Jump to content

Kapersky-Center-13.0 in Linux


Sandy-Cuba
Go to solution Solved by Guest #37,

Recommended Posts

Buenos días, mis saludos y respeto para todos, bueno estoy desplegando un servidor de Kapersky Center en Debian 10, todo funciona bien, pero tengo un peque;o problema, resulta que estoy intentando crear una tarea para que me descargue las actualizaciones y le estoy especificando una dirección URL localizada en nuestro país, solamente en el source le especifico eso, y como resultado obtenido un error inesperado, según he podido verificar esta intentando conectarse por defecto a los sitios de kapersky, la pregunta es como puedo decirle que por defecto solo se conecte a la url que le estoy especificando. ????

Desde ya muchas gracias......

Link to comment
Share on other sites

Buenos días disculpa y gracias por responder..... te explico mejor......Mira yo estoy desplegando el kit de Kapersky Center sobre Debian 10, y lo instalo bien, que pasa yo vivo en cuba y pertenezco a una empresa que tiene bloqueado la actualización directa del kapersky a internet, por tanto cuando el intenta por defecto actualizar desde https://support.kaspersky.com/common/start/6105  No me deja.

Que quiero ?. Crear una nueva tarea que me actualice desde un sitio web que tenemos acá http://updates.cupet.cu, he probado crear esa tarea especificándole solamente ese sitio y no lo coje, es decir sigue intentando conectarse al de internet por defecto.

 

Link to comment
Share on other sites

Gracias, esta muy bueno esa URL que me envías, pero sigo teniendo el mismo problema, es decir desde la consola web de Kapersky Center 13.0, realizo los siguientes pasos:

1- Creo una tarea con la opción de Descargar Actualizaciones en el repositorio del Servidor de administración.

2- En los orígenes de actualizaciones me aparecen tres opciones (Servidor de Actualización de Kapersky) (Servidor de Administración Principal) (Carpeta local o de red)

3-  Escojo la que dice Carpeta Local o de la Red y le pongo la dirección de donde están las actualizaciones que para mi caso pueden ser D:/Updates/  o http://x.x.x.x/updates

4- Finalizo la tarea y le doy que la ejecute.

Entonces allí cuando hago un chequeo en el firewall noto que en en vez de buscar los caminos que le puse en el paso 3, lo que hace es intentar conectarse a un sitio de internet del propio kapersky. y por supuesto me da error.

732473068_Screenshotfrom2022-04-1909-18-23.thumb.png.fd545b56c184456661856ed1281387a3.png

 

 

Link to comment
Share on other sites

Hola,

Puede ser que las peticiones de KSC sean de KSN por ejemplo y no de las actualizaciones. Habría que ver los registros del firewall para revisarlos.

¿Cómo y de donde estás alimentando ese recurso de las bases de datos de Kaspersky?¿utilizas klupdater utility?

Creo que sería recomendable que abrieras un caso en el Kaspersky Company Account.

Saludos

Link to comment
Share on other sites

Las peticiones comienzan a mostrarse en el firewall tras darle ejecutar a la tarea de Actualización del modulo, es decir es una de las tareas que el crea con el wizard que sale por defecto tras instalar la consola web. lo que si he notado incluso he verificado que el intenta actualizarse directo de los mismos sitio que están declarados en el fichero de configuración que esta en /opt/kaspersky/ksc64/kuu/Data/updcfg.xml por solo poner un ejemplo del contenido de este fichero.

Quote

 

<UpdaterSettingsSection>

<sites_list>

<site url="http://dnl-01.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-02.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-03.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-04.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-05.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-06.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-07.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-08.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-09.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-10.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-11.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-12.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-13.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-14.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-15.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-16.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-17.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-18.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-19.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://dnl-00.geo.kaspersky.com"     weight="100000" region="Russia" />
<site url="http://37.48.82.67"  weight="1000"   region="Russia" />
<site url="http://80.231.123.131"       weight="1000"   region="Russia" />
<site url="http://193.45.6.7"   weight="1000"   region="Russia" />
<site url="http://94.75.236.123"        weight="1000"   region="Russia" />

 

 

 

Link to comment
Share on other sites

Hola,

¿Cómo y de donde estás alimentando ese recurso de las bases de datos de Kaspersky?¿utilizas klupdater utility?

Creo que sería recomendable que abrieras un caso en el Kaspersky Company Account, y que les enviarás a ellos toda la información, logs, etc.. para que lo revisen.

