Перейти к содержанию

Kaspersky Endpoint Security 10 блокирует входящий доступ к компьютерам в сети

rshnrb

Автор rshnrb
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

rshnrb

rshnrb

Опубликовано
Опубликовано (изменено)

Имеется доменная сеть AD на MS Windows server 2008 R2.

В домене около 50 машин с Windows XP, 7 и 8 + Kaspersky Endpoint Security 10 (10.2.1.23(a)) - далее (KES 10) под политикой.

Со вчерашнего дня стал пропадать доступ к некоторым машинам с 7 и 8 с KES 10, пропадает (блокируется входящий трафик) пинг и доступ к общим сетевым ресурсам, при этом с самих этих машин выход в домен не блокируется, доступны все сетевые ресурсы других ПК. При отключении защиты "Сетевой экран" или вообще KES 10, доступ возвращается. Еще на некоторых, но не на всех машинах доступ возвращается, если удалить все "Сетевые пакетные правила" в настройках Сетевого экрана KES 10.

Не могу понять в чем дело, почему это происходит не сразу на всех машинах? И что с этим делать?

Скрин "Сетевые пакетные правила" KES 10 прикрепил.

post-37764-0-22505300-1460613610_thumb.jpg

Изменено пользователем rshnrb
oit

oit

Опубликовано
Опубликовано

@rshnrb, во вкладке Сети, ваша сеть определена как Локальная?

Все ПК в одной сети?

rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано

@rshnrb, во вкладке Сети, ваша сеть определена как Локальная?

Все ПК в одной сети?

Да сеть определена как локальная и все ПК в одной сети. Пробовал определить сеть как доверенная, не помогло.

Странная очень картина на некоторых ПК где была проблема она решилась сама, после отключения Сетевого экрана KES и включения его на следующий день. Но это на некоторых не на всех.

oit

oit

Опубликовано
Опубликовано

 

 


попробуйте обновиться до Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2 (версия 10.2.4.674)
чтобы обновиться, нужно сначала KSC обновить, создать политики или конвертировать, установить агента - это дело не одного дня.
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано

 

попробуйте обновиться до Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2 (версия 10.2.4.674)

чтобы обновиться, нужно сначала KSC обновить, создать политики или конвертировать, установить агента - это дело не одного дня.

 

Установил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC???

oit

oit

Опубликовано
Опубликовано

 

 


тановил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC?
версия KSC должна быть не ниже 10.2.434 с патчем D.

Чтобы управлять 10.2.4.674, нужно поставить агент 10.2.434 с патчем D. Чтобы управлять этой версией KES, нужно создать политику для версии MR2 (или сконвертировать из предыдущих), чтобы создать политику, нужно поставить плагин для этой версии.

Вот сначала выполните это все, тогда и попробуем дальше думать, что у вас там с сетевым экраном. Или давайте решать проблему с версией 10.2.1.23. Выбирайте.

rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано

 

тановил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC?

версия KSC должна быть не ниже 10.2.434 с патчем D.

Чтобы управлять 10.2.4.674, нужно поставить агент 10.2.434 с патчем D. Чтобы управлять этой версией KES, нужно создать политику для версии MR2 (или сконвертировать из предыдущих), чтобы создать политику, нужно поставить плагин для этой версии.

Вот сначала выполните это все, тогда и попробуем дальше думать, что у вас там с сетевым экраном. Или давайте решать проблему с версией 10.2.1.23. Выбирайте.

 

У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.

Но лучше было бы решить проблему с версией 10.2.1.23!

oit

oit

Опубликовано
Опубликовано

 

 


так проблема решилась установкой 10.2.4.674
где об этом написано? у него сейчас еще больше проблем, чем изначально.

Что подтверждается:

 

 


У меня KSC версии 10.1.249
, которая не умеет управлять такими версиями KES.

 

 


У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.
нуну.

Почитайте: http://support.kaspersky.ru/11979#block5

 

 


Но лучше было бы решить проблему с версией 10.2.1.23!
я уже у вас кое-что спросил, но вы так и не ответили
rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

Но лучше было бы решить проблему с версией 10.2.1.23!

 

я уже у вас кое-что спросил, но вы так и не ответили

 

Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.

 

 

 

У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.

нуну.

Почитайте: http://support.kaspersky.ru/11979#block5

 

 

Просто пока я не хочу обновлять KSC на сервере и агенты на всех ПК, т.к. это трудоемкое занятие, хочу проверить действительно ли проблема решается установкой новой версии KES.

Решение этой проблемы при помощи установкой новой версии программы, это как купить новую машину, потому что сломался 1 указатель поворота)))

Изменено пользователем rshnrb
oit

oit

Опубликовано
Опубликовано

 

 


Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.
не заметил ваш ответ, прошу прощения.

В политике замочки закрыты в настройках? Особенно на сетевом экране?

Если локально смотреть, то машина под политикой показывается?

rshnrb

rshnrb

Опубликовано
  • Автор
Опубликовано (изменено)

 

Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.

не заметил ваш ответ, прошу прощения.

В политике замочки закрыты в настройках? Особенно на сетевом экране?

Если локально смотреть, то машина под политикой показывается?

 

В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты. В других настройках по разному, если необходимо уточню.

Локально машина показывается под политикой.

Изменено пользователем rshnrb

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ToFu
      Kaspersky Endpoint Security Cloud, запрет доступа
      Автор ToFu
      Здравствуйте, как настроить блокировку сайта по времени, например, с 10:00 до 15:00? 
      Не нашел как создать правило действующее в определенный временной промежуток. 
    • Timur644
      Kaspersky Endpoint Security блокирует программу 1C Connect
      Автор Timur644
      Добрый день.
      Последнее время антивирус Касперского - Kaspersky Endpoint Secutiry 12.1.0.506 (Windows 10 64bit Enterprice 22H2)
      стал блокировать программу, именно самой программе при звонках не слышно абсолютно ничего. Антивирус блокирует микрофон и динамики наушников (USB, Mini-jack 3.55mm)
       Тот раз открыл топик,  по всем шагам прошел не помог ничего.
      Прошу вас, помочь проблема серьезная, сейчас у часть пользователей антивирус выключенным стоит уже 7 дней около. 
      Support очень долго и неясно общим ответом отвечает.
      Скриншот из моего компьютера:
       
       

    • Eugene.Anokhin
      Kaspersky Endpoint Security 12 блокирует Microsoft Surface USB Link
      Автор Eugene.Anokhin
      После установки Kaspersky Endpoint Security блокируется работа приложения Microsoft Surface в среде на предмет определения устройств подключенных через Microsoft Surface USB Link
      Как это исправить ?
      После установки KES до перезагрузки ПК 

      После  перезагрузки ПК

       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
    • IvanCherneev
      Дистрибутив Kaspersky Endpoint Security 11.10
      Автор IvanCherneev
      Добрый день!
      Очень нужен дистрибутив Kaspersky Endpoint Security 11.10. Поделитесь дистрибутивом, пожалуйста.
    • JuffiZ
      Антивирусная программа Kaspersky Endpoint Security
      Автор JuffiZ
      Доброго времени суток. На моем устройстве (ПК) в прошлом времени (около полугода назад) работали в компании Сбермаркет (ныне сбол) оператором и была установлена программа Kaspersky Endpoint Security. Работавший человек уже не работает в вашей компании, а антивирус всё еще работает. Программа сильно мешает. Хотелось бы удалить его, но запрашивает пароль. Куда мне обратиться и что мне с этим делать? 
×
×
  • Создать...