Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

День добрый,

 

Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)

 

Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.

"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA

Опубликовано

Добрый день. Через klbackup можно же восстановить.

 

image.png

Опубликовано (изменено)

Через данную программу восстановил данные, но мне надо же сменить имя сервера и адрес

 

Я про смену данного сертификата, чтоб небыло ссылки на прежний (oc.i.ad-пример), а был сертификат от нового (srv-kasp.i.ad)

 2.thumb.jpg.fce29f6120df85b83ef345b67d55fb7a.jpg

1.jpg

Изменено пользователем Анди25
правка
Опубликовано

Если меняется имя сервера, то восстанавливать предыдущий сертификат особого смысла нет, так как в сертификате, если будет расхождение имени сервера с его ip адресом, то такой сертификат будет автоматически помещён в недоверенную группу при обращении клиента. 

Опубликовано

Так и как правильно перевыпустить непосредственно для сервера KSC?

Опубликовано

речь про сертификат сервера :)

 

то что предложенно в статье сделал и приложил скрин

Опубликовано
21 час назад, Анди25 сказал:

Так и как правильно перевыпустить непосредственно для сервера KSC?

А какой сценарий приследуете? 

Опубликовано

сервера разделили по задачам

 

бэкап есть ksc

 

Соответственно текущий сервер новый: имя и ип адрес

Опубликовано

А в чём проблема использовать текущий сертификат и просто переназначить у клиентов адрес сервера администрирования на новый? 

Опубликовано

под старым именем другой сервер продолжил существовать, не хочу чтоб о нем были упоминания

Опубликовано
4 часа назад, Анди25 сказал:

под старым именем другой сервер продолжил существовать, не хочу чтоб о нем были упоминания

Вы же сделали новый сервер KSC, переключите на него клиентов и все, в чем трудности? 

Опубликовано

хорошо, тогда такой вопрос, запускаем на клиентских компьютерах утилиту klmover, меняем сервер, KSC возвращает себе контроль над рабочей станцией сразу.

 

Но, если устанавливать на совершенно новое место агента, не видит сервер без прописи адреса

Опубликовано
1 час назад, Анди25 сказал:

Но, если устанавливать на совершенно новое место агента, не видит сервер без прописи адреса

Не очень понимаю, что вы понимаете под "не видит сервер"? Имя не резолвится, или что вы имеете в виду? 

Опубликовано

все пока что нормалиовалось, поспешил, спасибо.

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Исследователь
      Автор Исследователь
      Добрый день!
       
      У нас начинается плановая замена сертификата KSC на удаленных устройствах (ноутбуках), общий резервный сертификат уже был сгенерирован за 90 дней до истечения срока действия общего сертификата и находится на сервере KSC (klserver_reserve.cer).
      Прошу подсказать:
      1. Как резервный сертификат будет распространен на клиенты.
      2. Как проверить на клиенте, что он получил резервный сертификат и где он расположен. 
      Прошу помочь!
    • cringemachine
      Автор cringemachine
      Добрый день.
       
      Существует ли функциональная возможность ограничить права главного сервера в отношении подчиненного? Например, чтобы администратор безопасности при подключении к подчиненному серверу из консоли главного сервера мог просматривать только вкладку Управляемые устройства и Лицензии Лаборатории Касперского?
       
      Поделитесь знаниями, пожалуйста.
    • infobez_bez
      Автор infobez_bez
      Здравствуйте!
      В веб консоли ksc вылезло уведомление о том, что истекает доверенный сертификат 
      Нужно ли его перевыпускать/заменять или он автоматически заменится на другой после окончания срока действия?
      И еще, после смены сертификата будут ли видеть ПК сервер администрирования или их заново придется подключать?
    • agrohim
      Автор agrohim
      Сервер администрирования Kaspersky Security Center не запускается

    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





×
×
  • Создать...