ОС: RED OS release MUROM (7.3) MINIMAL (5.15.131-1.el7.3.x86_64)
Продукт: Kaspersky Endpoint Security 11.4.0 для Linux 11.4.0.1096 + klnagent 14.2.0.23324
Управление с помощью KSC 14.2
На ВМ, куда необходимо установить KESL, доступ в интернет не имеют. Проверка связи Агента с KSC, происходит успешно:
Спойлер
/opt/kaspersky/klnagent64/bin/klnagchk
Starting klnagchk utility
Checking command-line arguments...OK
Initializing basic libraries...OK
Current host is 'dcnXXsrXXXX'
Network agent version is '14.2.0.23324'
Reading settings...OK
Checking settings...OK
Administration Agent settings:
Server address: '10.XX.XX.XX'
Use SSL: 1
Compress traffic: 1
Server SSL ports: '13000'
Server ports: '14000'
Use proxy: 0
Certificate: present
Open UDP port: 1
UDP ports: '15000'
Connecting to the Administration Agent...OK
Administration Agent is running
Acquire Administration Agent statistics...OK
Administration Agent statistics:
Ping count: 12
Succ. pings: 12
Sync count: 1
Succ. syncs: 1
Last ping: 12.12.2023 05:39:15 GMT (12.12.2023 14:39:15)
Deinitializing basic libraries...OK
Последовательность действий по установке.
1. Убеждаемся что пакет KESL удалён в системе, и папок по адресу /var/opt/kaspersky/kesl/ и /opt/kaspersky/kesl, нету. Если есть, удаляем.
2. Устанавливаем пакет kesl-11.4.0-1096.x86_64.rpm командой rpm -i kesl-11.4.0-1096.x86_64.rpm. Устанавливается нормально, и предлагает сконфигурировать KESL:
Спойлер
Приложение 'Kaspersky Endpoint Security 11.4.0 для Linux' успешно установлено, однако перед использованием требуется его сконфигурировать.
Пожалуйста, запустите скрипт '/opt/kaspersky/kesl/bin/kesl-setup.pl' для конфигурирования приложения
3. Выполняем скрипт /opt/kaspersky/kesl/bin/kesl-setup.pl
-выбираем локаль ru_RU.UTF-8
-соглашаемся с EULA and Privacy Policy
-соглашаемся с End User License Agreement
-соглашемся с Privacy Policy
-отказываемся от KSN
-пропускаем Granting the Administrator role
-отказываемся от автотического конфигурирования SELinux
В конце установки выдаёт:
Спойлер
Starting Kaspersky Endpoint Security 11.4.0 for Linux. This can take some
time. Please wait.
The setup script completed successfully.
Warning: Network Agent (klnagent) is running on the device.
Please proceed with configuration through Kaspersky Security Center.
4. Смотрим состояние KESL командой kesl-control --app-info:
Спойлер
kesl-control --app-info
Название: Kaspersky Endpoint Security 11.4.0 для Linux
Версия: 11.4.0.1096
Политика: Не применена
Информация о лицензии: Нет активного ключа
Дата окончания срока действия лицензии: Н/Д
Статус файла MDR BLOB: Не загружен
Состояние Хранилища: Нет объектов в Хранилище
Использование Хранилища: Размер Хранилища не ограничен
Дата последнего запуска задачи Scan_My_Computer: Никогда не выполнялась
Дата последнего выпуска баз приложения: Н/Д
Базы приложения загружены: Нет
Использование Kaspersky Security Network: Выключен
Состояние Managed Detection and Response: Неактивный
Защита от файловых угроз: Недоступно из-за проблем с базой данных
Мониторинг контейнеров: Недоступно из-за проблем с базой данных
Контроль целостности системы: Недоступно из-за проблем с базой данных
Управление сетевым экраном: Недоступно из-за проблем с базой данных
Защита от шифрования: Недоступно из-за проблем с базой данных
Защита от веб-угроз: Недоступно из-за проблем с базой данных
Контроль устройств: Недоступно из-за проблем с базой данных
Проверка съемных дисков: Недоступно из-за проблем с базой данных
Защита от сетевых угроз: Недоступно из-за проблем с базой данных
Анализ поведения: Недоступно из-за проблем с базой данных
Контроль приложений: Недоступно из-за проблем с базой данных
Интеграция с Kaspersky Endpoint Detection and Response (KATA): Недоступно из-за проблем с базой данных
Состояние обновления: Нет доступных обновлений для приложения
Как видим, по факту нет ни лицензии, ни ключей. Смотрим сосотояние в KSC рисунок 1, защита выключена, базы не загружены, ну и давно не выполнялась проверка.
