Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день!

Коллеги, подскажите и по этим вопросам пож-та. 
При внедрении продукта KES+облачная консоль в нашей организации, я не смог пока найти в документации ответы на следующие вопросы:
1) Заданы диапазоны сканирования доменов и IP адресов. Из Active Directory импортированы структура домена и ПК+серверы. Некоторые ПК облачная консоль показывает "В сети", некоторые "Не в сети". Сейчас речь идет о ПК на которых еще не установлен агент администрирования!!! Как облачная консоль определяет в сети ПК или нет? Простой пример. ПК включен (значит в сети), внутри офисной сети я его пингую с любого ПК или сервера. Но консоль сообщает мне что ПК не в сети! Второй пример: ПК в сети и облачная консоль показывает что он в сети! Начинаю на него устанавливать через облачную консоль агент и антивирус, задача установки выпадает в ошибку и мне говорят: что точка распространения <имя моего сервера внутри сети как точка распространения>, не смогла разрешить имя или как-то так и установка прервана. Пингую нужный мне ПК с точки распространения - все пингуется и ПК доступен! Почему так? Как это работает?

 

2) Из облачной консоли я скачал автономный пакет агента администрирования installer.exe. Хорошо. Как мне из облачной консоли скачать такой же автономный установщик самого антивируса KES 12.1? Я ни где не нашел как это сделать! Вот тут - Обнаружение устройств и развертывание Развертывание и назначение Инсталляционные пакеты - в пакете развертывания-вкладка Автономные пакеты = пусто!
Простой пример - нам предстоит развертывание вашего решения на наших судах (которые в море). Связь дорогая или плохая! Поставить там руками агент и потом через облако заливать им KES - боюсь это надолго или вообще трудноосуществимо сейчас. Хорошо бы: а) ставим руками агент б) ставим руками KES 12.1 так же из автономного пакета, который мы им как-нибудь передадим. Агент применяет политики - KES=настроен! Как сделать автономный пакет KESа 12.1? Или есть автономный пакет два в одном? Чтобы был один автономный установщик, который бы ставил и агент и KES. Как сделать такой? Есть такая возможность?

Спасибо. 

Опубликовано
10 часов назад, DeniTornado сказал:

что точка распространения <имя моего сервера внутри сети как точка распространения>, не смогла разрешить имя или как-то так и установка прервана

А имя этого сервера корректно резолвится? С DNS проблем нет?

 

10 часов назад, DeniTornado сказал:

Как мне из облачной консоли скачать такой же автономный установщик самого антивируса KES 12.1?

Для начала нужно загрузить пакет самого KES 12.1 в качестве инсталляционного пакета, а уже потом можно на его основе создать автономный пакет. 

Опубликовано
12 часов назад, mike 1 сказал:

А имя этого сервера корректно резолвится? С DNS проблем нет?

 

Для начала нужно загрузить пакет самого KES 12.1 в качестве инсталляционного пакета, а уже потом можно на его основе создать автономный пакет. 

 

С ДНС проблем не замечено, все резолвится в обе стороны.

А т.е. выкачать с сайта Касперского дистрибутив 12.1 и создать пакет "из файла"?

Опубликовано
1 час назад, DeniTornado сказал:

А т.е. выкачать с сайта Касперского дистрибутив 12.1 и создать пакет "из файла"?

У меня под рукой нет облачной консоли, но в обычном варианте нужно сначала инсталляционный пакет создать из kud файла, а потом только делать автономный пакет.  

Опубликовано
37 минут назад, mike 1 сказал:

У меня под рукой нет облачной консоли, но в обычном варианте нужно сначала инсталляционный пакет создать из kud файла, а потом только делать автономный пакет.  

не все так просто с пакетами из файла ... :)

 

так как у вас все таки облачная консоль то проще будет получить нужный дистрибутив прямиком из репозитария ЛК

Спойлер

180037620_.thumb.png.d8a63b138b2cd3d8231c0c56dfca58a1.png

Спойлер

1065129558_.thumb.png.c403dfb0ddd9b32f224dfdbc0c549c0e.png

вам будет предоставлен полный перечень доступный к установки программ ...

 

что касается установки из файла ... тут все весело ... обычный KUD тут не подойдет.

