Перейти к содержанию

Рекомендуемые сообщения

Добрый день. Стоит задача построить иерархию серверов ksc. Пытаюсь промакетировать данную задачу. Главный сервер развернул на основной системе на ОС Windows 10, версия KSC 13.0.0.11247. Создал виртуальную машину в виртуал box на Astra Linux 1.7.4. Успешно поставил KSC версии так же 13.0.0.11247. Между виртуальной системой и основной системой создано соединение Виртуальный адаптер хоста. С основной машины успешно подключаюсь через Web к серверу на Astra Linux. Пытаюсь сделать иерархию по данной инструкции: https://support.kaspersky.com/KSCLinux/14/ru-RU/178059.htm 

Вариант Добавление подчиненного Сервера администрирования (выполняется с будущим подчиненным Сервером администрирования).

Пишу IP адрес главного сервера далее подгружаю сертификат с главного сервера. Нажимаю сохранить. Все применяется, но подчиненный сервер так и не отображается в главном. Прошу помочь разобраться в чем может быть проблема.

Ссылка на сообщение
Поделиться на другие сайты
4 часа назад, ElvinE5 сказал:

если используете MMC консоль на главном сервере с Win 10 ... проверьте включено ли у вас отображение

 

  Показать контент

121912937_.thumb.png.41356bc212b8ccfeaae00c1462b2284e.png

 

Зада стоит через веб консоль добавить, но через mmm консоль тоже смотрел, галка стоит, но подчиненный сервер не появился

Ссылка на сообщение
Поделиться на другие сайты

Хмм ...не знаю пока причины ... но у меня через Web подключить не удалось север появляется в списке но подключение не происходит ...

Спойлер

1778907511_.thumb.png.ac132af85fa64ce5467ef02e36a2243f.png

жду

 

при том что подключения через MMC все великолепно отрабатывает ...

 

попробуйте следующие

1. прорвете что между серверами доступно общение по 13000, 13291 и 13299

2. на Главном сервере в оснастке MMC запустите мастера подключения подчиненного сервера ...следуйте шагам ...

Спойлер

1293825649_.thumb.png.04497c19cc01ae895f820d4a79604077.png

 

проверьте

 

PS Не дождался ...

в общем, такой вариант помог через Web

С начало на главном подключить подчиненный ... как по инструкции

а потом на подчиненном сказать что он теперь - подчиненный ...все тоже  нормально работает ...

Спойлер

1475301486_.thumb.png.467f493b581d5188e9556dc854ca5fea.png

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты
1 час назад, ElvinE5 сказал:

Хмм ...не знаю пока причины ... но у меня через Web подключить не удалось север появляется в списке но подключение не происходит ...

  Скрыть контент

1778907511_.thumb.png.ac132af85fa64ce5467ef02e36a2243f.png

жду

 

при том что подключения через MMC все великолепно отрабатывает ...

 

попробуйте следующие

1. прорвете что между серверами доступно общение по 13000, 13291 и 13299

2. на Главном сервере в оснастке MMC запустите мастера подключения подчиненного сервера ...следуйте шагам ...

  Показать контент

1293825649_.thumb.png.04497c19cc01ae895f820d4a79604077.png

 

проверьте

 

 

Вообще как уже говорил задача стоит настроить через web консоль. Также стоит задача настройки именно по способу "Добавление подчиненного Сервера администрирования (выполняется с будущим подчиненным Сервером администрирования)" из инструкции: https://support.kaspersky.com/KSCLinux/13/ru-RU/178059.htm

Но так как ничего не получается пробовал и по вашему способу.

Порты открыты.

После добавления следующая ошибка.

 

Спойлер

image.thumb.png.c771b9c283d2b92c6fab17381e440780.png

 

Изменено пользователем dubik11
Ссылка на сообщение
Поделиться на другие сайты

вы пытаетесь MMC зацепится на Linux KSC, если я не ошибаюсь в 13 версии это не работало ... пробуйте Web

 

про интеграции KSCL с ММС - https://support.kaspersky.com/help/KSCLinux/15/ru-RU/230088.htm

нашел только в 14 версии минимум ...

 

и посмотрите прошлый мой пост я там добавил информации

Ссылка на сообщение
Поделиться на другие сайты
15 минут назад, ElvinE5 сказал:

вы пытаетесь MMC зацепится на Linux KSC, если я не ошибаюсь в 13 версии это не работало ... пробуйте Web

 

про интеграции KSCL с ММС - https://support.kaspersky.com/help/KSCLinux/15/ru-RU/230088.htm

нашел только в 14 версии минимум ...

 

и посмотрите прошлый мой пост я там добавил информации

Тоже пробовал так делать через web, сначала добавил на главном подчиненный, загрузил сертификат с подчиненного.

