Перейти к содержанию

Обновление с KSC 10.5.1781 до KSC 14? + вопрос по старым версиям Endpoint для клиентов.


Рекомендуемые сообщения

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей - около 5. В них пользователей  в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
 Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
 Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше? 
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
 Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше? 
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, ElvinE5 сказал:

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

 

По 4 пункту я так понимаю миграцию проводят только с равнозначной версии KSC, то есть с 10 KSC я могу мигрировать на 10 где тогда скачать 10 KSC  или можно мигрировать сразу на 14,2 версию?

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, Иван Клешня сказал:

с равнозначной версии KSC, то есть с 10 KSC

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

Спойлер

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты
53 минуты назад, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Скрыть контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

 

 

Спасибо, а можете подсказать при установке KSC 14.2 На виртуальный сервер если я провел обычную установку не как на виртуальный сервер а на физический это не приведет к плохим последствиям? Или все таки лучше начать сначала и при установке указать что установка проходит на виртуальный сервер?

 

Ссылка на сообщение
Поделиться на другие сайты
4 минуты назад, ElvinE5 сказал:

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

Предположил, то есть там при установке не будет таких меню? В независимости ставишь на реальный или виртуальный сервер процесс и там и там одинаковый нигде ничего указывать не нужно? Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

да

3 часа назад, Иван Клешня сказал:

процесс и там и там одинаковый нигде ничего указывать не нужно?

 

 

3 часа назад, Иван Клешня сказал:

Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

 

нет такого ключа ... получая ключ по программе продления - вы получаете ... как не странно ... новый ключ ... свой собственный, ни как не связанный с предыдущим

к том уже активации ключами выполняется уже после завершения установки.

рекомендовал бы хотя бы бегло обратится к руководству - https://support.kaspersky.com/KSC/14.2/ru-RU/13057.htm, это снимет часть базовых вопросов.

в частности - https://support.kaspersky.com/KSC/14.2/ru-RU/13054.htm

или это - https://support.kaspersky.com/KSC/14.2/ru-RU/13055.htm

Ссылка на сообщение
Поделиться на другие сайты
25.05.2023 в 14:52, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Показать контент

1139341489_.png.80a52a746a9b753f465135cd73f1897e.png533905909_.png.365909ffa2c99f90d08806257776dc23.png

 

Доброго дня, пробно утилитой перевел 1 пк на новый KSC сервер, там устройство появилось но не могу им управлять операции обновления модулей завершаются ошибкой что для агента что для антивирусника,  подозреваю что возможно нужно устновить плагины управления со старого KSC, не подскажите где их взять и  как загрузить в новой консоли msc

 

 

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

Спойлер

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

Спойлер

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

Спойлер

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

Ссылка на сообщение
Поделиться на другие сайты
32 минуты назад, ElvinE5 сказал:

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

  Скрыть контент

1906872001_.thumb.png.570c51085cedf8147895b62b2e7fb491.png

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

  Скрыть контент

261447862_.thumb.png.b4077a7643eae794cc918e76824898d4.png1942523117_.thumb.png.899b3e2f70bb56c01abf3a8d8ce7cb8e.png

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

  Скрыть контент

1452940828_.thumb.png.287dc01286c12d61cf2375b560388982.png

 

 Я так и делал но завершается ошибкой задача, не могу установить ни агент ни антивирусник, единственное решение которое работает это руками удалять старый агент и антивирусник и ставить на клиентском пк новые версии

Изменено пользователем Иван Клешня
Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

На другом пк удаленная задача отработала успешно поверх старых версий, после того как на том пк где задача не сработала удалил старый антивирусник с агентом  кавремувером задача тоже отработала.

Ссылка на сообщение
Поделиться на другие сайты
01.06.2023 в 12:09, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

Добрый день на одном компьютере касперский упорно не устанавливается ни через задачу ни в ручную, Ошибка следующая: Ошибка 27220 kaspersky при настройке драйвера klwfp. Не подскажите как ее устранить?

Ссылка на сообщение
Поделиться на другие сайты

Попробуйте посмотреть тут - https://support.kaspersky.ru/kes10/error/15378#block2

 

во всяком случаи ошибки установки часто банальны и требуют простых решений

1. проверить систему

2. обновить систему

3. удалить все сторонние решения, почистить хвосты

4. почистить хвосты от неудачных попыток установки ...

итд :)

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • user123
      От user123
      Добрый день! Прошу знающих людей подсказать по следующей проблеме. На данный момент установлен KSC14, SVM установлен на 6-ти нодах Hyper-V, часть серверов работают в легким агентом 5.2.  В рамках перехода на Linux, пытаюсь добавить в имеющуюся инфраструктуру SVM на кластере Proxmox VE состоящем из 3-х нод. В оснастке управления SVM отображаются существующие ноды на Hyper-V, при попытке добавить ноду на проксмоксе, выдает ошибку "Configuration with '3' nodes is not supported". Ни в какой документации я не нашел ограничения на количество нод. Собственно, вопрос. Конфигурации с каким количеством нод поддерживаются, или возможно, вопрос не в количестве нод, а я что-то делаю неправильно. Заранее благодарю за помощь
    • zimok
      От zimok
      Добрый день!
      Прошу подсказать, возможно у кого были подобные проблемы, но суть такая, имеется Kaspersky Security Center версии 14.2.0.26967, работающий под ОС Windows Server 2019, имеются управляемые устройства под ОС Linux (Ubuntu), на которые установлены и агенты администрирования и сами компоненты защиты Kaspersky endpoint security 12 for linux, версии 12.0.0.6672, агенты администрирования версии 15.0.0.12912. Агенты администрирования доступны и синхронизируются с KSC, подключение происходит, но вот сама суть проблемы в том, что на устройствах при выключенных компонентах защиты, допустим через тот же KSC, не получается запустить их обратно, то есть в разделе устройства "Программы" при попытке запустить компонент защиты, KSC очень долго думает, останавливая процесс в одном положении (скрин ниже) и после продолжительного времени, он сообщает о ошибке запуска, хотя повторюсь, остановить защиту удалось на этом же хосте ,но вот запустить нет, и агент администрирования также работает и синхронизируется. 
      Проблема в целом не на одном хосте, она массовая, в целом устройства не удается таким образом удаленно запустить компоненты защиты, может кто сталкивался и понимает хотя бы в каком направлении изучать проблему ? 
      Возможно KSC сам какие-либо патчи нужны или еще что, с точки зрения сети устройства в одной подсети, и в tcpdump трафика вижу общение по 13000 порту успешно.

      Прикладываю скриншот проблемы, когда нажимаю запуск и в каком положение останавливается. К слову пробовал через задачи и запускал "Запуск и остановка программы" результат по сути тот же, только там она просто висит в процессе и всё.


    • Technician6
      От Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • andrei96
      От andrei96
      Здравствуйте люди добрые. 
       
      проблема такая: на сервере администрирования ksc10.2.434( не гневитесь почему не обновленный) 
      При добавлении ключа вылетает ошибка : «не удалось добавить ключ»
      при том при всем, и для рабочих станций такая же ошибка. Есть мнение, что лаборатория Касперского специально сделала ключ недоступным для старых версий. Подскажите , есть ли у кого либо точное понимание так это или нет? 
       
      в журналах kaspersky event viewer и просмотр последних событий ksc ничего связанного с ключом и лицензией - нет. 
    • ДмитрийХ
      От ДмитрийХ
      Добрый день.
      Подскажите решить такую проблему.
      Есть KSC и политики на 100 рабочих мест.
      Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой).
      Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня).
      Подскажите кто и как решал подобные проблемы .
×
×
  • Создать...