Спойлер

911952868_.thumb.png.63029f7cc953057022bda7046632cef5.png

 

 

после того как вы загрузите нужные вам пакеты, можно создать автономный ...

Спойлер

2004994715_.thumb.png.7f6f418727452331d9131291b793f5f7.png

Спойлер

1697063194_.thumb.png.6b336bb15fd733eef0cf5fc79e45378b.png

 

Опубликовано
1 час назад, ElvinE5 сказал:

не все так просто с пакетами из файла ... :)

 

так как у вас все таки облачная консоль то проще будет получить нужный дистрибутив прямиком из репозитария ЛК

  Скрыть контент

180037620_.thumb.png.d8a63b138b2cd3d8231c0c56dfca58a1.png

  Скрыть контент

1065129558_.thumb.png.c403dfb0ddd9b32f224dfdbc0c549c0e.png

вам будет предоставлен полный перечень доступный к установки программ ...

 

что касается установки из файла ... тут все весело ... обычный KUD тут не подойдет.

  Показать контент

911952868_.thumb.png.63029f7cc953057022bda7046632cef5.png

 

 

после того как вы загрузите нужные вам пакеты, можно создать автономный ...

  Скрыть контент

2004994715_.thumb.png.7f6f418727452331d9131291b793f5f7.png

  Скрыть контент

1697063194_.thumb.png.6b336bb15fd733eef0cf5fc79e45378b.png

 

Спасибо за столь подробную информацию друг, но как ни странно у меня этого пункта там нет. Только задача удаленной установки.... Что бы это значило(

install_pkg1.jpg

111.jpg

Опубликовано (изменено)
48 минут назад, DeniTornado сказал:

Только задача удаленной установки.... Что бы это значило(

Прошу прощения моя ошибка ... все верно автономный пакет только для Агента ... дальше или задачей удаленной установки с сервера либо вручную из "Сырого" пакета

 

Спойлер

205957899_.thumb.png.e5fdc5a91616ceb07128835326757896.png

 

https://support.kaspersky.com/KSC/CloudConsole/ru-RU/182663.htm

 

upd:

 к вашему вопросу №1

Цитата

) Заданы диапазоны сканирования доменов и IP адресов.

 

https://support.kaspersky.com/KSC/CloudConsole/ru-RU/179028.htm

 

наличие клиента в сети определяется возможностью агента связаться с сервером, или по состоянию на последнее сканирование.

Изменено пользователем ElvinE5
Опубликовано (изменено)

а если на ПК стоит уже агент и я поставлю руками с настройками по умолчанию setup_kes.exe который из него распаковывается (скачал дистр с сайта), то он активируется от агента и применит политики ведь?

и еще такой вопрос может вы знаете, т.к. по своему тикету на портале поддержки так и не дождался ответа от саппорта....

 

Почему антивирь x32? Почему не x64? Я по своему опыту с другим известным антивирем был крайне удивлен что на сервер x64, надо теперь ставить антивирь x32!  Оно нормально будет работать? Ну к ПК это тоже относится.

 

да уже попробовал - политика применилась и активация прошла.

Осталось понять про архитектуру - что выше написал

Изменено пользователем DeniTornado

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ivan A.
      Автор Ivan A.
      Добрый день. 
      Приобрел новый смартфон в сети DNS - Redmi 15. После включения телефон обновился до HyperOS 3.0.1.0. 
      В процессе настройки зашел в GooglePlay для обновления приложений, принял условия использования сервиса и сразу запустилось автоматическое обновление приложений через Wi-Fi. Спустя минуту на телефоне начала появляться Полноэкранная реклама раз в 10 - 15 секунд. На весь экран открывается ролик (про СберЗвук, ЯндексАлиса, какие то игры и прочие приложения). Если нажать на рекламу открывается один из магазинов приложений (GooglePaly, Rustore, GetApps) с рекламируемым товаром. 
      Если нажать на кнопку "Обзор" (квадрат из 3 кнопок управления (⏹️ ⏺️ ◀️)), то видно что рекламу показывает приложение: "Kereta Api Indonesia Wallpeper (версия 46)". 
      - На странице "Kereta" в Google Play уведомление - "Приложение на вашем устройстве установлено не из Google play и может отличаться от этого. Обновите приложение на том же ресурсе, где вы его скачали, или переустановите его в Google Play."
      - В настройках системы установка неизвестных приложений запрещена из всех источников (странно еще что в списке доступных источников для установки приложений присутствует приложение "Часы")

