Поиск сообщества

Добрый день, возникла проблема с обновление KESL 11.2 до 12.1 через веб-консоль, сделал отдельную задачу на удаление 11.2, задача выполняется успешно но удаляется только gui оболочка. Задача на установку 12.1 завершается с ошибкой т.к. 11.2 не удалена, В ошибке написано "стереть пропущено" но и при создании задачи на установку не нашел пункта чтоб удалить предыдущую версию Kaspersky Endpoint Security 12.1 для Linux (Русский) (12.1.0.1297): Удаленная установка на устройстве завершена с ошибкой: Не удалось установить приложение INSTALL LOG: /var/log/kaspersky/klnagent/8386f636-7a34-4029-aa11-2c8ae26518d2 FATAL ERROR: 'apt-get -y install ./kesl-12.1.0-1297.x86_64.rpm' failed! \nDetails:\nошибка: %prein(kesl-12.1.0-1297.x86_64) scriptlet failed, exit status 1 ошибка: kesl-12.1.0-1297.x86_64: установить failed ошибка: kesl-11.2.2-5324.x86_64: стереть пропущено E: Произошли ошибки при выполнении транзакции [2024/11/14 09:39:10] 'apt-get -y install ./kesl-12.1.0-1297.x86_64.rpm' failed!

Добрый день коллеги, Есть необходимость установить антивирус на сервере, ОС Астра Линукс. Установил klnagent 15.1, указал ему сервер KSC. Установил kesl и gui к нему. На сервере астра появилась, в группу распределили, но статус защиты "отключен". На астре необходимые службы работают исправно. В gui указано "список запрещенных ключей поврежден". Ни одной задачи на астру подать не удалось. У все одна причина отказа выполнения. Как ее включить на клиенте, если дело действительно в том? Подскажите пожалуйста если кто сталкивался. Заказчик уже начинает гневаться.

Добрый вечер! KESL 12.1 настроена политика запрет всего по категориям. Правилом выше размещаю разрешение, выбираю определенные категории и в поле пользователей выбираю пользователей поиском из AD. К сожалению разрешающее правило таким образом сформированное не работает, подскажите, пожалуйста, если реализовывали, как организовать белый список пользователей, которым разрешены некоторые категории из запрещенных? Условно идти от обратного, запрещая не всем сотрудникам, не подходит из-за большого количества пользователей

Добрый день! Прошу подсказать, возможно у кого были подобные проблемы, но суть такая, имеется Kaspersky Security Center версии 14.2.0.26967, работающий под ОС Windows Server 2019, имеются управляемые устройства под ОС Linux (Ubuntu), на которые установлены и агенты администрирования и сами компоненты защиты Kaspersky endpoint security 12 for linux, версии 12.0.0.6672, агенты администрирования версии 15.0.0.12912. Агенты администрирования доступны и синхронизируются с KSC, подключение происходит, но вот сама суть проблемы в том, что на устройствах при выключенных компонентах защиты, допустим через тот же KSC, не получается запустить их обратно, то есть в разделе устройства "Программы" при попытке запустить компонент защиты, KSC очень долго думает, останавливая процесс в одном положении (скрин ниже) и после продолжительного времени, он сообщает о ошибке запуска, хотя повторюсь, остановить защиту удалось на этом же хосте ,но вот запустить нет, и агент администрирования также работает и синхронизируется. Проблема в целом не на одном хосте, она массовая, в целом устройства не удается таким образом удаленно запустить компоненты защиты, может кто сталкивался и понимает хотя бы в каком направлении изучать проблему ? Возможно KSC сам какие-либо патчи нужны или еще что, с точки зрения сети устройства в одной подсети, и в tcpdump трафика вижу общение по 13000 порту успешно. Прикладываю скриншот проблемы, когда нажимаю запуск и в каком положение останавливается. К слову пробовал через задачи и запускал "Запуск и остановка программы" результат по сути тот же, только там она просто висит в процессе и всё.

Добрый день, коллеги! Ситуация следующая: установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах". В карточке любого Windows сервера есть данные о программах, в разделе "Реестр программ". С Linux серверами ситуация обратная. Выводит сообщение: "Нет информации об установленных программах. Возможно, для устройства не включен параметр получения информации об установленных программах или установленная версия Агента администрирования не поддерживает эту функциональность". Вопрос: KESL агент поддерживает сбор данных об установленных программах? Если да, то где это можно активировать ещё? Или что идёт не так? Версии: KESL: 12.0 Агент: 15.0 Спасибо!

Добрый день! Кто-нибудь знает как организовать чёрный список веб-ресурсов в KESL? В виндовом это делается легко... а тут есть только белый список. Как быть?

Добрый день, коллеги! Имеется группа линукс хостов в размере 200 штук. Периодически (раз в 1-2 дня) некоторые хосты переходят в статус "Защита выключена". За неделю праздников из 200 штук 35 перешли в данный статус. При входе на хост службы kesl и klnagent в статусе running, без ошибок, но на KSC - "Защита выключена". Проблема решается входом на конечный хост и перезапуском службы klnagent. С чем это может быть связано и куда копать?

Добрый день. На 2 серверах под управлением RedOS 7.3 отвалился kesl (ренее работал). Откат на ранние бэкапы (на которых он ещё работал) сути дела не меняют, он все равно не работает. Со стороны сервера администрирования, на одном сервере в принципе не активны кнопки старт/стоп, на втором можно нажать, но результата это не даст, спустя некоторое время, просто даёт уведомление, что не получилось. На серверах, в статусе агента пишет "Kaspersky endpoint security has stopped". Куда стоит копать в данном случае? KESL 11.3 Сертифицированный klnagent 15 Сертифицированный KSC 14.2 (windows) Сертифицированный Ещё вопрос, веб интерфейс ksc не может установить плагины, падает в ошибку, по пунктам, которые идут после проверки подписи.

