Перейти к содержанию

Обновление по vpn


Рекомендуемые сообщения

Добрый день.

Не могу разобраться, как реализовать такую задачу:

Необходимо, чтобы устройства с установленными KES, при подключении к корпоративной сети по vpn, качали обновления не по vpn, а из интернета с серверов Касперского.

Пробовал настраивать Профили соединений агента администрирования, но пока безрезультатно.

Кто знает, подскажите пожалуйста.

Ссылка на комментарий
Поделиться на другие сайты

Добрый день

 

1 час назад, Imri сказал:

Пробовал настраивать Профили соединений агента администрирования

 

правильно думаете.

настройке сетевое место расположение для профиля  <Оффлайн режим>, то есть при создании сетевого местоположения выберите его.

Спойлер

856915520_.thumb.png.5472a31fe337e192f1553d83ac6ad432.png

 

дайте условия при которых агент будет считать что он в этом сетевом месторасположении.

тогда при переходи ваша задача обновления (уже созданная, базовая) будет использовать оффлайн режим ... использовать следующие настройки.

 

Спойлер

1948748743_.thumb.png.65dca9db63cd63deb95a8bb529f21555.png

 

 

Ссылка на комментарий
Поделиться на другие сайты

Добрый день.

В <Оффлайн режим>  получается переключить устройства.

Но хочется, чтобы они не теряли подключение к Серверу администрирования, только обновлялись через интернет.

Пробовал сделать так, но почему-то не работает:

Спойлер

image.png.6363afd975b65ecacdd95393ddd1e0e9.png

 

Подсеть VPN

Профиль подключения:

Спойлер

image.png.5cbf60213f14a1b819cb2a478f03a6b1.png

 

 

 

Ссылка на комментарий
Поделиться на другие сайты

Быстрее всего не выполняется условие заданное вами.

попробуйте сделать так ...

Создайте профиль для VPN

 

Спойлер

32829284_.png.34fe4317cfc2bcbf6baf6de2d821a692.png

 

Создайте сетевое расположение с указанием этого профиля

 

Спойлер

1410683610_.png.8793dc24e4d8f40b3e17e48044b0f810.png

 

 

ОЧЕНЬ ВАЖНО что бы это были действительно уникальные параметры которые будут описывать что Агент действительно на VPN, а не в сети компании, и то что они могут выполнится.

далее примените политику и дождитесь когда примерится к тестовому устройству.

проверите что настройки для агента изменились на тестовой машине ... утилитой klnagchek - расположен  C:\Program Files (x86)\Kaspersky Lab\NetworkAgent

и так же проверите что состояние изменилось после переключения на VPN

агент администрирования проверяет состояние того где он находится каждые 60 секунд, или когда меняется состояние подключения (кабель выдернули воткнули)

 

картинка должна быть примерно такая

 

Спойлер

104898951_.thumb.png.429070cc8a23c20a61522c95aa367c00.png

 

ну и проверяете вашу задачу обновления ... откуда он тянет в оффлайн режиме ...

Спойлер

1024531183_.thumb.png.a51743372b2bc7ba9ecc7a18c5ac281a.png

 

Изменено пользователем ElvinE5
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • zxc33
      Автор zxc33
      У меня стояло расширение на браузере Хром, недавно КИС начала ругаться на него.
       https://chromewebstore.google.com/detail/troywell-vpn-pro-быстрый/ngkjielajlecigijlijjkhkhlhmmcgfh?hl=ru
      Что это похоже на легальную программу, которую....
      И удалять часть из этого расширения. Но если расширение не включать, КИС не ругается.
      Я обратился в поддержку, и они мне посоветовали перейти на касперский стандарт и проверить там, сделать кучу тестов и прислать им. До этого они ничего делать не будут.
      А ведь все так просто-скачай расширение с официального сайта Гугл и проверь.
      Нет, вы всю работу перекладываете на меня, причем я уже потратил деньги, купив КИС, а теперь я должен тратить еще и свое время.
    • linnur
      Автор linnur
      Здравствуйте имеется KES 11 версии, необходимо обновить на версии 12 на ос виндовс. Проблема заключается в том, что большое чисто компьютеров локальные (без сети) и обновление получают через флешку (через утилиту KUU). Подскажите, возможно ли обновление версии без ручного обхода всех ПК, а автоматически с правами пользователя?
    • Виталий Чебыкин
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
    • vit451
      Автор vit451
      Добрый день.
      KSC 15.1
       
      Как то не могу понять логику как быстро обновлять ПО , ранее установленное средствами KSC.
       
      Например, ставлю клиента Битрикс.
      Для установки делаю задачу, в параметрах задачи выбираю устройства из списка управляемых. Стартую, все ок, программа установилась. 
       
      Позже выходит новая версия, надо обновится. 
      По идее у меня уже есть задача с списком машин для установки, надо просто внутри задачи заменить пакет для установки. Но в настройках задачи это сделать невозможно. 
       
      Есть группы, на которые можно повесить установку ПО. Но устройство может состоять только в одной группе, нельзя по аналогии с GPO добавить устройство в множество групп, на которые в свою очередь повесить установку ПО. 
       
      Сейчас я для обновления ПО экспортирую список устройств в файл, далее делаю новую задачу, выбираю инсталляционный пакет для установки,а устройства импортирую из файла. 
      Но должен быть явно более простой путь. 
       
    • Erhogg
      Автор Erhogg
      Здравствуйте, такая проблема: сегодня заметил, что Kaspersky Plus скачал обновление, но почему-то не обновился и не обновляется. Что делать? Может, есть какая-то возможность запустить обновление вручную? 
×
×
  • Создать...