Перейти к содержанию

Автоматическое добавление старого устройства в KSC


Рекомендуемые сообщения

Опубликовано

Добрый день. Возникла следующая проблема:

Раньше был комп в AD и KSC с именем W021 на винде. 

Который успешно удалили и через пару лет добавляем в KSC новое устройство W021 на линуксе, установив предварительно на него агент и KSE. 

Новый комп определяется и работает хорошо, НО в базу постоянно добавляется старое устройство W021~(....) с тегом через тильду, и каждый раз тег меняется и устройство бесконечно добавляется заново.

В AD видится только один комп на линуксе.

Пробовали вариант поставить галку "списать оборудование", имеющее теги. Удаляли устройство W021 и windows и linux. Все равно "Обнаружено устройство W021~(....)"354151151_2.thumb.PNG.e282d0977a660065e3df33d2a881a311.PNG

По какому принципу он дублирует устройство, как остановить это и вычистить старое, если оно где-то есть?

Опубликовано (изменено)

похоже на проблему в работе агента ...

при обращении данного клиента к серверу, KSC почему то думает что это новый клиент, но так как имя занято он создает дубликат ...

удалите все устройства из управляемых и из не распределенных с данным именем и подождите когда оно появится ... и это по идее должно быть "живое" ... посмотрите продолжатся ли проблемы.

 

такое часть встречается в системах где есть "временные" виртуальные машины, и для них в настройках агента не были включены соответствующие параметры

Спойлер

402039901_.thumb.png.985dae7ff3d7945e1c599eebcfdc976f.png

 

 

UPD:

хотят в вашем случаи это может быть нечто другое ... так как вы смотрите списки оборудования

это список наполняется все равно Агентом администрирования по критериям ...

Спойлер

1510525044_.thumb.png.fed5c8f09b3f0d752f2be7d02041ab4a.png

 

Изменено пользователем ElvinE5
  • Like (+1) 1
Опубликовано (изменено)

Первый вариант не подошел. В оборудовании теперь при обнаружении не отображается, но в нераспределённые устройства добавляется с тегом. Пришлось отключить автоматический опрос AD. Спасибо!

Изменено пользователем izme

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Igor1975
      Автор Igor1975
      Добрый день!
      Есть объект, на котором под Астра Линукс установлен KSC 15.
      По некоторым причинам не обновили лицензии на рабочие станции в сети, в результате сейчас нет в KSC активных лицензий.
      WEB консоль KSC не работает вообще, сервисы KSC не запущены.
      Связано ли это с отсутствием лицензии или причина в другом?
      Если причина в ключе, как его теперь можно добавить?
    • Physalis
      Автор Physalis
      Добрый день! Посадили на работе за KSC, стал с ним разбираться. Залез в политики, а часть из них имеет статус "нет данных" о приложении, при открытии, соответственно, требует плагин.
      При этом, часть политик определяют приложения: агент администрирования, kes. И соответственно нормально открываются и редактируются. Вопрос, куда копать, чтоб узнать плагин управления какого приложения поставить надо?

    • Rgn
      Автор Rgn
      Добрый день, Коллеги
       прошу вас помощью с решение проблемы при попытки синхраннизовация принудительно к устройству  очень долго происходит синхронизация. прошу помоч. 
    • Little_Wound
      Автор Little_Wound
      Здравствуйте!
       
      При попытке авторизоваться в Kaspersky Security Center, выходит сообщение:
       
      Требуется аутентификация. Сервер администрирования использует недоверенный сертификат. Перенастройте приложение, указав действительный сертификат, или обратитесь к Главному администратору.
       
      Поиск выдает три сертификата: 
      root@astra-test:~# sudo find /var/opt/kaspersky/ -name "klserver.cer" 2>/dev/null
      /var/opt/kaspersky/klnagent_srv/1103/klserver.cer
      /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer
      /var/opt/kaspersky/klnagent/1103/klserver.cer
      Просмотрел командой openssl x509 -in /var/opt/kaspersky/*****/klserver.cer -noout -dates все три сертификата с актуальными датами.
       
      Подскажите, пожалуйста, куда копать? Как исправить?

       

    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Прошу вас помочь и подсказать.
      ранее сделали Бэкап сервера и из него развернули на новой платформе.
      Подскажите, как правильно перевыпустить основной сертификат, чтобы не отвалились агенты .
      Знаю что  есть резервный сертификат,  возможно  резервный серт распространить на на устройства, после чего произвести  смену основного серта?

      Примерный план:
      1. Через сервер Администрирования KSC распространить резервный сертификат на все активы с помощь команды:
      klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t CR -g <dns имя>

      2. На основном сервере администрирования перевыпускаем основной сертификат с помощью команды:
      openssl req -x509 -sha256 -nodes -days 397 -newkey rsa:2048 -keyout <название файла ключа>.key -out <название файла сертификата>.crt
      openssl pkcs12 -export -out -<название контейнера>.pfx -inkey <название файла ключа>.key -in <название файла сертификата>.crt

      в консоли запустите утилиту klsetsrvcert и выполните следующую команду:

      klsetsrvcert -t C -i <путь к контейнеру> -p <пароль от контейнера> -o NoCA

      3. Через сервер Администрирования KSC распространить новый основной сертификат на все активы с помощь команды:
      klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t C -g <dns имя>

         
×
×
  • Создать...