Иерархия серверов

[dubik11]

Добрый день. Стоит задача построить иерархию серверов ksc. Пытаюсь промакетировать данную задачу. Главный сервер развернул на основной системе на ОС Windows 10, версия KSC 13.0.0.11247. Создал виртуальную машину в виртуал box на Astra Linux 1.7.4. Успешно поставил KSC версии так же 13.0.0.11247. Между виртуальной системой и основной системой создано соединение Виртуальный адаптер хоста. С основной машины успешно подключаюсь через Web к серверу на Astra Linux. Пытаюсь сделать иерархию по данной инструкции: https://support.kaspersky.com/KSCLinux/14/ru-RU/178059.htm 

Вариант Добавление подчиненного Сервера администрирования (выполняется с будущим подчиненным Сервером администрирования).

Пишу IP адрес главного сервера далее подгружаю сертификат с главного сервера. Нажимаю сохранить. Все применяется, но подчиненный сервер так и не отображается в главном. Прошу помочь разобраться в чем может быть проблема.

[ElvinE5]

если используете MMC консоль на главном сервере с Win 10 ... проверьте включено ли у вас отображение

 

  Показать контент

 

[dubik11]

  В 30.11.2023 в 10:04, ElvinE5 сказал:

если используете MMC консоль на главном сервере с Win 10 ... проверьте включено ли у вас отображение

 

  Показать контент

 

Показать  

Зада стоит через веб консоль добавить, но через mmm консоль тоже смотрел, галка стоит, но подчиненный сервер не появился

[ElvinE5]

Хмм ...не знаю пока причины ... но у меня через Web подключить не удалось север появляется в списке но подключение не происходит ...

  Показать контент

жду

 

при том что подключения через MMC все великолепно отрабатывает ...

 

попробуйте следующие

1. прорвете что между серверами доступно общение по 13000, 13291 и 13299

2. на Главном сервере в оснастке MMC запустите мастера подключения подчиненного сервера ...следуйте шагам ...

  Показать контент

 

проверьте

 

PS Не дождался ...

в общем, такой вариант помог через Web

С начало на главном подключить подчиненный ... как по инструкции

а потом на подчиненном сказать что он теперь - подчиненный ...все тоже  нормально работает ...

  Показать контент

 

Изменено 1 декабря, 2023 пользователем ElvinE5

[dubik11]

  В 01.12.2023 в 03:39, ElvinE5 сказал:

Хмм ...не знаю пока причины ... но у меня через Web подключить не удалось север появляется в списке но подключение не происходит ...

  Показать контент

жду

 

при том что подключения через MMC все великолепно отрабатывает ...

 

попробуйте следующие

1. прорвете что между серверами доступно общение по 13000, 13291 и 13299

2. на Главном сервере в оснастке MMC запустите мастера подключения подчиненного сервера ...следуйте шагам ...

  Показать контент

 

проверьте

 

 

Показать  

Вообще как уже говорил задача стоит настроить через web консоль. Также стоит задача настройки именно по способу "Добавление подчиненного Сервера администрирования (выполняется с будущим подчиненным Сервером администрирования)" из инструкции: https://support.kaspersky.com/KSCLinux/13/ru-RU/178059.htm

Но так как ничего не получается пробовал и по вашему способу.

Порты открыты.

После добавления следующая ошибка.

 

  Показать контент

 

Изменено 1 декабря, 2023 пользователем dubik11

[ElvinE5]

вы пытаетесь MMC зацепится на Linux KSC, если я не ошибаюсь в 13 версии это не работало ... пробуйте Web

 

про интеграции KSCL с ММС - https://support.kaspersky.com/help/KSCLinux/15/ru-RU/230088.htm

нашел только в 14 версии минимум ...

 

и посмотрите прошлый мой пост я там добавил информации

[dubik11]

  В 01.12.2023 в 05:16, ElvinE5 сказал:

вы пытаетесь MMC зацепится на Linux KSC, если я не ошибаюсь в 13 версии это не работало ... пробуйте Web

 

про интеграции KSCL с ММС - https://support.kaspersky.com/help/KSCLinux/15/ru-RU/230088.htm

нашел только в 14 версии минимум ...

 

и посмотрите прошлый мой пост я там добавил информации

Показать  

Тоже пробовал так делать через web, сначала добавил на главном подчиненный, загрузил сертификат с подчиненного.

потом на подчиненном указал что он является подчиненным, добавил сертификат с главного.

ошибка следующая:

 

  Показать контент

в mmc также стал отображаться, но все та же ошибка:

 

  Показать контент

 

 

[ElvinE5]

Ну, возможно пришло время собирать логи ... и обращаться в тех поддержку ...

[mike 1]

Поддержка думаю сразу предложит обновиться до 14.2. 

[ElvinE5]

перепроверил все еще раз

KSC 14.2 и KSCL 15 - все связалось нормально - правда, не стал ждать и сразу с двух сторон "связывал"

 

@mike 1 да, думаю да ... но все же ...вероятно это пока невозможно сделать ... по каким то причинам

вроде кто то недавно писал о поддержки разных версий KSC и ему ответили что "главный не ниже подчерненного" ... в моем варианте похоже работает и так ... или я пока что чего то не вижу ...

[dubik11]

  В 01.12.2023 в 07:11, ElvinE5 сказал:

перепроверил все еще раз

KSC 14.2 и KSCL 15 - все связалось нормально - правда, не стал ждать и сразу с двух сторон "связывал"

 

@mike 1 да, думаю да ... но все же ...вероятно это пока невозможно сделать ... по каким то причинам

вроде кто то недавно писал о поддержки разных версий KSC и ему ответили что "главный не ниже подчерненного" ... в моем варианте похоже работает и так ... или я пока что чего то не вижу ...

Показать  

связывали через вэб консоль или через mmc?

[ElvinE5]

  В 01.12.2023 в 09:21, dubik11 сказал:

связывали через вэб консоль или через mmc?

Показать  

Через Web ...

[dubik11]

  В 01.12.2023 в 09:32, ElvinE5 сказал:

Через Web ...

Показать  

действительно попробовал построить иерархию с главным сервером версии 14.2 и все запустилось, но это очень странно, почему не стартует на версии 13.0

[dubik11]

продолжаю эксперименты весь день, выяснил что несовместимость идет именно с версией 13.0 на подчиненном сервере на линуксе. Поставил главный сервер на винде и версию 13.0, а на подчиненный поставил 15 версию. Тоже прекрасно все стартануло.