5. Пытаемся выполнить задачу по обновлению баз данных из KSC. Результат выполнения рисунки 2 и 3 - update error (отказ функционирования).
6. Пытаемся выполнить задачу по установке ключа, завершается успешно - рисунок 4.
7. Пытаемся снова выполнить задачу обновления баз, получаем тот же результат что и на шаге №5
8. Смотрим состояние на самой ВМ, командой kesl-control --app-info:
Спойлер
kesl-control --app-info
Название: Kaspersky Endpoint Security 11.4.0 для Linux
Версия: 11.4.0.1096
Политика: Kaspersky Security Center
Информация о лицензии: Недопустимый список запрещенных ключей
Дата окончания срока действия лицензии: 2024-07-07 00:00:00
Статус файла MDR BLOB: Не загружен
Состояние Хранилища: Нет объектов в Хранилище
Использование Хранилища: Размер Хранилища не ограничен
Дата последнего запуска задачи Scan_My_Computer: Никогда не выполнялась
Дата последнего выпуска баз приложения: Н/Д
Базы приложения загружены: Нет
Использование Kaspersky Security Network: Выключен
Состояние Managed Detection and Response: Неактивный
Защита от файловых угроз: Недоступно из-за проблем с базой данных
Мониторинг контейнеров: Недоступно из-за проблем с базой данных
Контроль целостности системы: Недоступно из-за проблем с базой данных
Управление сетевым экраном: Недоступно из-за проблем с базой данных
Защита от шифрования: Недоступно из-за проблем с базой данных
Защита от веб-угроз: Недоступно из-за проблем с базой данных
Контроль устройств: Недоступно из-за проблем с базой данных
Проверка съемных дисков: Недоступно из-за проблем с базой данных
Защита от сетевых угроз: Недоступно из-за проблем с базой данных
Анализ поведения: Недоступно из-за проблем с базой данных
Контроль приложений: Недоступно из-за проблем с базой данных
Интеграция с Kaspersky Endpoint Detection and Response (KATA): Недоступно из-за проблем с базой данных
Состояние обновления: Нет доступных обновлений для приложения
Есть лицензия, но видимо из-за отсутствия каких либо баз, KESL не может запуститься.
ОС: RED OS release MUROM (7.3) MINIMAL (5.15.131-1.el7.3.x86_64)
Продукт: Kaspersky Endpoint Security 11.4.0 для Linux 11.4.0.1096 + klnagent 14.2.0.23324
Управление с помощью KSC 14.2
На ВМ, куда необходимо установить KESL, доступ в интернет не имеют. Проверка связи Агента с KSC, происходит успешно:
/opt/kaspersky/klnagent64/bin/klnagchk
Starting klnagchk utility
Checking command-line arguments...OK
Initializing basic libraries...OK
Current host is 'dcnXXsrXXXX'
Network agent version is '14.2.0.23324'
Reading settings...OK
Checking settings...OK
Administration Agent settings:
Server address: '10.XX.XX.XX'
Use SSL: 1
Compress traffic: 1
Server SSL ports: '13000'
Server ports: '14000'
Use proxy: 0
Certificate: present
Open UDP port: 1
UDP ports: '15000'
Ping period, minutes: 15
Conn timeout, s: 30
RW timeout, s: 180
HostId: ac009273-adeb-42bf-bd4d-940bdc092f5b
Connecting to server...OK
Connecting to the Administration Agent...OK
Administration Agent is running
Acquire Administration Agent statistics...OK
Administration Agent statistics:
Ping count: 12
Succ. pings: 12
Sync count: 1
Succ. syncs: 1
Last ping: 12.12.2023 05:39:15 GMT (12.12.2023 14:39:15)
Deinitializing basic libraries...OK
Последовательность действий по установке.
1. Убеждаемся что пакет KESL удалён в системе, и папок по адресу /var/opt/kaspersky/kesl/ и /opt/kaspersky/kesl, нету. Если есть, удаляем.
2. Устанавливаем пакет kesl-11.4.0-1096.x86_64.rpm командой rpm -i kesl-11.4.0-1096.x86_64.rpm. Устанавливается нормально, и предлагает сконфигурировать KESL:
Приложение 'Kaspersky Endpoint Security 11.4.0 для Linux' успешно установлено, однако перед использованием требуется его сконфигурировать.
