Перейти к содержанию

Запуск KES под Астра Линукс 1.7.3


Рекомендуемые сообщения

Дано:

1 - Astra linux SE 1.7.3

2 - Агент администрирования Касперского 14.0.0.4646

3 - KES 11.3.0.7508, 11.4.0.1096

 

Как итог, программа НЕ запускается.

Пробовал установку как "руками", так и с помощью "инсталляционного пакета"

KSC показывает жёлтый треугольник и статус "Остановлена"

При попытке запустить задачу пишет - Не удалось запустить задачу. Не удалось запустить задачу, так как программа не запущена.

Попытка запуска программы силами KSC приводят к ошибке.

Между тем, служба KESL на машинах с Астралинкус запущена.
Куда копать и что делать?

Ссылка на комментарий
Поделиться на другие сайты

15.01.2024 в 10:18, ElvinE5 сказал:

Что говорят события в KSC по данному устройству ?

как банальный вариант ... KESL активирован лицензионным ключе ?

Ключик вшит в инст пакет.

Задача по активации не запускается по причине описанной выше.

 

15.01.2024 в 10:20, andrew75 сказал:

Эту статью читали?

Обратите там в конце статьи внимание на ссылку на скрипт первоначальной настройки.

Да, читал, сделал всё описанное, итог не поменялся.

Установил пакет kesl-gui, значок появился, но защита по прежнему не запускается.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

та же проблема, и пока решения не нашел, буду следить за вашей темой.

Установлена чистая Астра 1.7.16, сразу же был на нее был установлен  - KES 11.3.0.7508, скрипт отработал (настройку прошла), но как сделал перезагрузку, служба не запускается, только GUI.

Журнал ядра выдал:

DIGSIG:[ERROR]  VERIFICATION FAILED: path=/var/opt/kaspersky/kesl/11.3.0.7508_1708838302/opt/kaspersky/kesl/libexec/wdserver uid=0 gid=0

установку делал по инструкции...

Запуск программы в Astra Linux в режиме замкнутой 
программной среды 
В этом разделе описаны действия, которые требуется выполнить, чтобы запустить программу в 
операционной системе Astra Linux Special Edition. 
Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное 
обновление 1.6) 
►  Чтобы запустить программу в операционной системе Astra Linux Special Edition (очередное 
обновление 1.7) или Astra Linux Special Edition (очередное обновление 1.6): 
1.  Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: 
DIGSIG_ELF_MODE=1 
2.  Установите пакет совместимости: 
apt install astra-digsig-oldkeys 
3.  Создайте директорию для ключа программы: 
mkdir -p /etc/digsig/keys/legacy/kaspersky/ 
4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге: 
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/ 
5.  Обновите образ initramfs: 
update-initramfs -u -k all 

 

Изменено пользователем Vikstarg
Ссылка на комментарий
Поделиться на другие сайты

  • 4 недели спустя...
25.02.2024 в 18:44, Vikstarg сказал:

та же проблема, и пока решения не нашел, буду следить за вашей темой.

Установлена чистая Астра 1.7.16, сразу же был на нее был установлен  - KES 11.3.0.7508, скрипт отработал (настройку прошла), но как сделал перезагрузку, служба не запускается, только GUI.

Журнал ядра выдал:

DIGSIG:[ERROR]  VERIFICATION FAILED: path=/var/opt/kaspersky/kesl/11.3.0.7508_1708838302/opt/kaspersky/kesl/libexec/wdserver uid=0 gid=0

установку делал по инструкции...



Запуск программы в Astra Linux в режиме замкнутой 
программной среды 
В этом разделе описаны действия, которые требуется выполнить, чтобы запустить программу в 
операционной системе Astra Linux Special Edition. 
Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное 
обновление 1.6) 
►  Чтобы запустить программу в операционной системе Astra Linux Special Edition (очередное 
обновление 1.7) или Astra Linux Special Edition (очередное обновление 1.6): 
1.  Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: 
DIGSIG_ELF_MODE=1 
2.  Установите пакет совместимости: 
apt install astra-digsig-oldkeys 
3.  Создайте директорию для ключа программы: 
mkdir -p /etc/digsig/keys/legacy/kaspersky/ 
4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге: 
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/ 
5.  Обновите образ initramfs: 
update-initramfs -u -k all 

 

4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге:

Данный каталог пуст...

