Перейти к содержанию

Помогите установить KSC, а также KES на клиенты


Рекомендуемые сообщения

Куплен Kaspersky Security Center и N-ое кол-во Kaspersky Endpoint Security (на 2 года). Начинал я здесь тему, но пока суд да дело — комп тот благополучно сдох. Теперь взяли мамку новую под имеющиеся CPU и RAM, а также купили и установили Windows 7 Prof x32. Вот только что успешно активировали Винду. Проц старенький Intel P4 3.06GGz, память DDRII-2Gb, HDD 300Gb (200 на C: + 100 на D:). Основная функция компьютера будет работа на нем Kaspersky Security Center. Судя по печальному опыту в вышеуказанной теме, при установке столько было моментов с этими SQL и еще чего-то там, что теперь даже начинать страшно. А время уже идет — месяц как счетчик пошел. Продавец (по торгам) наш зашился: спецы заняты круглосуточно (тем более они в областном центре находятся, и набрали они проданных через них программ / покупателей так много, что дождаться их нереально).
Так надеялись, что быстро поставим всё и избавимся он чрезмерных трафиков (каждый из 70 компов рвется самостоятельно в Сеть и т.д.; причем на обслуживании нет никого, я один бегаю по всем много лет — это образовательное учреждение; на 6 тыс. з/платы человека на подмогу не находим). Вся надежда на вас. Подскажите: какие особенности при установке, на что надо обратить внимание и т.д.? Из-за шока с предыдущей установкой почти всё забыл, ей-Богу.
Спасибо.
Сейчас логи AVZ сделаю. Дайте ссылку на правила.

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 65
  • Created
  • Последний ответ

Top Posters In This Topic

  • zyablik

    36

  • SLASH_id

    17

  • eco

    5

  • eremeev

    4

Качаем пакет KSC и ТУПО ставим как любую другую программу. Соглашаемся со всем. И читаем что оно запрашивает.

А дальше будем с клиентами разбираться.

 

Установка на клиенты зависит от того как клиенты управляются сейчас. есть ли домен? Если ли админ-учетки на клиентах.

В самом запущенном случае, как было у меня - создал автономный пакет состоящий из агента+КЕС и тупо прошелся по всем и поставил руками.

Потом настроил политики и забыл.

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

Всё уж давно скачано. На счет тупости — без проблем, этого добра, в принципе,  навалом :morganie: ...

 

И читаем что оно запрашивает.

Сейчас увижу, и, млин, запишу на этот раз, чего оно будет спрашивать.

 

Установка на клиенты зависит от того как клиенты управляются сейчас. есть ли домен?

Нет, увы. Да и на некоторых Win7HB. Вообщем, без доменов.

 

Если ли админ-учетки на клиентах.

В самом запущенном случае, как было у меня - создал автономный пакет состоящий из агента+КЕС и тупо прошелся по всем и поставил руками.

Потом настроил политики и забыл.

Ну, здесь я пока ничего не понимаю. Может, дойдет позже :mmm:

 

Клиентов реальных пока нет. Есть новые компы, где их надо ставить.

Логи, как я понял, не надо :oh:

Ссылка на комментарий
Поделиться на другие сайты

Ничего не надо. Ставьте КСЦ.

 

Для совсем простого понимания:

1. Ставим КСЦ.

2. Загружаем обновления в хранилище.

2.1 Добавляем ключ в КСЦ.

3. Создаем инсталяционный пакет установки КЕС включающий в себя агента.

4. Создаем автономный пакет из пункта 3.

5. Ставим автономный пакет на клиентов.

6. Разбираемся с политиками.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Тип установки — стандартный? Раз ничего не менять?
---
Шуранул стандартный, раз он типа "можно потом поменять"...
---
Запускается Консоль администрирования...

Вот и первая неожиданность:
ksc1error.jpg
Однако не понятно. Жму "Да"?

Вижу:
ksc2message.jpg
?_?_?!

Адрес — это IP этого компа, где KSC?
Вот этого ничего себе — "тупо" ставим!

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

KSC ставили full или lite версию? 


Если после перезагрузки не подключается - убедитесь что службы SQL Server (KAV_CS_ADMIN_KIT) и Сервер администрирования Kaspersky Security Center запущены.

Если не запущены запустите. Если не запускаются посмотрите с какой ошибкой вываливаются.

Ссылка на комментарий
Поделиться на другие сайты

Файл KasperskySecurityCenter_10.1.249ru.exe версии 10.1 и размером 803 Мб. Фиг его знает, полный он или нет. Что увидел на сайте Касперского — то и скачал.
---
После перезагрузки Kaspersky Security Center автоматически не грузится разве?

Изменено пользователем zyablik
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Всё, вроде бы, запущено. Сервер администрирования Kaspersky Security Center тоже.
kscservices1.gif

Вручную Консоль запустился, кажется. По крайней мере, добропожаловать изволил.
Ключ ему дал. В KSN участвовать не будем. Видимо, пойдет обновляться сейчас.

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

Консоль подключается? 

Да. Вручную запустил же. Застрял пока на каких-то почтовых уведомлениях... Бросил эту почту (оставил поля пустыми и нажал "Далее"). Создается политика какая-то... Пока это писал, уже создалась. Подожду, пока базы обновит. (?)

