Перейти к содержанию

Обновление с KSC 10.5.1781 до KSC 14? + вопрос по старым версиям Endpoint для клиентов.


Рекомендуемые сообщения

Иван Клешня

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей - около 5. В них пользователей  в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
 Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
 Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше? 
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
 Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше? 
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

Ссылка на сообщение
Поделиться на другие сайты
Иван Клешня
1 час назад, ElvinE5 сказал:

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

 

По 4 пункту я так понимаю миграцию проводят только с равнозначной версии KSC, то есть с 10 KSC я могу мигрировать на 10 где тогда скачать 10 KSC  или можно мигрировать сразу на 14,2 версию?

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, Иван Клешня сказал:

с равнозначной версии KSC, то есть с 10 KSC

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

Спойлер

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты
Иван Клешня
53 минуты назад, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Скрыть контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Спасибо, а можете подсказать при установке KSC 14.2 На виртуальный сервер если я провел обычную установку не как на виртуальный сервер а на физический это не приведет к плохим последствиям? Или все таки лучше начать сначала и при установке указать что установка проходит на виртуальный сервер?

 

Ссылка на сообщение
Поделиться на другие сайты
Иван Клешня
4 минуты назад, ElvinE5 сказал:

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

Предположил, то есть там при установке не будет таких меню? В независимости ставишь на реальный или виртуальный сервер процесс и там и там одинаковый нигде ничего указывать не нужно? Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

да

3 часа назад, Иван Клешня сказал:

процесс и там и там одинаковый нигде ничего указывать не нужно?

 

 

3 часа назад, Иван Клешня сказал:

Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

 

нет такого ключа ... получая ключ по программе продления - вы получаете ... как не странно ... новый ключ ... свой собственный, ни как не связанный с предыдущим

к том уже активации ключами выполняется уже после завершения установки.

рекомендовал бы хотя бы бегло обратится к руководству - https://support.kaspersky.com/KSC/14.2/ru-RU/13057.htm, это снимет часть базовых вопросов.

в частности - https://support.kaspersky.com/KSC/14.2/ru-RU/13054.htm

или это - https://support.kaspersky.com/KSC/14.2/ru-RU/13055.htm

Ссылка на сообщение
Поделиться на другие сайты
25.05.2023 в 14:52, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Показать контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

Доброго дня, пробно утилитой перевел 1 пк на новый KSC сервер, там устройство появилось но не могу им управлять операции обновления модулей завершаются ошибкой что для агента что для антивирусника,  подозреваю что возможно нужно устновить плагины управления со старого KSC, не подскажите где их взять и  как загрузить в новой консоли msc

 

 

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

Спойлер

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

Спойлер

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

Спойлер

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

Ссылка на сообщение
Поделиться на другие сайты
32 минуты назад, ElvinE5 сказал:

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

  Скрыть контент

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

  Скрыть контент

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

  Скрыть контент

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

 Я так и делал но завершается ошибкой задача, не могу установить ни агент ни антивирусник, единственное решение которое работает это руками удалять старый агент и антивирусник и ставить на клиентском пк новые версии

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

На другом пк удаленная задача отработала успешно поверх старых версий, после того как на том пк где задача не сработала удалил старый антивирусник с агентом  кавремувером задача тоже отработала.

Ссылка на сообщение
Поделиться на другие сайты
01.06.2023 в 12:09, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

Добрый день на одном компьютере касперский упорно не устанавливается ни через задачу ни в ручную, Ошибка следующая: Ошибка 27220 kaspersky при настройке драйвера klwfp. Не подскажите как ее устранить?

Ссылка на сообщение
Поделиться на другие сайты

Попробуйте посмотреть тут - https://support.kaspersky.ru/kes10/error/15378#block2

 

во всяком случаи ошибки установки часто банальны и требуют простых решений

1. проверить систему

2. обновить систему

3. удалить все сторонние решения, почистить хвосты

4. почистить хвосты от неудачных попыток установки ...

итд :)

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • ephl
      От ephl
      Подскажите, появился/появится функционал разворачивания агента на клиентских Windows на базе KSC 14 Linux, либо под Windows нужно разворачивать отдельный сервер с агентом
    • А.В.С.
      От А.В.С.
      Добрый день. Пытаюсь настроить закрытие уязвимостей в изолированной сети (https://support.kaspersky.ru/KSC/14/ru-RU/230885.htm). KSC 14.0.0.10902. В папке с запросами на изолированном KSC формируется один bin файл нулевой длины, у которого периодически меняется дата изменения. После копирования этого файла в папку с запросами на KSC, имеющем доступ к интернету, ничего не происходит (в папке с обновлениями ничего не появляется). В каком направлении можно посмотреть, почему так происходит? 

    • GInkognitoNet
      От GInkognitoNet
      Развернула KasperskySecurity Center 14.2 Linux под Debian. При отработке скрипка /opt/kaspersky/ksc62/lib/bin/setup/postinstall.pl  для доступа к центру администрирования был задан пароль не отвечающий безопасности, появилось сообщение что необходимо создать имя пользователя и задать пароль отдельно, при этом установка была успешна завершена. Как создать роль администратора Сервера администрирования и задать пароль ?
    • admin_admin
      От admin_admin
      Друзья всем доброе утро. Возник вопрос по поводу KSC11, Endpoint и т.д.
       
      Имеется несколько подсетей - около 6 штук. В них пользователей...ну около 100 плюс/минус.
      У конечных пользователей стоят и WIN7, WIN8 и WIN10. И серваки от 2008 до 2016 (и один или два на 2019).
       
      На некоторых компах Endpoint не обновляется вообще, как был 11.1.1.126 так и висит и базы за 2019.
      А на моём рабочей стоит 11.11.0.452 и всё отлично работает естессно.
       
      Сейчас есть 3 лицензии: 1:) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License
      2) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License: Kaspersky Security for WS and FS
      3) Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 50-99 Node 1 year Renewal License: Security Center
       
      Все они истекут 25 мая 2023 года в 5:00 утра.
       
      ВОПРОС(ы)!
       
      ---Как перейти (и нужно ли?) с KSC11 до KSC14 и чтоб всё это работало и на старых компах и на новых? Или может нужна другая версия KSC? Желательно чтоб одобрено всё было ФСТЭК и т. д.
      ---Если перейдём на новую версию KSC будут ли поддерживаться клиенты WIN7 и серваки 2008?
      ---Каким образом нужно будет произвести обновление сервера и клиентов конечных, чтоб желательно всё это происходило "бесшовно"?
      ---Подскажите пожалуйста где и как купить ключи чтобы продлить лицензию?
       
      П. С. сори за немного нубские вопросы, но мне приходится уточнять, чтоб всё было чётко в будущем.
       
      П.П.С. Ещё вопрос по Exchange Server 2008, скажите пожалуйста каким образом на него можно продлить лицензию? (с этим можно после разобраться, сейчас вопрос стоит по KSC и endpoint'ам)
       
       
    • Kirillizator
      От Kirillizator
      Добрый день,
       
      Поискал по форуму не нашел данную тему.
      Ситуация наблюдается после обновления KSC до 14й версии. При попытке входа к раздел "Обновления программного обеспечения", система выдает сообщение "Не удалось загрузить список обновлений. Содержимое не готово. Пожалуйста, попробуйте позже." Лицензии для сервера есть. Советовали перезагружать, не помогает. Обновления клиентам при этом приходят.
       

×
×
  • Создать...