Пожалуйста, запустите скрипт '/opt/kaspersky/kesl/bin/kesl-setup.pl' для конфигурирования приложения
3. Выполняем скрипт /opt/kaspersky/kesl/bin/kesl-setup.pl
-выбираем локаль ru_RU.UTF-8
-соглашаемся с EULA and Privacy Policy
-соглашаемся с End User License Agreement
-соглашемся с Privacy Policy
-отказываемся от KSN
-пропускаем Granting the Administrator role
-отказываемся от автотического конфигурирования SELinux
В конце установки выдаёт:
Starting Kaspersky Endpoint Security 11.4.0 for Linux. This can take some
time. Please wait.
The setup script completed successfully.
Warning: Network Agent (klnagent) is running on the device.
Please proceed with configuration through Kaspersky Security Center.
4. Смотрим состояние KESL командой kesl-control --app-info:
kesl-control --app-info
Название: Kaspersky Endpoint Security 11.4.0 для Linux
Версия: 11.4.0.1096
Политика: Не применена
Информация о лицензии: Нет активного ключа
Дата окончания срока действия лицензии: Н/Д
Статус файла MDR BLOB: Не загружен
Состояние Хранилища: Нет объектов в Хранилище
Использование Хранилища: Размер Хранилища не ограничен
Дата последнего запуска задачи Scan_My_Computer: Никогда не выполнялась
Дата последнего выпуска баз приложения: Н/Д
Базы приложения загружены: Нет
Использование Kaspersky Security Network: Выключен
Состояние Managed Detection and Response: Неактивный
Защита от файловых угроз: Недоступно из-за проблем с базой данных
Мониторинг контейнеров: Недоступно из-за проблем с базой данных
Контроль целостности системы: Недоступно из-за проблем с базой данных
Управление сетевым экраном: Недоступно из-за проблем с базой данных
Защита от шифрования: Недоступно из-за проблем с базой данных
Защита от веб-угроз: Недоступно из-за проблем с базой данных
Контроль устройств: Недоступно из-за проблем с базой данных
Проверка съемных дисков: Недоступно из-за проблем с базой данных
Защита от сетевых угроз: Недоступно из-за проблем с базой данных
Анализ поведения: Недоступно из-за проблем с базой данных
Контроль приложений: Недоступно из-за проблем с базой данных
Интеграция с Kaspersky Endpoint Detection and Response (KATA): Недоступно из-за проблем с базой данных
Состояние обновления: Нет доступных обновлений для приложения
Как видим, по факту нет ни лицензии, ни ключей. Смотрим сосотояние в KSC рисунок 1, защита выключена, базы не загружены, ну и давно не выполнялась проверка.
5. Пытаемся выполнить задачу по обновлению баз данных из KSC. Результат выполнения рисунки 2 и 3 - update error (отказ функционирования).
6. Пытаемся выполнить задачу по установке ключа, завершается успешно - рисунок 4.
7. Пытаемся снова выполнить задачу обновления баз, получаем тот же результат что и на шаге №5
8. Смотрим состояние на самой ВМ, командой kesl-control --app-info:
kesl-control --app-info
Название: Kaspersky Endpoint Security 11.4.0 для Linux
Версия: 11.4.0.1096
Политика: Kaspersky Security Center
Информация о лицензии: Недопустимый список запрещенных ключей
Дата окончания срока действия лицензии: 2024-07-07 00:00:00
Статус файла MDR BLOB: Не загружен
Состояние Хранилища: Нет объектов в Хранилище
Использование Хранилища: Размер Хранилища не ограничен
Дата последнего запуска задачи Scan_My_Computer: Никогда не выполнялась
Дата последнего выпуска баз приложения: Н/Д
Базы приложения загружены: Нет
Использование Kaspersky Security Network: Выключен
Состояние Managed Detection and Response: Неактивный
Защита от файловых угроз: Недоступно из-за проблем с базой данных
Мониторинг контейнеров: Недоступно из-за проблем с базой данных
Контроль целостности системы: Недоступно из-за проблем с базой данных
Управление сетевым экраном: Недоступно из-за проблем с базой данных
Защита от шифрования: Недоступно из-за проблем с базой данных
Защита от веб-угроз: Недоступно из-за проблем с базой данных
Контроль устройств: Недоступно из-за проблем с базой данных
Проверка съемных дисков: Недоступно из-за проблем с базой данных
Защита от сетевых угроз: Недоступно из-за проблем с базой данных
Анализ поведения: Недоступно из-за проблем с базой данных
Контроль приложений: Недоступно из-за проблем с базой данных
Интеграция с Kaspersky Endpoint Detection and Response (KATA): Недоступно из-за проблем с базой данных
Состояние обновления: Нет доступных обновлений для приложения
Есть лицензия, но видимо из-за отсутствия каких либо баз, KESL не может запуститься.
‼️Вопрос: как это можно исправить?