Перейти к содержанию

Организация и настройка работы связки KSC и KES под Astra Linux


Рекомендуемые сообщения

Олег Андрианов
Опубликовано

Добрый день!
Уже вторую неделю бьюсь с  настройкой связки KSC и KES под Astra Linux. Основная проблема обновление баз с KSC - оно отказывается идти.
Есть изолированная сеть с  ~20 компьютеров. Домена, DNS, интернета - нет. На одном из компьютеров (работает под Astra Linux Воронеж) установлены две сетевые карты.  Одна смотрит внутрь этой сети, другая имеет доступ в интернет. На этом же компьютере установлен KSC. Задача - получать обновления из интернета и распространять их на компьютеры  (тоже работают под ASTRA Linux внутри изолированной сети.
Все настройки проверены и перепроверены многократно. Коннект с агентами есть. Данные сервер с рабочих станций получает. Обновление не идёт.
Внутри этой сети есть старый комп с Windows 10 и  KES. Переключил агента на KSC под Astra Linux - обновления пошли

На компьютере где установлен KSC также установлен KES и также отказывается обновляться.
На всех АРМ стоит ASTRA Linux 1.7 в версии Воронеж.
Готов предоставить любые дополнительные данные.
Не понимаю в какую сторону смотреть.


 

Опубликовано
1 час назад, Олег Андрианов сказал:

Не понимаю в какую сторону смотреть.

Выверяйте задачу обновления для "KESL" на "KSCL". Убедитесь, что указанный путь до каталога обновлений с клиентов доступен. Как вариант примонтируйте его на клиенте вручную и попробуйте обновиться вручную из консоли.

 

Какие сообщения генерирует "KESL" при попытке выполнения задачи обновления?

Олег Андрианов
Опубликовано

Нашел решение сам. 

По умолчанию была создана политика для KES 12.2, а на рабочих станциях установлена 12.3 Нужную политику загрузил вручную. Дальше подгрузил ключ, начали обновляться базы.

Как всегда все лежало на поверхности...

  • Like (+1) 1
  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • МаркМанагер
      Автор МаркМанагер
      Здравствуйте.
       
      На Astra Linux 1.7 установлен KES 11.1, агент версии 14.
      KSC 14.2 на Windows Server 2012.
      KSC видит ПК Astra Linux.
      Политики в KSC настроены для Windows ПК, для Astra Linux еще не настраивались. 
       
      Вопрос: При включении на Astra Linux Защиты от веб-угроз, пропадает доступ в интернет. Как это исправить? Это из-за не настроенной политики?
      Помогите разобраться.
    • GogaEkb
      Автор GogaEkb
      Добрый день. При установке KSC 15.1.0.12199 (Linux) на Astra Linux 1.8.1.16-27.12.24_15.22 с использованием базы PostgreSQL столкнулся с ошибкой (прилагаю скриншот).
      Подскажите пожалуйста, в чём может быть проблема.
       
       
       

    • vknmurm
      Автор vknmurm
      Не удается завершить выполнение скрипта  /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl после установки пакета ksc64_14.2.0-23324_amd64.deb на Astra Linux.
      Данные о пользователе и базе данных верные, но срипт все равно возвращает ошибку
       
      kladminserver_srv[27041]: Служба 'kladminserver' остановлена из-за ошибки. #1198 Assertion "Administration Server registration FAILED. '#1963 (1045) Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'localhost' (using password: YES)' , LastStatement='mysql_real_connect'"'" failed
    • МаркМанагер
      Автор МаркМанагер
      Здравствуйте.
       
      На Astra Linux 1.7 не удается установить KES 11.3.
      При выполнении настройки /opt/kaspersky/kesl/bin/kesl-setup.pl
      завершается ошибкой:
      Fatal error: Соединение запрещено. Неверные данные пользователя для '/var'. Только пользователи root должны иметь права на запись по этому пути.
      Советы из поменять права на / или /var  777либо 755 не помогли.
       
      Помогите разобраться.
       
    • ГГеоргий
      Автор ГГеоргий
      Добрый день!
      Возникает следующая проблема при первоначальной настройке KSC.
      1) Создаю базу Постгрес - успешно создаю там пользователя и меняю параметры базы на рекомендованные.
      2) Перезапускаю базу.
      3) Создаю пользователя и добавляю его в группу kladmins.
      4) Устанавливаю KSC.
      -----на этих этапах ошибок нет------
      Провожу первоначальную установку и всегда возникает идентичная ошибка:
      Fatal error: Server registration failed with code '3': 'Registering
      kladminserver.
      'Fatal error: Setup script failed with code 2, signal 0.
      Прикрепляю скрин и collect.sh.
      Видеозапись не дает прикрепить, залил на яндекс диск https://disk.yandex.ru/d/ZU2bffXTm1wQVA
      Пароль ввожу везде идентичный - Cloud@123
      Ошибки в пароле быть не может уже много раз повторял даже на разных виртуалках (astra 1.7.3 и 1.7.4).

      ksc-2024-08-21_10-51_collect.tar.gz
×
×
  • Создать...