных устройствах ...

но это вряд ли решит проблему подключения ... можно поподробнее об этом ... в чем собственно ошибка ... что уже делали ?

я так понимаю был переезд на новый сервер ?

покажите вывод команды klnagchek.exe на устройстве что не может подключится

расположена по пути - C:\Program Files (x86)\Kaspersky Lab\NetworkAgent

https://support.kaspersky.com/help/KSC/14.2/ru-RU/3912.htm

правильно ли указан сервер KSC или его IP адрес, может ли машина "пинговаить" сервер про IP или DNS, есть ли с проблемной машины доступ к серверу на 13000 порт

команда для PS : tnc <IP или DNS имя сервера > -port 13000

 

Если утилита покажет что есть проблема подключения, из за SSL сертификата например, можно пере подключить устройство при помощи команды ... klmover.exe (по тому же пути)

https://support.kaspersky.com/help/KSC/14.2/ru-RU/227839.htm

по сути должно хватить команды - klmover.exe -address <адрес сервера>

в этот момент машина должна будет запросить новый сертификат сервера ... при это если у вас на агенте в политике стоял пароль от удаления ... в 15 версии его нужно будет также ввести для пере подключения к серверу.

можно воспользоваться такой конструкцией (если например батник готовить с командой), между паролем и " | " пробел не ставить

echo <password>|klmover.exe -address <адрес сервера>

 

[DimanWSW]

Запуск утилиты 'klnagchk'...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущее устройство 'chsdm-it-01.mg.local'
Версия Агента администрирования '15.0.0.12912'

Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: 'chsdm-kas.mg.local'
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства: 92c72f50-46a9-4158-a17a-05faecd761df

Попытка соединения с Сервером администрирования...Произошла ошибка транспортного уровня при соединении с http://chsdm-kas.mg.local:13000: не прошла аутентификация SSL, неверный или просроченный сертификат.

Попытка отправки ICMP-пакета Серверу администрирования
Отправка ICMP-пакета chsdm-kas.mg.local [172.18.90.30]...OK
Отправлено = 1, Получено = 1

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен.
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 0
  Успешных запросов на синхронизацию: 0
  Всего синхронизаций: 0
  Успешных синхронизаций: 0
  Дата/время последнего запроса на синхронизацию: 06.02.2024 4:29:57 GMT (06.02.2024 9:29:57)

Деинициализация базовых библиотек...OK

[DimanWSW]

Всё правильно проблема подключения из-за SSL сертификата.

"Попытка соединения с Сервером администрирования...Произошла ошибка транспортного уровня при соединении с http://chsdm-kas.mg.local:13000: не прошла аутентификация SSL, неверный или просроченный сертификат."

Воспользовался командой klmover.exe -address <адрес сервера>. Компьютер переподключился.

Спасибо!