Перейти к содержанию

Запуск KES под Астра Линукс 1.7.3


Рекомендуемые сообщения

Дано:

1 - Astra linux SE 1.7.3

2 - Агент администрирования Касперского 14.0.0.4646

3 - KES 11.3.0.7508, 11.4.0.1096

 

Как итог, программа НЕ запускается.

Пробовал установку как "руками", так и с помощью "инсталляционного пакета"

KSC показывает жёлтый треугольник и статус "Остановлена"

При попытке запустить задачу пишет - Не удалось запустить задачу. Не удалось запустить задачу, так как программа не запущена.

Попытка запуска программы силами KSC приводят к ошибке.

Между тем, служба KESL на машинах с Астралинкус запущена.
Куда копать и что делать?

Ссылка на сообщение
Поделиться на другие сайты

Что говорят события в KSC по данному устройству ?

как банальный вариант ... KESL активирован лицензионным ключе ?

Ссылка на сообщение
Поделиться на другие сайты
15.01.2024 в 10:18, ElvinE5 сказал:

Что говорят события в KSC по данному устройству ?

как банальный вариант ... KESL активирован лицензионным ключе ?

Ключик вшит в инст пакет.

Задача по активации не запускается по причине описанной выше.

 

15.01.2024 в 10:20, andrew75 сказал:

Эту статью читали?

Обратите там в конце статьи внимание на ссылку на скрипт первоначальной настройки.

Да, читал, сделал всё описанное, итог не поменялся.

Установил пакет kesl-gui, значок появился, но защита по прежнему не запускается.

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...

та же проблема, и пока решения не нашел, буду следить за вашей темой.

Установлена чистая Астра 1.7.16, сразу же был на нее был установлен  - KES 11.3.0.7508, скрипт отработал (настройку прошла), но как сделал перезагрузку, служба не запускается, только GUI.

Журнал ядра выдал:

DIGSIG:[ERROR]  VERIFICATION FAILED: path=/var/opt/kaspersky/kesl/11.3.0.7508_1708838302/opt/kaspersky/kesl/libexec/wdserver uid=0 gid=0

установку делал по инструкции...

Запуск программы в Astra Linux в режиме замкнутой 
программной среды 
В этом разделе описаны действия, которые требуется выполнить, чтобы запустить программу в 
операционной системе Astra Linux Special Edition. 
Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное 
обновление 1.6) 
►  Чтобы запустить программу в операционной системе Astra Linux Special Edition (очередное 
обновление 1.7) или Astra Linux Special Edition (очередное обновление 1.6): 
1.  Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: 
DIGSIG_ELF_MODE=1 
2.  Установите пакет совместимости: 
apt install astra-digsig-oldkeys 
3.  Создайте директорию для ключа программы: 
mkdir -p /etc/digsig/keys/legacy/kaspersky/ 
4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге: 
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/ 
5.  Обновите образ initramfs: 
update-initramfs -u -k all 

 

Изменено пользователем Vikstarg
Ссылка на сообщение
Поделиться на другие сайты
  • 4 weeks later...
25.02.2024 в 18:44, Vikstarg сказал:

та же проблема, и пока решения не нашел, буду следить за вашей темой.

Установлена чистая Астра 1.7.16, сразу же был на нее был установлен  - KES 11.3.0.7508, скрипт отработал (настройку прошла), но как сделал перезагрузку, служба не запускается, только GUI.

Журнал ядра выдал:

DIGSIG:[ERROR]  VERIFICATION FAILED: path=/var/opt/kaspersky/kesl/11.3.0.7508_1708838302/opt/kaspersky/kesl/libexec/wdserver uid=0 gid=0

установку делал по инструкции...



Запуск программы в Astra Linux в режиме замкнутой 
программной среды 
В этом разделе описаны действия, которые требуется выполнить, чтобы запустить программу в 
операционной системе Astra Linux Special Edition. 
Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное 
обновление 1.6) 
►  Чтобы запустить программу в операционной системе Astra Linux Special Edition (очередное 
обновление 1.7) или Astra Linux Special Edition (очередное обновление 1.6): 
1.  Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: 
DIGSIG_ELF_MODE=1 
2.  Установите пакет совместимости: 
apt install astra-digsig-oldkeys 
3.  Создайте директорию для ключа программы: 
mkdir -p /etc/digsig/keys/legacy/kaspersky/ 
4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге: 
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/ 
5.  Обновите образ initramfs: 
update-initramfs -u -k all 

 

4.  Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, 
созданной на предыдущем шаге:

Данный каталог пуст...