 

administrator@astra:/tmp$ sudo apt-get install ./kesl_12.0.0-6672_amd64.deb 
Чтение списков пакетов… Готово 
Построение дерева зависимостей        
Чтение информации о состоянии… Готово 
Заметьте, вместо «./kesl_12.0.0-6672_amd64.deb» выбирается «kesl» 
Следующие пакеты устанавливались автоматически и больше не требуются: 
 ia32-libs ldap-utils lib32gcc1 lib32ncurses6 lib32stdc++6 lib32tinfo6 libbasicobjects0 libc-ares2 libc6-i386 libcollection4 
● kesl.service - kesl 
  Loaded: loaded (/lib/systemd/system/kesl.service; enabled; vendor preset: enabled) 
  Active: failed (Result: exit-code) since Thu 2024-03-21 12:48:46 +10; 16s ago 
 Process: 5244 ExecStart=/var/opt/kaspersky/kesl/install-current/etc/init.d/kesl start (code=exited, status=203/EXEC) 
     CPU: 1ms 

мар 21 12:48:46 astra systemd[1]: Starting kesl... 
мар 21 12:48:46 astra systemd[5244]: kesl.service: Failed to execute command: No such file or directory 
мар 21 12:48:46 astra systemd[5244]: kesl.service: Failed at step EXEC spawning /var/opt/kaspersky/kesl/install-current/etc/init.d/kesl: No such file or directory 
мар 21 12:48:46 astra systemd[1]: kesl.service: Control process exited, code=exited, status=203/EXEC 
мар 21 12:48:46 astra systemd[1]: kesl.service: Failed with result 'exit-code'. 
мар 21 12:48:46 astra systemd[1]: Failed to start kesl. 
мар 21 12:48:46 astra systemd[1]: kesl.service: Consumed 1ms CPU time.

И что это значит? Как поставить kesl?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Secops
      Автор Secops
      Добрый день!
      Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?
      Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 
      Поиск в манах результата не дал (возможно плохо искал).
      Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).
       
      Сообщение от модератора thyrex Перемещено из технического раздела
       
    • saha96
      Автор saha96
      Доброго времени суток! Кто может подсказать как вернуть список пользователей при запуске windows 10? На экране блокировки отображается 1 из 3 учёток.
    • m7a7s7
      Автор m7a7s7
      День добрый.
      Установил KSC 15.1, на клиентах остались KES 11.3.0.773.
      При автоматической установке KES 12.8.0 и вместе с ним Агента Kaspersky Security Center (15.1.0.20748), устанавливается только агент, антивирус не устанавливается. Задача зависает на 50%, так и висит.
      Подозреваю, что это происходит из за установленного на клиенте KES 11.3.0.773/
      Создал задачу для его удаления, но задача выдает ошибку "Невозможно загрузить утилиту деинсталляции с помощью Агента администрирования. На данном устройстве не установлен Агент администрирования." Хотя Агент администрирования 15.1 на клиенте установлен.
    • SLIZEN
      Автор SLIZEN
      такая проблема при запуске любой требовательной игры/ программы например фурмарк ноутбук сначала зависает поле перезагружается( в некоторых случаях синий экран) в просмотре событий пишет ошибка 41 связанная с электропитанием хотя зарядка и батарея работают нормально и это только в прогах связанных с видеокартой при серфе в интернете или работе в ворде все нормально. в последний раз услышал очень тихий писк при запуске фурмарка(но может это просто шиза) ноутбук не перегревался (даже не успевал нагреться сразу перезапуск) все менял дрова винду даже ссд и оперативу мало ли. в общем если поможете буду очень признателен
      кста забыл характеристики ноута добавить acer nitro 5 an 515-45 ryzen 7 5800h rtx 3060mobile 16 gb ddr4 3200mh ssd kingston 512g +ssd kingston 1000gb
    • ГГеоргий
      Автор ГГеоргий
      Добрый день!
      подскажите пожалуйста, как лучше реализовать следующий функционал - 
      Нам немобходимо чтобы создался перечень определенных приложений на армах в группах, и было разрешено открывать-запускать исключительно эти приложения.

      Проблемы с которыми мы столкнулись6
      На Linux можно создать Golden Image для этого, а в виндовой версии такого нет.
      При экспорте перечня программ из реестра приложений мы получаем csv или txt файлы, в то время как компонент "контроль приложений" принимает на импорт только xml.
      Вручную добавлять программы не вариант, тк их может быть очень много
      Через задачу "формирования правил контроля запуска программ" это тоже делается с трудом, тк там можно выбрать из уже запущенных программ, и из отчетов KSC, нам же необходимо скопом закинуть туда перечень
      И кроме того при формировании правил контроля запуска программ  в блоке "по завершении задачи" есть пункт "Экспортировать разрешающие правила в файл." Там необходимо указать полный путь к файлу xml (для экспорта) но как бы мы не указывали - получаем ошибку неверный путь. Подскажите что можно сделать? 
×
×
  • Создать...