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

Создаем инсталяционный пакет установки КЕС.

Удаленная установка -> Инсталляционные пакеты -> Создать инсталляционный пакет.
Создать инсталляционный пакет для программы Лаборатории Касперского.

Покажите ему дистрибутив КЕС. (выбираете тип файла exe)

Пусть создает.

 

Как создаст. Выбираете свежесозданный пакет, просматриваете его свойства. Если вас все устраивает - клацаете справа "Создать автономный пакет"

Изменено пользователем SLASH_id
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Погодите-погодите. На последнем окне галочку "Начать развертывание защиты" не ставлю, стало быть?
----
Создаю инсталляционный пакет. Пока ковыряется с данным ему файлом.
 

 

Выбираете свежесозданный пакет, просматриваете его свойства. Если вас все устраивает - клацаете справа "Создать автономный пакет"

А откуда я узнаю, что меня должно устраивать?

Параметры удаленной установки программы -- выбирать "Стандартный"?
Э-эх, стандартный! Создал.
Ага-а. В Свойствах разберусь, похоже. А ключ (в Свойствах же созданного пакета), видать, указывать надо другой — а именно тот, который шел к KES.

------------
Вопросы.
1. Получается, что я сижу за основным и ставлю программы на удаленном?!
2. Что делать с продуктами, которые установлены на удаленных компах, например, с тем же McAfee чего-то там (они шли с новыми компьютерами) или с бесплатным NanoAntivirus'ом (их так и так сносить, т.к. KSE и на них куплен)? Удаляем до того, как удаленно устанавливать наш инсталл-пакет?
3. А зачем я тогда качал отдельно файл KasperskyEndpointSecurity_10win_10.2.1.23ru.exe размером 359 Мб? Только для того, чтобы KSC создал из него инсталл-пакет — это уже ответ, получается.

Похоже, день прожил не зря.  :sport_boxing:
---
Обалдеваю. Еще один пакет надо создать (или это продолжение только)? Ключ указал тот, который шел к KES (их у нас два — поэтому я так подумал). Создал через какого-то Агента этот файл: \\SK37\KLSHARE\PkgInst\NetAgent_10.1.249_KES_10.2.1.23\setup.exe

---
Дальнейшие действия какие?
Но лучше это продолжить уже завтра после обеда. С утра я в другом здании.
И что-то я сегодня устал дико :oh:

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Совух белобокий
      От Совух белобокий
      Добрый день, господа!
      Имеем развёрнутый Kaspersky Security Center 14.2.20222 на Windows Server 2016, лицензионный ключ для продукта "Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 25-49 Node 1 year Renewal Download Licence - Лицензия" на 27 ПК, но почему-то на последний добавленный ПК не "прилетает" лиц. ключ, может быть потому, что все 27 лицензии уже использованы? Как тогда удалить ключ с одного из ПК (или это нужно делать с удалением самого KES на этом ПК?) чтобы освободилась лицензия для последнего ПК?
      Заранее благодарю за ответы!
    • Союз потребобществ РК
      От Союз потребобществ РК
      Здравствуйте, наша организация каждый год приобретает ключи на продление антивируса Касперского для бизнеса. В новом периоде у нас появились 2 компьютера, на которых не было установлено ключей на антивирус. Можем ли мы установить на эти компьютеры бесплатную пробную версию антивируса, затем приобрести и установить ключ на продление?
    • DD654
      От DD654
      Вообщем, есть выделенный сервер с KSC-12, изначально настроил, работал без особых проблем, своих агентов видел, KeS обновлялся. 
      Прошлым летом сменил айпи на сервере, в целях упорядочения раздачи айпи. Вроде всё работало, как обычно. Потом отпуск, потом Новый год,  смотрю - а у меня три четверти компов в KSC помечены, как с отсутвующими
      агентами KSC. Вернул айпишник на старый, подождал дня 2-3 - не помогло. Снова вернул айпи на новый, "упорядоченный", сделал батник с командой:
      C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc.domain.local -silent  /точнее, вначале вместо полного имени сервак с KSC указал его айпи/,
      запустил задачей средствами ксц, пишет - отработало успешно в обоих случаях /с айпи и днс-именем/,  - но - не помогло. KSC все равно не видит агентов KSC на локальных компах.
      Вычитал на форуме про проблему с сертификатами,  с KSC экспортировал сертификат KeS и раздал его политикой домена на локальные компы. Подождал ночь, чтоб компы перезагрузились через
      выключение/включение - не помогло. Своих агентов КСЦ на локальных компах не видит всё равно. А они есть, как и КеС.
      В чем беда, не подскажете, уважаемые? Может, надо базу sqlexpress отрихтовать каким-то образом? Похоже, там прописалась в нескольких местах всякая инь-янь-хрень...
      Да, КСЦ Версия: 12.2.0.4376, агенты соответственно тоже, КеС версия 11.6.0.394, переустанавливал и вместе через задачу, и по-отдельности, и просто тупо удаленно с пары локальных компов с КЛ-шары из пакаджест,
      после установки/переустановки -пишет всё встало хорошо, просто замечательно, перезагружаешься - а ксц всё равно своих агентов с кес не видит...
       Может, кто-то сталкивался с аналогичным?
       
       
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • ZOLkinA
      От ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
×
×
  • Создать...