KES с планшета не может подключиться к серверу

[Success]

Здравствуйте!

Используется сервер KSC 13.2.

Впервые понадобилось настроить KES на планшете с Android.

По хэлпу включил управление мобильными устройствами, создал инсталляционный пакет для Android, в сертификатах стоит получить сертификат с сервера. При добавлении для учетной записи пользователя мобильного устройства в конце выдается ссылка на скачивание дистрибутива, она не открывается ни с компьютера ни с планшета, выдается not found, вручную из папки с дистрибутивом установил KES, и при синхронизации на планшете выдается ошибка соединения с сервером.

Где что посмотреть, куда копать?

[Goddeimos13]

Приветствую!
Планшет видимо подключается к корпоративной сети через Wi-Fi.

Для начала проверить, что из сети Wi-Fi есть доступ до сервера KSC.

[Success]

19 минут назад, Goddeimos13 сказал:

Приветствую!
Планшет видимо подключается к корпоративной сети через Wi-Fi.

Для начала проверить, что из сети Wi-Fi есть доступ до сервера KSC.

Подключен через вай-фай, по протоколу smb на сервер KSC захожу, вижу общие папки.

[Goddeimos13]

19 минут назад, Success сказал:

Подключен через вай-фай, по протоколу smb на сервер KSC захожу, вижу общие папки.

Да ему по сути не SMB нужен, а порт 13292 для соединения с KSC.

В адресе сервера имя или IP указываешь? Если имя, попробуй поменять на IP.

[ElvinE5]

Какая у вас лицензия у вас лицензия, на сам сервер KSC ключ добавили ?

Спойлер

порты

Спойлер

сертификаты

Спойлер

 

скачать приложение из магазина напрямую, руками укажите куда подключатся.

Edited September 14, 2023 by ElvinE5

[Success]

9 часов назад, Goddeimos13 сказал:

 

Да я понимаю что нужен не SMB, просто написал в плане сервер в сети виден.

Удалил и заново установил, в адресе указал IP, при запуске пишет не удалось синхронизироваться с сервером.

Набрал в браузере http://IP:13292  пишет ошибка соединения, с моего компьютера при этом запрашивает сертификат. Как будто порт недоступен. Как в андроид проверить доступность порта?

7 часов назад, ElvinE5 сказал:

 

У нас лицензия на "Kaspersky Endpoint Security для бизнеса - Стандартный". Ключ установлен в свойствах сервера.

Порты соответствуют картинке, ничем не блокируются. Сертификат назначается сервером.

[Success]

Скачал теримнал и телнет для андроид. По ай-пи сервер пингуется.

Через телнет на порт 13292 с моего компьютера открывается пустое окно, а с планшета ожидание соединения и висит, как будто сервер не отвечает.

Может авторизация не проходит по сертификату?

На сервере KSC где то можно по этому поводу логи посмотреть если сервер отказывает?

Edited September 14, 2023 by Success

[Success]

Получилось синхронизировать с сервером. Дело оказалось все таки в сертификате klsrvmob.cer.

Переносил раньше со старого Windows Server сервер KSC на другой с другим сетевым именем, восстанавливал из бэкапа и сертификат восстановился со старым именем сервера. Перевыпустил и поменял имя на актуальный и заработало)

Всем спасибо!

[Success]

Вопрос еще остался. На планшете в "Настройках - О планшете - Имя устройства" задано имя одно, а KSC его называет по другому - название модель цифры буквы.

Откуда это имя берется, можно его в планшете найти и поменять? Почему не берется имя устройства?

 

[Goddeimos13]

3 минуты назад, Success сказал:

Откуда это имя берется

В политиках же есть параметры.

[Success]

3 минуты назад, Goddeimos13 сказал:

 

Да, нашел этот параметр, но там только два варианта с названием модели. Варианта с именем устройства нет.

[Success]

Еще вопросы по ходу изучения KES для андроид.

Не вижу запущен ли касперский в фоне или нет, где можно посмотреть? В батарее - активные процессы - касперский как будто не запущен.

Также пользователь может отключить автозагрузку приложения. Нельзя никак это защитить? Не нашел в политике.

Еще вопрос - касперский не передает данные об установленных приложениях? Нет такой закладки в устройстве по аналогии для ПК.

И еще - зачем нужно создание рабочего профиля?

Edited September 18, 2023 by Success

[Success]

Еще в некоторых случаях требуется пин код, в политике задается только длина пин кода, где его взять?