Ansible install KES Windows

[zimok]

Коллеги, Добрый день!
Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.

[mike 1]

Здравствуйте, а чем средства Kaspersky Security Center не устраивают? 

[zimok]

Здравствуйте!
Есть задача именно разворачивать ОС Windows с общим набором настроек и установленных программ, то есть по сути шаблон, через Kaspersky Security Center к сожалению не подойдет, как именно устанавливать разобрался, то есть создал инсталяционный пакет и его разливаем, но вот пока столкнулся с двумя проблемами:
1. Запуск задачи обновления, а именно делаем из командной строки путем запуска "avp.com UPDATE <update source>", и вот тут проблема, изначально инсталяционный пакет содержит два источника обновления, это сервера Касперского и сам сервер KSC, и допустим при запуске "avp.com UPDATE local" он пытается долго стучаться на зеркала Касперского (на хостах не будет интернета), думаю как обойти проблему и запускать только обновление с сервера KSC, который для него доступен, скорее здесь нужно указать в <update source> саму папку обновлений, но не понимаю пока как именно её указывать.
2. Вторая проблема это предустановленные исключения, в инсталяционном пакете можно выбрать предустановленные исключения, но почему-то не дает указывать свои, а лишь редактировать существующие.

[mike 1]

26.11.2024 в 09:56, zimok сказал:

1. Запуск задачи обновления, а именно делаем из командной строки путем запуска "avp.com UPDATE <update source>", и вот тут проблема, изначально инсталяционный пакет содержит два источника обновления, это сервера Касперского и сам сервер KSC, и допустим при запуске "avp.com UPDATE local" он пытается долго стучаться на зеркала Касперского (на хостах не будет интернета), думаю как обойти проблему и запускать только обновление с сервера KSC, который для него доступен, скорее здесь нужно указать в <update source> саму папку обновлений, но не понимаю пока как именно её указывать.

А зачем это вообще нужно, если хост с сервера управления забирает политику и набор задач? В групповой задаче просто указываете источник обновления и все. 

 

26.11.2024 в 09:56, zimok сказал:

2. Вторая проблема это предустановленные исключения, в инсталяционном пакете можно выбрать предустановленные исключения, но почему-то не дает указывать свои, а лишь редактировать существующие.

В пакете можно указать путь к конфигурационному файлу, где уже будут прописаны нужные вам настройки.