Перейти к содержанию

Kaspersky Endpoint Security 10 блокирует входящий доступ к компьютерам в сети


Рекомендуемые сообщения

Имеется доменная сеть AD на MS Windows server 2008 R2.

В домене около 50 машин с Windows XP, 7 и 8 + Kaspersky Endpoint Security 10 (10.2.1.23(a)) - далее (KES 10) под политикой.

Со вчерашнего дня стал пропадать доступ к некоторым машинам с 7 и 8 с KES 10, пропадает (блокируется входящий трафик) пинг и доступ к общим сетевым ресурсам, при этом с самих этих машин выход в домен не блокируется, доступны все сетевые ресурсы других ПК. При отключении защиты "Сетевой экран" или вообще KES 10, доступ возвращается. Еще на некоторых, но не на всех машинах доступ возвращается, если удалить все "Сетевые пакетные правила" в настройках Сетевого экрана KES 10.

Не могу понять в чем дело, почему это происходит не сразу на всех машинах? И что с этим делать?

Скрин "Сетевые пакетные правила" KES 10 прикрепил.

post-37764-0-22505300-1460613610_thumb.jpg

Изменено пользователем rshnrb
Ссылка на сообщение
Поделиться на другие сайты

@rshnrb, во вкладке Сети, ваша сеть определена как Локальная?

Все ПК в одной сети?

Да сеть определена как локальная и все ПК в одной сети. Пробовал определить сеть как доверенная, не помогло.

Странная очень картина на некоторых ПК где была проблема она решилась сама, после отключения Сетевого экрана KES и включения его на следующий день. Но это на некоторых не на всех.

Ссылка на сообщение
Поделиться на другие сайты

 

 


попробуйте обновиться до Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2 (версия 10.2.4.674)
чтобы обновиться, нужно сначала KSC обновить, создать политики или конвертировать, установить агента - это дело не одного дня.
Ссылка на сообщение
Поделиться на другие сайты

 

попробуйте обновиться до Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2 (версия 10.2.4.674)

чтобы обновиться, нужно сначала KSC обновить, создать политики или конвертировать, установить агента - это дело не одного дня.

 

Установил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC???

Ссылка на сообщение
Поделиться на другие сайты

 

 


тановил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC?
версия KSC должна быть не ниже 10.2.434 с патчем D.

Чтобы управлять 10.2.4.674, нужно поставить агент 10.2.434 с патчем D. Чтобы управлять этой версией KES, нужно создать политику для версии MR2 (или сконвертировать из предыдущих), чтобы создать политику, нужно поставить плагин для этой версии.

Вот сначала выполните это все, тогда и попробуем дальше думать, что у вас там с сетевым экраном. Или давайте решать проблему с версией 10.2.1.23. Выбирайте.

Ссылка на сообщение
Поделиться на другие сайты

@rshnrb, последнюю версию Kaspersky Security Center 10 можете скачать отсюда: http://support.kaspersky.ru/ksc10#downloads

@oit, так проблема решилась установкой 10.2.4.674, но возникла другая :coffee:

Ссылка на сообщение
Поделиться на другие сайты

 

тановил версию 10.2.4.674 из под KSC, проблемы нет, но она не подхватила политику. Не пойму теперь как политику для этой новой версии создать. Когда создаю новую политику в выборе программы нет новой версии только старая. Или действительно надо обновлять сам KSC?

версия KSC должна быть не ниже 10.2.434 с патчем D.

Чтобы управлять 10.2.4.674, нужно поставить агент 10.2.434 с патчем D. Чтобы управлять этой версией KES, нужно создать политику для версии MR2 (или сконвертировать из предыдущих), чтобы создать политику, нужно поставить плагин для этой версии.

Вот сначала выполните это все, тогда и попробуем дальше думать, что у вас там с сетевым экраном. Или давайте решать проблему с версией 10.2.1.23. Выбирайте.

 

У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.

Но лучше было бы решить проблему с версией 10.2.1.23!

Ссылка на сообщение
Поделиться на другие сайты

 

 


так проблема решилась установкой 10.2.4.674
где об этом написано? у него сейчас еще больше проблем, чем изначально.

Что подтверждается:

 

 


У меня KSC версии 10.1.249
, которая не умеет управлять такими версиями KES.

 

 


У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.
нуну.

Почитайте: http://support.kaspersky.ru/11979#block5

 

 


Но лучше было бы решить проблему с версией 10.2.1.23!
я уже у вас кое-что спросил, но вы так и не ответили
Ссылка на сообщение
Поделиться на другие сайты

Но лучше было бы решить проблему с версией 10.2.1.23!

 

я уже у вас кое-что спросил, но вы так и не ответили

 

Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.

 

 

 

У меня KSC версии 10.1.249, я поставил плагин MR2 и создал политику в которую впихнул конфигурационный файл, выгруженный на одной из машин, работающих под старой политикой. Политика на машине где я обновил KES 10.2.4.674 подхватилась, без установки нового агента и обновления KSC. Пока все хорошо, будем наблюдать за поведением этой машины.

