Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

У нас ksc 15.1 стоит на debian. Пытаюсь состыковать его с Active Directory на Windows server 2019.

Добавил  в "Обнаружение устройств и развертывание / Обнаружение устройств / Контроллеры доменов / Параметры опроса" ip адрес контроллера домена и учетную запись. 

Жму "Начать опрос", пробегает зеленая полоска на 100 %, пропадает и никакой информации не появляется. 

Нет никаких ошибок или сообщений. Как понять что происходит? Если ошибка, то где взять хотя бы информацию о том какая это ошибка?

Контроллер домена пингуется и порты доступны.

Screenshot_2.png

Опубликовано

Здравствуйте, пока эта штука нормально работает вроде только через точку распространения. Для этого нужно взять любую точку распространения на базе Windows и включить опрос AD в ней. 

Опубликовано
5 часов назад, zhenius123 сказал:

У нас ksc 15.1 стоит на debian. Пытаюсь состыковать его с Active Directory на Windows server 2019.

Добавил  в "Обнаружение устройств и развертывание / Обнаружение устройств / Контроллеры доменов / Параметры опроса" ip адрес контроллера домена и учетную запись. 

Жму "Начать опрос", пробегает зеленая полоска на 100 %, пропадает и никакой информации не появляется. 

Нет никаких ошибок или сообщений. Как понять что происходит? Если ошибка, то где взять хотя бы информацию о том какая это ошибка?

Контроллер домена пингуется и порты доступны.

Screenshot_2.png

Опрос АД проходит. Journalctl гляньте на ошибку

Опубликовано

journalctl говорит:

Не удалось получить доступ к домену по адресу '192.168.78.12' при сканировании леса доменов с использованием учетной записи 'username'. '#1182 (49) Error 49: Invalid credentials 

 

Получается ему учетка моя не нравится выходит.  Я попробовал по разному ее ввести: username, domain.ru\username, username@domain.ru. Не хочет подключаться.

Причем я саму машину уже в домен ввел. Она с доменом контактирует, а Каспер не хочет.

  • 1 год спустя...
Дмитрий Шурыгин
Опубликовано

удалось решить проблему?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SergeyOW
      Автор SergeyOW
      День добрый.
      Пытаюсь обновить KSC 14.2.0.26967 до версии 15.1.0.20748.  KSC установлена на сервере Windows Server 2022.  В качестве БД используется MS SQL 2019 c последними обновлениями. БД установлена на другом сервере.
      Дело в том, что при обновлении до версии 15.1.0.20748, а также при "чистой" установке KSC 15.1.0.20748 и последующим восстановлением из бэкапа перестает работать служба kladminserver.
      При этом служба kladminserver перестает работать после обновления KSC до версии 15.1.0.20748. В случае установки  KSC 15.1.0.20748 после удаления KSC 14.2.0.26967 служба kladminserver перестает работать после восстановления из бэкапа.
      Откатился обратно к  KSC 14.2.0.26967. Бэкап рабочий. Восстановление из бэкапа на KSC 14.2.0.26967 прошло успешно.
      Может кто сталкивался с подобной ошибкой при обновлении KSC.
    • Readkey11
      Автор Readkey11
      Добрый день, подскажите пожалуйста касаемо использования доменной уз для авторизации в веб-консоли на кластер KSC 15.1 linux
      Настроил опрос домена, получил информацию о структуре домена, учетных записях пользователей, группах безопасности и о DNS-именах устройств, входящих в домен.
      Назначил доменной уз роль главного администратора на сервере KSC
      При попытке авторизации после длительного таймаута получаю сообщение "Недопустимые учетные данные. Пожалуйста, проверьте учетные данные и попробуйте войти снова."(данные вводятся корректно уз@домен)
      Порт 389 доступен, контроллер домена развернут на samba
      На нодах выполнил команду, для отключения принудительной проверки сертификатов
      sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv klnagent -n KLNAG_LDAP_TLS_REQCERT_AUTH -t d -v 0
      Также пробовал настраивать опрос домена с помощью точки распространения на ос Linux, ошибка та же.
    • Vldmr
      Автор Vldmr
      Приветствую всех.
       
      На старом сервере обновили KSC 14.2 на KSC 15.1. Естественно, после обновления KSС не работает. Как лучше откатиться на 14.2 чтобы не потерять связь с агентами? Бэкап перед обновлением сделали посредством klbackup. Вижу 2 варианта:
      1. Ставить KSC 14.2 поверх. Если не заработает - восстановить бэкап.
      2. Удалять KSC 15.1. Ставить KSC 14.2. Восстанавливать бэкап.
      Какой вариант лучше?
    • ArshanskiyAV
      Автор ArshanskiyAV
      Добрый день.
       
      В управляемой сети есть KSC12.8, он управляет KES 12.8  в парке из 40 машин (Win7\8\10). Каждую неделю я получаю на почту отчет об общем состоянии защиты. 

      Мы все знаем, что Win7 уже давно не обновляется, поэтому сообщать об этом нет необходимости. Я не могу найти настройку, отвечающую за статусы и причины, дабы исключить "Давно не выполнялась проверка обновлений Центра обновления Windows." из критических.
      Может у кого был опыт и он знает, как настроить?

      Спасибо
    • DD654
      Автор DD654
      Вообщем, есть выделенный сервер с KSC-12, изначально настроил, работал без особых проблем, своих агентов видел, KeS обновлялся. 
      Прошлым летом сменил айпи на сервере, в целях упорядочения раздачи айпи. Вроде всё работало, как обычно. Потом отпуск, потом Новый год,  смотрю - а у меня три четверти компов в KSC помечены, как с отсутвующими
      агентами KSC. Вернул айпишник на старый, подождал дня 2-3 - не помогло. Снова вернул айпи на новый, "упорядоченный", сделал батник с командой:
      C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc.domain.local -silent  /точнее, вначале вместо полного имени сервак с KSC указал его айпи/,
      запустил задачей средствами ксц, пишет - отработало успешно в обоих случаях /с айпи и днс-именем/,  - но - не помогло. KSC все равно не видит агентов KSC на локальных компах.
      Вычитал на форуме про проблему с сертификатами,  с KSC экспортировал сертификат KeS и раздал его политикой домена на локальные компы. Подождал ночь, чтоб компы перезагрузились через
      выключение/включение - не помогло. Своих агентов КСЦ на локальных компах не видит всё равно. А они есть, как и КеС.
      В чем беда, не подскажете, уважаемые? Может, надо базу sqlexpress отрихтовать каким-то образом? Похоже, там прописалась в нескольких местах всякая инь-янь-хрень...
      Да, КСЦ Версия: 12.2.0.4376, агенты соответственно тоже, КеС версия 11.6.0.394, переустанавливал и вместе через задачу, и по-отдельности, и просто тупо удаленно с пары локальных компов с КЛ-шары из пакаджест,
      после установки/переустановки -пишет всё встало хорошо, просто замечательно, перезагружаешься - а ксц всё равно своих агентов с кес не видит...
       Может, кто-то сталкивался с аналогичным?
       
       
×
×
  • Создать...