KSC обнаруживает посторонние устройства

[Pavel Orlov]

@Demiad а может вы мне еще в таком поможете? Ситуация такая, у меня на сервере установлен ksс 13.2 и столкнулся с такой проблемой. Я почему-то начал обнаруживать компьютеры с доступом интернет (когда я должен видеть и находить компьютеры в локальной сети). p.s Локальная и интернет сети у меня разделены.

//ModNote: отделено.

[Demiad]

Полагаю находятся устройства из других сетей, проверьте настройки опросов тут:

Вероятно, сканирование идёт с Точек распространения, посмотрите в свойствах сервера у вас они есть? 

В политике Агента администрирования указано можно ли Точкам распространения выполнять сканирования:

[Pavel Orlov]

@Demiad, в свойствах сервера есть устройства точек распространения.

[Demiad]

@Pavel Orlov, хорошо, а по остальным пунктам что? Опрос на них включен (галки стоят и замки применения политики закрыты, у меня на скриншоте всё наоброт)?

Приведите скриншоты тех устройств, что вы считаете чужими. 

[Pavel Orlov]

@Demiadэто результаты по вашим скринам

[Pavel Orlov]

@Demiad Вот один из примеров. Это компьютер в интернете, а я его почему-то вижу (когда я локальный) 

[Demiad]

@Pavel Orlov, первое, у вас не закрыты замки в настройках политик, это означает настройки политик не применяются. Рекомендация управлять всеми настройками антивируса и его агента через политики.

Закрыть это:

 

Потом давайте определимся что Вы имеете в виду под "в интернете"? 

Устройство с последнего скриншота является устройством из вашей компании? На скриншоте видно, что последний раз подключалось устройство к Серверу администрирования шесть часов назад, если ещё полосу прокрутки в бок прокрутить, то там будет "IP-Адрес соединения", именно по этой колонке надо определять с какого внешнего адреса подключалось устройство к Серверу администрирования.

[Goddeimos13]

On 5/11/2022 at 5:12 PM, Demiad said:

Полагаю находятся устройства из других сетей, проверьте настройки опросов тут:

Вероятно, сканирование идёт с Точек распространения, посмотрите в свойствах сервера у вас они есть? 

В политике Агента администрирования указано можно ли Точкам распространения выполнять сканирования:

Как точно работает опрос по IP через точки распространения (ТР)?
То есть к примеру на сервере KSC настроен опрос по IP:

10.10.21.X (подсеть головного офиса, там где находится сам KSC)

10.10.22.X (подсеть филиала А)

10.10.23.X (подсеть филиала Б)

При включении в политиках агента для точек распространения галочки "Разрешить опрос IP-диапозонов" как будет проходить опрос?

ТР филиала А будет опрашивать ТОЛЬКО свой диапозон подсети 10.10.22.Х? Или всё-таки будет опрашивать все диапозоны?

Как в этом случае будет опрашивать сам KSC? То есть он опросит только подсеть 10.10.21.Х и всё?

 

[Pavel Orlov]

В 12.05.2022 в 10:43, Demiad сказал:

@Pavel Orlov, первое, у вас не закрыты замки в настройках политик, это означает настройки политик не применяются. Рекомендация управлять всеми настройками антивируса и его агента через политики.

Закрыть это:

 

Потом давайте определимся что Вы имеете в виду под "в интернете"? 

Устройство с последнего скриншота является устройством из вашей компании? На скриншоте видно, что последний раз подключалось устройство к Серверу администрирования шесть часов назад, если ещё полосу прокрутки в бок прокрутить, то там будет "IP-Адрес соединения", именно по этой колонке надо определять с какого внешнего адреса подключалось устройство к Серверу администрирования.

В интернете - значит данный компьютер подключен к сети интернет. А так как сервер у меня с локальной сетью, то по логике я этот компьютер не должен находить.

[Demiad]

@Pavel Orlov, сервер KSC у вас наружу виден? Хост, может, по VPN подключен к корпоративной сети?

В примере который приводили хост был 6 часов назад подключен последний раз.

@Goddeimos, для уточнения информации следует направить вопрос в b2b-поддержку.