KSWS 10.1.2 не хочет работать через KSN Proxy

[Katbert]

На трех никак не связанных серверах KSC 12a или 12_2 локально установлен KSWS 10.1.2

В политике KSWS приняты соглашения KSN, и сказано использовать KSC в качестве KSN Proxy

Все сервера сети работают через KSN Proxy без проблем, а локально установленный на машине с KSC KSWS - не может, в событиях много таких:

Не удалось отправить запрос в KSN. Проверьте настроенные параметры KSN Proxy. Код ошибки: 0x80000063. Имя объекта: C:\Windows\System32\ru-RU\profsvc.dll.mui

[tyazhelnikov]

День добрый.

Проверьте настройки задачи отображаемые в консоли. Привел пример своих (правда KSWS у меня теперь 11, но и  на 10 были такие же анстройки)

 

[Katbert]

В том-то и прикол, что все сервера под одной и той же политикой. И проблема только на самих KSC.

Но ваш скрин натолкнул на мысль: на рядовых серверах в локальном интерфейсе KSWS 10.1.2 настройки выглядят так:

Принято Положение о KSN: да
Отправка данных о проверяемых файлах: да
Отправка данных о запрашиваемых веб-адресах: да
Отправлять статистику по событиям работы программы: да
Интегрироваться с Kaspersky Managed Protection: нет
Действия над зараженными и другими обнаруженными объектами: удалять
Ограничение размера проверяемых объектов: не рассчитывать контрольную сумму для отправки в KSN, если размер файла превышает 2 МБ
Использовать службу KSN Proxy: да
Служба KSN: KSN (глобальный)
Адреса KSN-прокси:
   192.168.0.x : 13111

 

А у KSWS на машине с KSC - порт другой, хотя политика для KSWS единая на все сервера

Принято Положение о KSN: да
Отправка данных о проверяемых файлах: да
Отправка данных о запрашиваемых веб-адресах: да
Отправлять статистику по событиям работы программы: да
Интегрироваться с Kaspersky Managed Protection: нет
Действия над зараженными и другими обнаруженными объектами: удалять
Ограничение размера проверяемых объектов: не рассчитывать контрольную сумму для отправки в KSN, если размер файла превышает 2 МБ
Использовать службу KSN Proxy: да
Служба KSN: KSN (глобальный)
Адреса KSN-прокси:
   localhost : 15111

[Katbert]

В настройках портов KSC есть дополнительный UDP-порт 15111 для KSN Proxy, но по умолчанию он отключен

Возможно, Олег просветит - бага или фича, что KSWS пытается локально обращаться к KSN-прокси через по умолчанию закрытый UDP-порт.

[tyazhelnikov]

Подскажите а в настройках самого KSС у вас отключен UDP порт для KSN?

 

[Katbert]

Да, порт отключен

Он по умолчанию отключен, и пока не было повода его включать

[Oleg Bykov]

Здравствуйте,

Без трейсов не буду утверждать на 100%, но выглядит как ошибка 10.1.2, которая правилась в одном из патчей. Установите патч Core11 - должно помочь.

[Katbert]

Пока что на одном KSC открыл UDP-порт для KSN-прокси, и шквал ошибок от KSWS остановился.

По поводу патча Core11 - не нашел его в статьях KB. Плохо искал или этот патч еще не выпущен официально?

[Demiad]

@Katbert , в статье про Core13 упомянут Core11 и есть уточнение “KB14306 от 14 ноября 2018 года (CORE13) включает в себя все изменения из предыдущих критических исправлений”

https://support.kaspersky.ru/14306

 

[Katbert]

В статье KB14306 предлагаются патчи для 10.1.0.622, в моем случае они не пригодны

[Demiad]

Для KSWS 10.1.2.996 последний CF4.

@Oleg Bykov , тогда вопрос к Вам.

[Oleg Bykov]

Патч Core11 в KB пока не выложен, его нужно запрашивать через обращение в поддержку.