 

administrator@astra:/tmp$ sudo apt-get install ./kesl_12.0.0-6672_amd64.deb 
Чтение списков пакетов… Готово 
Построение дерева зависимостей        
Чтение информации о состоянии… Готово 
Заметьте, вместо «./kesl_12.0.0-6672_amd64.deb» выбирается «kesl» 
Следующие пакеты устанавливались автоматически и больше не требуются: 
 ia32-libs ldap-utils lib32gcc1 lib32ncurses6 lib32stdc++6 lib32tinfo6 libbasicobjects0 libc-ares2 libc6-i386 libcollection4 
● kesl.service - kesl 
  Loaded: loaded (/lib/systemd/system/kesl.service; enabled; vendor preset: enabled) 
  Active: failed (Result: exit-code) since Thu 2024-03-21 12:48:46 +10; 16s ago 
 Process: 5244 ExecStart=/var/opt/kaspersky/kesl/install-current/etc/init.d/kesl start (code=exited, status=203/EXEC) 
     CPU: 1ms 

мар 21 12:48:46 astra systemd[1]: Starting kesl... 
мар 21 12:48:46 astra systemd[5244]: kesl.service: Failed to execute command: No such file or directory 
мар 21 12:48:46 astra systemd[5244]: kesl.service: Failed at step EXEC spawning /var/opt/kaspersky/kesl/install-current/etc/init.d/kesl: No such file or directory 
мар 21 12:48:46 astra systemd[1]: kesl.service: Control process exited, code=exited, status=203/EXEC 
мар 21 12:48:46 astra systemd[1]: kesl.service: Failed with result 'exit-code'. 
мар 21 12:48:46 astra systemd[1]: Failed to start kesl. 
мар 21 12:48:46 astra systemd[1]: kesl.service: Consumed 1ms CPU time.

И что это значит? Как поставить kesl?

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dan4es
      От Dan4es
      Добрый день.
       
      Возникла проблема с цикличным перезапуском KES при открытии Outlook2016. Обе программы переустанавливал. Также пробовал на другом ПК с другой УЗ, поведение такое же. Клиенты под управлением KSC 14.2, KES 12.6.0.438. Скрин, примененной политики, прилагаю. Может кто сталкивался с таким поведением.





    • Timur644
      От Timur644
      Доброго дня всем.
      Антивирус KES последний раз активировал 3 года назад, сейчас забыл как происходит активация.
      Нынешней работе стоит KES 12.6, Kaspersky Security for Linux Mail Server 8.0.3.30. для нескольких доменов. (про него прочитал что тоже через Сервер активируется)
      Лицензия истекает 13.10.2024, ключ уже есть.
      Подскажите пожалуйста как быть с активацией, ближе к дате надо запустить задачу или в тот день?
    • tianddu
      От tianddu
      Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO  С 1 сентября начали сталкиваться с такой проблемой:
      Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет.  Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
      Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
    • ГГеоргий
      От ГГеоргий
      В процессе локальной установки  КЕС на устройство, оно выключилось и включилось уже с синим экраном
      error code 0xc00000f 
       "The operating system couldnt be loaded because a critical driver  missing or contains error" File: \Windows\System32\DRIVERS\Klelam.sys.
      в Safemode зайти не удается - всё равно выкидывает ошибку
      точки восстановления нет
      что делать? 
      мы ставили на два идентичных устройства до этого - всё прошло успешно
       
    • rumslava
      От rumslava
      Добрый день,
      У нас используется лицензия Kaspersky Endpoint Security для бизнеса Стандартный
      После обновления KES до версии 12.6 на серверных ОС стали недоступны некоторые компоненты:
      - Контроль устройств;
      - Контроль приложений;
      - Веб контроль;
      - Защита от веб угроз;
      - Защита от почтовых угроз.
      Из-за этого значок Касперского в трее подсвечен теперь серым цветом, что немного раздражает. Как это исправить? Произошли какие-то изменения в лицензионной политике серверных ОС?  На клиентских ОС такой проблемы не наблюдается. 
×
×
  • Создать...