KES с планшета не может подключиться к серверу

[Success]

Здравствуйте!

Используется сервер KSC 13.2.

Впервые понадобилось настроить KES на планшете с Android.

По хэлпу включил управление мобильными устройствами, создал инсталляционный пакет для Android, в сертификатах стоит получить сертификат с сервера. При добавлении для учетной записи пользователя мобильного устройства в конце выдается ссылка на скачивание дистрибутива, она не открывается ни с компьютера ни с планшета, выдается not found, вручную из папки с дистрибутивом установил KES, и при синхронизации на планшете выдается ошибка соединения с сервером.

Где что посмотреть, куда копать?

[Goddeimos13]

Приветствую!
Планшет видимо подключается к корпоративной сети через Wi-Fi.

Для начала проверить, что из сети Wi-Fi есть доступ до сервера KSC.

[Success]

  On 9/14/2023 at 7:29 AM, Goddeimos13 said:

Приветствую!
Планшет видимо подключается к корпоративной сети через Wi-Fi.

Для начала проверить, что из сети Wi-Fi есть доступ до сервера KSC.

Expand  

Подключен через вай-фай, по протоколу smb на сервер KSC захожу, вижу общие папки.

[Goddeimos13]

  On 9/14/2023 at 7:50 AM, Success said:

Подключен через вай-фай, по протоколу smb на сервер KSC захожу, вижу общие папки.

Expand  

Да ему по сути не SMB нужен, а порт 13292 для соединения с KSC.

В адресе сервера имя или IP указываешь? Если имя, попробуй поменять на IP.

[ElvinE5]

Какая у вас лицензия у вас лицензия, на сам сервер KSC ключ добавили ?

  Reveal hidden contents

порты

  Reveal hidden contents

сертификаты

  Reveal hidden contents

 

скачать приложение из магазина напрямую, руками укажите куда подключатся.

Edited September 14, 2023 by ElvinE5

[Success]

  On 9/14/2023 at 8:11 AM, Goddeimos13 said:

 

Expand  

Да я понимаю что нужен не SMB, просто написал в плане сервер в сети виден.

Удалил и заново установил, в адресе указал IP, при запуске пишет не удалось синхронизироваться с сервером.

Набрал в браузере http://IP:13292  пишет ошибка соединения, с моего компьютера при этом запрашивает сертификат. Как будто порт недоступен. Как в андроид проверить доступность порта?

  On 9/14/2023 at 9:50 AM, ElvinE5 said:

 

Expand  

У нас лицензия на "Kaspersky Endpoint Security для бизнеса - Стандартный". Ключ установлен в свойствах сервера.

Порты соответствуют картинке, ничем не блокируются. Сертификат назначается сервером.

[Success]

Скачал теримнал и телнет для андроид. По ай-пи сервер пингуется.

Через телнет на порт 13292 с моего компьютера открывается пустое окно, а с планшета ожидание соединения и висит, как будто сервер не отвечает.

Может авторизация не проходит по сертификату?

На сервере KSC где то можно по этому поводу логи посмотреть если сервер отказывает?

Edited September 14, 2023 by Success

[Success]

Получилось синхронизировать с сервером. Дело оказалось все таки в сертификате klsrvmob.cer.

Переносил раньше со старого Windows Server сервер KSC на другой с другим сетевым именем, восстанавливал из бэкапа и сертификат восстановился со старым именем сервера. Перевыпустил и поменял имя на актуальный и заработало)

Всем спасибо!

[Success]

Вопрос еще остался. На планшете в "Настройках - О планшете - Имя устройства" задано имя одно, а KSC его называет по другому - название модель цифры буквы.

Откуда это имя берется, можно его в планшете найти и поменять? Почему не берется имя устройства?

 

[Goddeimos13]

  On 9/15/2023 at 6:51 AM, Success said:

Откуда это имя берется

Expand  

В политиках же есть параметры.

[Success]

  On 9/15/2023 at 6:55 AM, Goddeimos13 said:

 

Expand  

Да, нашел этот параметр, но там только два варианта с названием модели. Варианта с именем устройства нет.

[Success]

Еще вопросы по ходу изучения KES для андроид.

Не вижу запущен ли касперский в фоне или нет, где можно посмотреть? В батарее - активные процессы - касперский как будто не запущен.

Также пользователь может отключить автозагрузку приложения. Нельзя никак это защитить? Не нашел в политике.

Еще вопрос - касперский не передает данные об установленных приложениях? Нет такой закладки в устройстве по аналогии для ПК.

И еще - зачем нужно создание рабочего профиля?

Edited September 18, 2023 by Success

[Success]

Еще в некоторых случаях требуется пин код, в политике задается только длина пин кода, где его взять?