Перейти к содержанию

Обновление с KSC 10.5.1781 до KSC 14? + вопрос по старым версиям Endpoint для клиентов.


Рекомендуемые сообщения

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей - около 5. В них пользователей  в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
 Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
 Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше? 
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
 Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше? 
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, ElvinE5 сказал:

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

 

По 4 пункту я так понимаю миграцию проводят только с равнозначной версии KSC, то есть с 10 KSC я могу мигрировать на 10 где тогда скачать 10 KSC  или можно мигрировать сразу на 14,2 версию?

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, Иван Клешня сказал:

с равнозначной версии KSC, то есть с 10 KSC

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

Спойлер

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты
53 минуты назад, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Скрыть контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Спасибо, а можете подсказать при установке KSC 14.2 На виртуальный сервер если я провел обычную установку не как на виртуальный сервер а на физический это не приведет к плохим последствиям? Или все таки лучше начать сначала и при установке указать что установка проходит на виртуальный сервер?

 

Ссылка на сообщение
Поделиться на другие сайты
4 минуты назад, ElvinE5 сказал:

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

Предположил, то есть там при установке не будет таких меню? В независимости ставишь на реальный или виртуальный сервер процесс и там и там одинаковый нигде ничего указывать не нужно? Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

да

3 часа назад, Иван Клешня сказал:

процесс и там и там одинаковый нигде ничего указывать не нужно?

 

 

3 часа назад, Иван Клешня сказал:

Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

 

нет такого ключа ... получая ключ по программе продления - вы получаете ... как не странно ... новый ключ ... свой собственный, ни как не связанный с предыдущим

к том уже активации ключами выполняется уже после завершения установки.

рекомендовал бы хотя бы бегло обратится к руководству - https://support.kaspersky.com/KSC/14.2/ru-RU/13057.htm, это снимет часть базовых вопросов.

в частности - https://support.kaspersky.com/KSC/14.2/ru-RU/13054.htm

или это - https://support.kaspersky.com/KSC/14.2/ru-RU/13055.htm

Ссылка на сообщение
Поделиться на другие сайты
25.05.2023 в 14:52, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Показать контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

Доброго дня, пробно утилитой перевел 1 пк на новый KSC сервер, там устройство появилось но не могу им управлять операции обновления модулей завершаются ошибкой что для агента что для антивирусника,  подозреваю что возможно нужно устновить плагины управления со старого KSC, не подскажите где их взять и  как загрузить в новой консоли msc

 

 

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

Спойлер

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

Спойлер

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

Спойлер

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

Ссылка на сообщение
Поделиться на другие сайты
32 минуты назад, ElvinE5 сказал:

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

  Скрыть контент

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

  Скрыть контент

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

  Скрыть контент

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

 Я так и делал но завершается ошибкой задача, не могу установить ни агент ни антивирусник, единственное решение которое работает это руками удалять старый агент и антивирусник и ставить на клиентском пк новые версии

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

На другом пк удаленная задача отработала успешно поверх старых версий, после того как на том пк где задача не сработала удалил старый антивирусник с агентом  кавремувером задача тоже отработала.

Ссылка на сообщение
Поделиться на другие сайты
01.06.2023 в 12:09, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

Добрый день на одном компьютере касперский упорно не устанавливается ни через задачу ни в ручную, Ошибка следующая: Ошибка 27220 kaspersky при настройке драйвера klwfp. Не подскажите как ее устранить?

Ссылка на сообщение
Поделиться на другие сайты

Попробуйте посмотреть тут - https://support.kaspersky.ru/kes10/error/15378#block2

 

во всяком случаи ошибки установки часто банальны и требуют простых решений

1. проверить систему

2. обновить систему

3. удалить все сторонние решения, почистить хвосты

4. почистить хвосты от неудачных попыток установки ...

итд :)

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Technician6
      От Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • andrei96
      От andrei96
      Здравствуйте люди добрые. 
       
      проблема такая: на сервере администрирования ksc10.2.434( не гневитесь почему не обновленный) 
      При добавлении ключа вылетает ошибка : «не удалось добавить ключ»
      при том при всем, и для рабочих станций такая же ошибка. Есть мнение, что лаборатория Касперского специально сделала ключ недоступным для старых версий. Подскажите , есть ли у кого либо точное понимание так это или нет? 
       
      в журналах kaspersky event viewer и просмотр последних событий ksc ничего связанного с ключом и лицензией - нет. 
    • ДмитрийХ
      От ДмитрийХ
      Добрый день.
      Подскажите решить такую проблему.
      Есть KSC и политики на 100 рабочих мест.
      Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой).
      Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня).
      Подскажите кто и как решал подобные проблемы .
    • Leliil
      От Leliil
      Добрый день, KSC 14, KES 11.8, агент администрирования установлен, windows 10
      На подконтрольных устройствах хочу применить локальную политику безопасности путем импорта файла в C:\Windows\System32\GroupPolicy\Machine\Microsoft\Windows NT\Audit
      Создал SFX архив, в нем .bat
      В архиве .bat и .csv, сперва локально проверил, ПКМ по файлу, запустить от имени администратора, работает
      Создаю инсталляционный пакет, указываю полученный SFX с расширением .exe, назначаю устройство для установки, но нет доступа в системные папки.
      Как-то можно победить?
    • digim
      От digim
      день добрый всем 
      после обновления в визарде первичной настройки и скачивания пакетов мне зачем то был предложено скачать KSC network agent 15 (14.2 тоже был отмечен при этом)
      зачем 15 агент для 14.2 предлагается? 
      и еще вопрос - endpoint agent нужен вообще для 14 ветки? тоже предлагается, но давно видел где то информацию что его функционал теперь встроен в основной kaspersky endpoint 
×
×
  • Создать...