нуну.

Почитайте: http://support.kaspersky.ru/11979#block5

 

 

Просто пока я не хочу обновлять KSC на сервере и агенты на всех ПК, т.к. это трудоемкое занятие, хочу проверить действительно ли проблема решается установкой новой версии KES.

Решение этой проблемы при помощи установкой новой версии программы, это как купить новую машину, потому что сломался 1 указатель поворота)))

Изменено пользователем rshnrb
Ссылка на сообщение
Поделиться на другие сайты

 

 


Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.
не заметил ваш ответ, прошу прощения.

В политике замочки закрыты в настройках? Особенно на сетевом экране?

Если локально смотреть, то машина под политикой показывается?

Ссылка на сообщение
Поделиться на другие сайты

 

Я ответил на все, что Вы спрашивали. Если нет, повторите вопрос, пожалуйста.

не заметил ваш ответ, прошу прощения.

В политике замочки закрыты в настройках? Особенно на сетевом экране?

Если локально смотреть, то машина под политикой показывается?

 

В политике замочки изначально были закрыты на Сетевом экране, потом я их открыл. Сейчас они открыты. В других настройках по разному, если необходимо уточню.

Локально машина показывается под политикой.

Изменено пользователем rshnrb
Ссылка на сообщение
Поделиться на другие сайты

@oit,

проблемы нет

Да и поддержка версия 10.2.1.23 идет с ограничениями:  http://support.kaspersky.ru/support/lifecycle#b2b.block0.kes10wks

Изменено пользователем Friend
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Mekka2g
      Есть 10 KES. Есть графическая оболочка Cinnamon. За графику отвечает графический чипсет AMD. При конфигурации GUI касперский в системном трее:
      1) отображается не в виде значка, а в виде красного прямоугольника
      2) При ПКМ на системном значке Контекстное меню отображается некорректно, оно увеличивается в разы (то есть масштабирование этого меню не работает)
      3) Если два раза нажать на значок в трее ( или запустить GUI из меню) GUI не отображается (черный экран).
      Проблемы именно в Cinnamon. На том же дистрибутиве в MATE всё отлично.
      Причем не на всех мониторах эта проблема прослеживается.
      На графических чипсетах от Intel проблем замечено не было.
    • От Kocti4
      1. Настройки/Защита/Сетевой экран/Настроить пакетные правила
      Открывается пустое окно без правил, по нажатию кнопки "Добавить" ничего не происходит

      2. Больше функций/Управление программами/Контроль программ/Показать всю активность
      Работающие - всё норм, отображается
      Все программы - Произошла ошибка при обработке данных. Данные недоступны
      Запускаемые при старте - Произошла ошибка при обработке данных. Данные недоступны

      Там же в "Работающие" смотрим "Правила программы" любой проги, допустим, Windows Explorer. Смотрим "История" - пустое окно, истории нет. Даже если перед этим переместить прогу в какую-либо группу Доверенные/Недоверенные.
      Если поместил прогу в любую группу, потом кликаешь по ней правой кнопкой и выбираешь "Сбросить настройки" - они не сбрасываются, прога остаётся в той же группе.

      В общем, кажется мне, засел какой-то малварь у меня в системе. Помогите, что делать?
       
    • От mishak20
      Добрый день.
       
      Пожалуйста, поделитесь дистрибутивом KES 10.2.6.3733 (только не cloud версия). Или дистрибутивом KSC, в который входит KES 10.2.6.3733.
      Через companyaccount не дали дистрибутив, хотя есть лицензия. У самого сейчас есть дистрибутив KES 10.2.5.3201, пару лет назад его тоже пришлось просить на форуме.
      Если в поддержке не дают дистрибутив, может быть кто-то на форуме поделится.
    • От Макс Тусков
      Доброго времени суток. Столкнусь с проблемой, попытаюсь её объяснить -  
       
      Имеется kes11, стоит на всех ПК фирмы.
      Имеется сервер "N" , на нём также установлен kes11. Этот сервер служит для хранения сотрудниками файлов, документов итд. Ещё на сервере "N" стоит сетевая лицензия программы solid edge.
      Имеется удалённый офис в другом городе, работающий через впн.
       
      Суть проблемы такова - когда на сервере N включен сетевой экран в kes, удаленный офис не видит и не может подключиться к нему. Но в тот же момент, если сетевой экран выключен, то в главном офисе, люди работающие в Solid теряют свои лицензии. Включаем обратно сетевой экран - Solid снова видит сетевую лицензию, а удаленный офис снова не видит сервер "N".
       
      В чём может быть проблема и как её можно решить, заранее благодарен за помощь.
    • От Бублик_печенькин
      Доброго времени суток! Имеется большой парк компьютеров с установленым kes 10. По непонятной причине касперский обновился с версии 10.2.4.674. до других версий программы, запуск задачи отката обновлений не помог, дистанционная деинсталяция выдаёт ошибку.
×
×
  • Создать...