      В настройках приолжения на HyperOS 3.0.1.0 есть дополнительное меню "Другие разрешения":
      - "Ярлыки рабочего стола"
      - "Экран блокировки"
      - "Открывать новые окна, когда запущено в фоновом режиме"
      После их выключения реклама пропала. После перезагрузки телефона эти разрешения опять стали активны, но реклама пока не появилась. Обычных разрешений у приложения нет.
      Использование сети приложением "Kereta" - 0 байт.

      На телефоне был предустановлен Касперский 11.122.4.13875, обновил базы, проверил телоефон, ничего не нашел.
      Стоит переживать за безопасность телефона или достаточно удалить приложение и спокойно пользоваться дальше?
      Спасибо.
    • Mrak
      Автор Mrak
      Всем привет!
       
      КПМ у меня постоянно ругается, что я использую повторяющиеся пароли, хотя они не повторяются. Происходит это обычно при использовании той же учётки и пароля на подразделах сайта. 
      Например, берём сайт майл.ру. Очевидно, что на всех ресурсах майл.ру будет единая связка логин-пароль. Но КПМ не понимает. Он заявляет: облако майл ру имеет тот же пароль, что и почта майл ру, что и календарь майл ру! Караул! Меняй пароль. 
      Но менять бесполезно, ведь они снова совпадут.
       
      Подскажите пожалуйста, как настроить КПМ, чтобы в одну строку адреса добавить много-много ссылок?
    • FreeArtist
      Автор FreeArtist
      Добрый день. Установлен KasperskySmall Office Security. При попытке входа на сайт ФНС через яндекс-браузер (обновлен до последнего) появляется сообщение:
      На сайте lkulgost.nalog.ru используется неподдерживаемый протокол. Как это можно исправить?
    • pandarg
      Автор pandarg
      Доброго всем времени суток )
      Впервые решил пообщаться на счет продуктов Касперского на данном форуме, так как за последние 20 с лишним лет в настройках KIS (и пр. аналоги) не находил решения проблем :
       
      1) не работает универсальная маска (фильтр) по исключению из проверки и взаимодействию с файлами и процессами в системе. 
       К примеру, нужно исключить файл из проверки.  да же если что то антивирус в нём нашел и пытается удалить или блокировать действия исполняемого файла. то можно добавить лишь полный путь до файла. а не */file.dll*.exe к примеру. что бы ге он не был на диске или на флешке. или в сети. то Касперский бы его не трогал и не блокировал ...
       
      2) И есть ли , не через общую экспорт настроек всех разом, возможность добавлять (импортировать) в списки исключений обработок нужные сценарии исключений из текстового файла. что бы они применялись. до того как данные файлы. папки появятся на дисках ? может еще есть по структуре файла как то добавлять сценарии в данные списки ? что бы. если меняются имена файла полностью к примеру. то по содержимому (частичному) самого файла то же срабатывало исключение из обработки данного файла ... ?
    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Не могу найти в справке данные по настройке. Поэтому уже решил спросить. 
      Настроил минимум параметров в политике для KES 12.1. (делаю настройки в облачной консоли). Сильно не накручивал, читаю мануалы и потихоньку делаю то что понял.
      Но вот меня сейчас интересует "Защита от файловых угроз"-Расширенные настройки-Методы проверки и тут есть Эвристический анализ=Поверхностный. Это я вижу в самом интерфейсе антивируса на конечном ПК!
      Но мне бы хотелось у Эвристического анализа, текущий режим изменить на Средний. А в облачной консоли в разделе Политики и профили политик-Политика для KES 12.1 (дефолтная)-Параметры программы-Базовая защита-Защита от файловых угроз и тут ни где нет настройки эвристического анализа. Не могу понять почему? Естественно на конечном ПК этот параметр под политикой и он не доступен для изменения на ПК пользователем, но мне же надо не на одном поменять а на целой толпе ПК. А в политике не понимаю где оно?
      Спасибо

×
×
  • Создать...