Есть вопрос по работоспособности «Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 для Linux” версия для Astra Linux 1.6 Смоленск Special Edition, дистрибутив «kesl-astra_10.1.1-6421_amd64.deb”. Проблема заключается в следующем: при остановке «Защиты от файловых угроз» и его запуске, выскакивает в правом нижнем углу ошибка (представлена на фото). После перезагрузки операционной системы, ошибка пропадает, но через какое-то время вновь возникает. Как можно решить данную проблему? Заранее Благодарю!

помогите их подружить!) скрин во вложении, права вроде есть!

Добрый день, подскажите пожалуйста. Есть хранилка Synology, возможно ли на нее поставить KESL? Либо другой продукт?

Добрый всем день, имеется ksc 13.2 на сервере на винде, через ssh ставлю klnagent 13.2.2 на альт линукс, ставится без ошибок, далее ставлю kesl 11.2.0, нет разницы через что ставить, итог один, в ksc отображается что базы не загружены, а во время установки kesl по ssh отображается Installation failed: error = 71. Что с этим делать подскажите пожалуйста

Доброго времени суток. Ситуация такая: тестируем Kaspersky Endpoint Security 11. Сеть смешанная 1пк winndows10, 4 пк windows7, 4 пк AstraLinux 2.12 CE Орёл. Используем для linux kesl_11.0.0-2706_amd64, для Windows Kaspersky Endpoint Security для Windows (11.4.0) (Русский) (Strong encryption). Управляет всем этим KSC12. Две недели полёт нормальный. Начальство сказало: "А давай теперь протестим шифрование флешек, с доверенными устройствами всё понятно, в политике для windows тоже, а вот в политике для linux Я пункта шифрование не нахожу и не хорошо получится зашифровать под windows, а под linux не прочитать". Собственно вопрос: а умеет ли linux версия шифровать флешки своими средствами (расшифровывать зашифрованное windows версиеё) или нет и если да, то как это включить? И да использовать для шифрования и дешифровки флешек средства linux не вариант, потому как весь смысл управлять всей сетью/структурой из одной консоли не зависимо от ОС.

Доброго времени суток. Столкнулись со следующей серьёзной проблемой: при попытке остановить службу kesl-supervisor или при попытке остановить задачу №1 через kesl-control, в 90% случаев спустя несколько секунд получаем kernel-panic. Такое же поведение наблюдается и при попытке просто перезагрузить сервер. Sep 8 14:56:54 bd-isogd kernel: [ 3.515357] piix4_smbus 0000:00:07.3: SMBus base address uninitialized - upgrade BIOS or use force_addr=0xaddr Sep 8 14:56:54 bd-isogd kernel: [ 6.709977] device-mapper: table: 253:1: multipath: error getting device Sep 8 14:56:54 bd-isogd kernel: [ 6.710896] device-mapper: table: 253:1: multipath: error getting device Sep 8 15:43:59 bd-isogd kernel: [ 2833.703092] BUG: unable to handle kernel paging request at ffff8804dbe33ffc Sep 8 15:44:02 bd-isogd kernel: [ 2833.704023] IP: [<ffffffff8119822e>] free_block+0x12e/0x1c0 Sep 8 15:44:02 bd-isogd kernel: [ 2834.560778] RIP [<ffffffff8119822e>] free_block+0x12e/0x1c0 Sep 8 15:44:02 bd-isogd kernel: [ 2835.654250] BUG: unable to handle kernel paging request at ffffffffffffffd8 Sep 8 15:44:02 bd-isogd kernel: [ 2835.720048] IP: [<ffffffff8108b97b>] kthread_data+0xb/0x20 Sep 8 15:44:02 bd-isogd kernel: [ 2835.720048] RIP [<ffffffff8108b97b>] kthread_data+0xb/0x20 Sep 8 15:44:02 bd-isogd kernel: [ 2835.720048] Fixing recursive fault but reboot is needed! Sep 8 15:45:02 bd-isogd kernel: [ 2895.660020] INFO: rcu_sched detected stalls on CPUs/tasks: { 0} (detected by 7, t=60003 jiffies, g=352219, c=352218, q=0) Инфо о сервере: виртуальная машина Hyper-V (на VMWare ESXi тоже воспроизводится), CPU x8, RAM x8GB ОС: Alt Limux СПТ 7.0.5 (сертифицированная) kernel: 3.14.59-std-def-alt1.M70C.9 kesl-10.1.1-6421 (сертифицированный) Ссылка на видео с багом (файл слишком большой для прикрепления к посту)

Здравствуйте! На устройстве все место занял файл /var/opt/kaspersky/kesl/common/updates/data/data/ac_file_registry.kvs. Его можно удалять? ksc версия 13.2.0.1511 Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь

Вообщем при установке Kesl на ноды на котрых крутятся поды k8s перестаёт работать сеть кубера. Изнутри пода ip адрес определяется по имени сервиса. Типа #getent hosts postgresql-service #10.107.168.208 postgresql-service.default.svc.cluster.local но не конектится ни по ip ни по имени сервиса: psql -h 10.107.168.208 или psql -h postgresql-service Но если попытаться соединится по ip пода то соединение проходит. Если убить kesl процесс то сразу всё работает корректно. Как настроить политики чтобы не ломалось ничего ???