Saludos

Link to comment
Share on other sites

Recuerda que esa tarea la estoy haciendo en el servidor que tiene kapersky center, es decir no es un cliente, es el kit de herramientas el que estoy configurando y quiero descargar los updates para repartirse los a los clientes que en este caso son las estaciones de trabajo.

 

Link to comment
Share on other sites

 

On 4/22/2022 at 6:24 PM, Sandy-Cuba said:

Bueno no entiendo las dos preguntas que me haces.........para actualizar la base de datos utilizo la creación de una nueva tarea por la web, donde en las opciones del source le especifico la pagina donde yo quiero que se actualice....

¿Tarea de descarga de actualizaciones al repositorio de KSC? ¿Contra los servidores públicos de Kaspersky (entiendo que no por lo que comentas anteriormente) o contra la web/carpeta que has preparado?
En caso de lo segundo ¿Cómo estás alimentando la base de datos de dicha web/carpeta? ¿Mediante klupdater?

Saludos

 

Link to comment
Share on other sites

1- Contra los servidores públicos de kapersky no puedo, por que esa web esta bloqueada en mi empresa.

2- Existe una pagina web que tiene las actualizaciones, que desde allí tengo que descargarla usando el Kapersky Center, para entonces actualizar a todos los clientes que están por debajo de  ese servidor. Es decir los clientes buscarían desde el kapersky center de mi empresa.

Pero bueno, no me funciona......

Link to comment
Share on other sites

  • Solution

Hola,

Desconozco desde que "página web" bajas esas actualizaciones, y no entiendo porque tu empresa bloquea los servidores de actualización oficiales de Kaspersky usando sus productos. La única alternativa oficial que yo conozco para actualizar los productos es a través de la utilidad oficial de Kaspersky, KL Updater, que en tu caso al tener bloqueado el acceso a los servidores de actualización de Kaspersky, creo que tampoco te servirá, por si quieres probar:

Descarga kl updater utility: https://support.kaspersky.com/updater4

Revisa: https://support.kaspersky.com/15699

Te vuelvo a recomendar que abras un caso de soporte en el Kaspersky Company Account, les envíes toda la información posible, capturas de pantalla de los pasos que sigues, la página web desde la que dices que bajas las actualizaciones, que tu empresa tiene bloqueado el acceso a los servidores de actualización de Kaspersky, etc.. para que ellos te indiquen si lo que quieres hacer es posible o no.

Saludos

Link to comment
Share on other sites

Buenos días, ante todo agradecer a Caos por su ayuda y consejos relacionado con mi problema, afortunadamente lo logre, realmente no se que pasa con la versión de Kapersky Center 13.0 para Linux que cuando se crea una tarea para la actualización , siempre intenta buscar los propios repositorios de kapersky en internet y no tiene en cuenta los sitios que uno le especifica, en fin de forma general lo solucione de la siguiente forma:

1- Descargue el Kaspersky Update Utility 4.0 (Como bien especifico Caos en su ultimo post y sobrescribir el contenido de esa carpeta en /opt//kaspersky/ksc64/kuu

2- Configure el update.ini y lo puse a descargar desde la url que tenemos

3- Luego desde consola ./uu-console.sh -u -t -r

Ya con esto el descarga todas las actualizaciones y ya desde la web los clientes pueden actualizar usando como source Kapersky Center

 

Solo me queda una duda?

En le fichero de configuración antes mencionado (updates.ini) hay una sesion llamada [ComponentSettings] que tiene todos los sistemas en FALSE, la duda es cuales son los que se deben habilitar ??????......por si se habilitan todos, descarga casi 2 GB de updates.

EJEMPLO

[ComponentSettings]
ApplicationsOs=1
KasperskyAntiVirus_13_0=false
KasperskyAntiVirus_14_0=false
KasperskyAntiVirus_15_0=false
KasperskyAntiVirus_16_0=false
KasperskyAntiVirus_16_0_1=false
KasperskyInternetSecurrity_13_0=false
KasperskyInternetSecurrity_14_0=false
KasperskyInternetSecurrity_15_0=false
KasperskyInternetSecurrity_16_0=false
KasperskyInternetSecurrity_16_0_1=false
KasperskyPure_12_0_1_288=false
KasperskyPure_3_0=false

 

 

 

 

 

 

Link to comment
Share on other sites

Hola,

Solo tienes que marcar los productos corporativos de Kaspersky que vayas a usar, esa utilidad te permite también bajar las actualizaciones de los productos domésticos (KAV, KIS, etc..).

Saludos

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...