потом на подчиненном указал что он является подчиненным, добавил сертификат с главного.

ошибка следующая:

 

Спойлер

image.thumb.png.a7bb078647a447fde7dbbee3f7e1f98b.png

в mmc также стал отображаться, но все та же ошибка:

 

Спойлер

image.thumb.png.a180c091bb794ae0203ceafcef4e74fc.png

 

 

Ссылка на сообщение
Поделиться на другие сайты

перепроверил все еще раз

KSC 14.2 и KSCL 15 - все связалось нормально - правда, не стал ждать и сразу с двух сторон "связывал"

 

@mike 1 да, думаю да ... но все же ...вероятно это пока невозможно сделать ... по каким то причинам

вроде кто то недавно писал о поддержки разных версий KSC и ему ответили что "главный не ниже подчерненного" ... в моем варианте похоже работает и так ... или я пока что чего то не вижу ...

Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, ElvinE5 сказал:

перепроверил все еще раз

KSC 14.2 и KSCL 15 - все связалось нормально - правда, не стал ждать и сразу с двух сторон "связывал"

 

@mike 1 да, думаю да ... но все же ...вероятно это пока невозможно сделать ... по каким то причинам

вроде кто то недавно писал о поддержки разных версий KSC и ему ответили что "главный не ниже подчерненного" ... в моем варианте похоже работает и так ... или я пока что чего то не вижу ...

связывали через вэб консоль или через mmc?

Ссылка на сообщение
Поделиться на другие сайты
4 часа назад, ElvinE5 сказал:

Через Web ...

действительно попробовал построить иерархию с главным сервером версии 14.2 и все запустилось, но это очень странно, почему не стартует на версии 13.0

Ссылка на сообщение
Поделиться на другие сайты

продолжаю эксперименты весь день, выяснил что несовместимость идет именно с версией 13.0 на подчиненном сервере на линуксе. Поставил главный сервер на винде и версию 13.0, а на подчиненный поставил 15 версию. Тоже прекрасно все стартануло. 

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • rumslava
      От rumslava
      Добрый день,
      У нас используется лицензия Kaspersky Endpoint Security для бизнеса Стандартный
      После обновления KES до версии 12.6 на серверных ОС стали недоступны некоторые компоненты:
      - Контроль устройств;
      - Контроль приложений;
      - Веб контроль;
      - Защита от веб угроз;
      - Защита от почтовых угроз.
      Из-за этого значок Касперского в трее подсвечен теперь серым цветом, что немного раздражает. Как это исправить? Произошли какие-то изменения в лицензионной политике серверных ОС?  На клиентских ОС такой проблемы не наблюдается. 
    • ГГеоргий
      От ГГеоргий
      Добрый день!
      Возникает следующая проблема при первоначальной настройке KSC.
      1) Создаю базу Постгрес - успешно создаю там пользователя и меняю параметры базы на рекомендованные.
      2) Перезапускаю базу.
      3) Создаю пользователя и добавляю его в группу kladmins.
      4) Устанавливаю KSC.
      -----на этих этапах ошибок нет------
      Провожу первоначальную установку и всегда возникает идентичная ошибка:
      Fatal error: Server registration failed with code '3': 'Registering
      kladminserver.
      'Fatal error: Setup script failed with code 2, signal 0.
      Прикрепляю скрин и collect.sh.
      Видеозапись не дает прикрепить, залил на яндекс диск https://disk.yandex.ru/d/ZU2bffXTm1wQVA
      Пароль ввожу везде идентичный - Cloud@123
      Ошибки в пароле быть не может уже много раз повторял даже на разных виртуалках (astra 1.7.3 и 1.7.4).

      ksc-2024-08-21_10-51_collect.tar.gz
    • Timur644
      От Timur644
      Добрый день.
      Очень нужна ваша помощь, я начинающий пользователь по программам ЛК.
      Как в KES давать права пользователю на изменение категории программ?
      Скриншоте видно:
       
       

    • Timur644
      От Timur644
      Добрый день.
      Как не давать пользователю просто выйти из KES?
      Какие настройки изменить в KSC для этого?
       

    • Timur644
      От Timur644
      Добрый день.
      Последнее время антивирус Касперского - Kaspersky Endpoint Secutiry 12.1.0.506 (Windows 10 64bit Enterprice 22H2)
      стал блокировать программу, именно самой программе при звонках не слышно абсолютно ничего. Антивирус блокирует микрофон и динамики наушников (USB, Mini-jack 3.55mm)
       Тот раз открыл топик,  по всем шагам прошел не помог ничего.
      Прошу вас, помочь проблема серьезная, сейчас у часть пользователей антивирус выключенным стоит уже 7 дней около. 
      Support очень долго и неясно общим ответом отвечает.
      Скриншот из моего компьютера:
       
       

×
×
  • Создать...