Перейти к содержанию

Блокировка репозитория linux после установки kes and klnagetn


Рекомендуемые сообщения

Добрый день!

После установки агента администрирования и самого kesl на АРМ с ОС ОСнова стали недоступны репозитории

На соседней машине стоит такой же АРМ с такой же ОС но еще без kesl и агента, работа с перозиторием ОС проходит штатно.

При попытке установить пакет с репы или обновить пакеты выходит ошибка

Цитата

W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/update/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk1/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk2/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Некоторые индексные файлы скачать не удалось. Они были проигнорированы, или вместо них были использованы старые версии.

Подскажите пожалуйста, как добавить репозитории ОС в исключения?

Ссылка на комментарий
Поделиться на другие сайты

Добрый день

Проверьте настройки в этом разделе ... добавьте dl.nppct.ru в доверенные домены.

Спойлер

1022315496_.thumb.png.de92fe7595c5353a7580afa1ab1baa55.png

 

маленький шанс что это может быть защита от веб-угроз но вы бы тогда получили соответствующие уведомление

Спойлер

1963720010_.thumb.png.8bd27e37910a3b91c5db8ac21ff03270.png

 

Ссылка на комментарий
Поделиться на другие сайты

Тогда попробуйте определить какой из компонентов блокирует доступ, начните все же а проверки защищенных соединений (возможно формат домена с ошибкой указан), отключите его, дождитесь применения политики и проверьте доступность.

как только поймете что мешает, сможем посмотреть как это исправить.

Изменено пользователем ElvinE5
Ссылка на комментарий
Поделиться на другие сайты

1 час назад, ElvinE5 сказал:

Тогда попробуйте определить какой из компонентов блокирует доступ, начните все же а проверки защищенных соединений (возможно формат домена с ошибкой указан), отключите его, дождитесь применения политики и проверьте доступность.

как только поймете что мешает, сможем посмотреть как это исправить.

Полностью отключил политику для Linux в корневой директории KSC, все равно блокируется ;(

Ссылка на комментарий
Поделиться на другие сайты

21 минуту назад, Pingvin_xD сказал:

Полностью отключил политику для Linux в корневой директории KSC, все равно блокируется ;(

нет, так это не работает ... отключайте именно компоненты.

вы просто вырубили политику на сервере и он не передает ее изменения - новые, если вы их делаете. НО машина работает с последними политиками что получила. Поэтому ни чего и не изменилось.

 

отключая компоненты, политика (активная) будет распространять изменения на хосты, выключая компоненты на местах.

 

Политика работает на хостах в независимости от того "жив" ли сервер ... автономно ... синхронизация проверки изменений раз в 15 минут или если в активную политику внесены изменения, сервер выслает пакет на UDP 15000 об необходимости обновить данные, и клиент это услышал.

Изменено пользователем ElvinE5
Ссылка на комментарий
Поделиться на другие сайты

Спасибо за разъяснения. Включил политику. Сделал следующие настройки. Все равно 

Цитата

root@linux1:/home/user1# apt update
Ошб:1 https://dl.nppct.ru/onyx/stable/repos/update onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Ошб:2 https://dl.nppct.ru/onyx/stable/repos/disk1 onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Ошб:3 https://dl.nppct.ru/onyx/stable/repos/disk2 onyx InRelease
  Временная ошибка при разрешении «dl.nppct.ru»
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Может быть обновлено 8 пакетов. Запустите «apt list --upgradable» для их показа.
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/update/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk1/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Не удалось получить https://dl.nppct.ru/onyx/stable/repos/disk2/dists/onyx/InRelease  Временная ошибка при разрешении «dl.nppct.ru»
W: Некоторые индексные файлы скачать не удалось. Они были проигнорированы, или вместо них были использованы старые версии.

 

image.thumb.png.e4bdebc28efd3325b3742cca518db912.png

 

image.thumb.png.29971d7a2d5ddd9d055110f861ed5396.png

Ссылка на комментарий
Поделиться на другие сайты

12 часов назад, ElvinE5 сказал:

Отключите "Проверку зашифрованный соединений" - если не поможет продолжайте отключать по 1 компоненту пока не заработает.

 

отключил все компоненты, все равно идет блокировка ;(

Ссылка на комментарий
Поделиться на другие сайты

Очень странно ... отключите (или удалите) защитное решение, в свойствах устройства

Спойлер

434715663_.thumb.png.f3ed5042f5723347e850c8a3e2c5718c.png

должно же было что от сработать ... проверьте при выключенном ... может дело и не в KESL

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • m7a7s7
      Автор m7a7s7
      День добрый.
      Установил KSC 15.1, на клиентах остались KES 11.3.0.773.
      При автоматической установке KES 12.8.0 и вместе с ним Агента Kaspersky Security Center (15.1.0.20748), устанавливается только агент, антивирус не устанавливается. Задача зависает на 50%, так и висит.
      Подозреваю, что это происходит из за установленного на клиенте KES 11.3.0.773/
      Создал задачу для его удаления, но задача выдает ошибку "Невозможно загрузить утилиту деинсталляции с помощью Агента администрирования. На данном устройстве не установлен Агент администрирования." Хотя Агент администрирования 15.1 на клиенте установлен.
    • GogaEkb
      Автор GogaEkb
      Добрый день. При установке KSC 15.1.0.12199 (Linux) на Astra Linux 1.8.1.16-27.12.24_15.22 с использованием базы PostgreSQL столкнулся с ошибкой (прилагаю скриншот).
      Подскажите пожалуйста, в чём может быть проблема.
       
       
       

    • andrew75
      Автор andrew75
      На сайте выложили дистрибутивы.
      Даже раньше обещанного
    • Andrei93
      Автор Andrei93
      Здравствуйте.
       
      Я выполняю powershell скрипт с помощью планировщика задач от системы
       
      1. Скрипт подписан сертификатом.
      2. Скрипт выполняет установку msi плагина для Outlook.
       
      KSC считает, что это троян.
       
      - По какой причине ?
      - Как правильно разрешить мою проблему ?
       
      Kasperskiy Endpoint Security: 12.3.0.493
       
       
       


    • Secops
      Автор Secops
      Добрый день!
      Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?
      Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 
      Поиск в манах результата не дал (возможно плохо искал).
      Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).
       
      Сообщение от модератора thyrex Перемещено из технического раздела
       
×
×
  • Создать...