Перейти к содержанию

Агент Администрирование видит виртуальный ip адрес


Рекомендуемые сообщения

Добрый день. Возникла проблема с отображением ip адресов клиентов в KSC 13.1. У клиента установлена Virtual Box, соответственно подключен виртуальный адаптер, установлен также KES 11.6 и Агент Администрирования 13.1. Агент передает виртуальный ip адрес клиента на сервер KSC. Агент должен понимать, что существует два адаптера в ОС и распознавать тот ip-адрес, который считается основным. Общение с официальной тех.поддержкой не дало результатов и они лишь сослались на то, что проблема не в Агенте, а в том, что виртуальный адаптер настроен неправильно. У нас более 1000 компов. Кто-нибудь сталкивался с такой же проблемой и как её решить? На скриншоте видно, что сам сервер видит виртуальный ip адрес - 192.168.x.x, а должен видеть основной ip адрес - 31.x.x.x, который он не видит.

Inkedtempsnip_LI.jpg

Ссылка на комментарий
Поделиться на другие сайты

ПОхожая ситуация, на кластере агент прицепился к хербитной сети, на ещё одном компе с двумя сетевушками прицепился не к публичной, а к дмз-ной. В итоге KSC не может принудительно стучаться к клиентам, запускать/останавливать задачи и всё такое. KSC 13.1. Рядом стоящий KSC 11 прекрасно работает с аналогичными конфигурациями.

Ссылка на комментарий
Поделиться на другие сайты

19 часов назад, oit сказал:

А что виртуальный адаптер не как мост подключен?

Мы используем стандартные настройки для Virtual Box и до  этого не было проблем с этим всем. KES,KSC, Virtual Box, все используется последний версии

 

Изменено пользователем Alex43
Ссылка на комментарий
Поделиться на другие сайты

Нет, с ними борьба идет до сих пор, но они лишь говорят, чтобы мы обратились в тех.поддержку Virtual Box, мы им предоставили все логи, все данные, что они просили. До обновления было все хорошо, все ip-адреса Агент и сервер KSC определял правильно и ему ничего не мешала и Virtual Box был установлен уже на клиенте, а сейчас вот эта проблема

Ссылка на комментарий
Поделиться на другие сайты

А переустановка агента не помогает?

 

Или помогает ли установка агента версии ниже?

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

Вот как ни странно, но именно этот способ помог, просто взяли, удалили новую версию и поставили 13.0, все остальное не трогали и ip определился верно
Спасибо за помощь!

Ссылка на комментарий
Поделиться на другие сайты

45 минут назад, Alex43 сказал:

Да, мы уже написали об этом в ТП, теперь будем ждать, что же они ответят на это

Потом напишите и здесь ответ, пожалуйста

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Solnepek7
      Автор Solnepek7
      Помогите пожалуйста, никак не могу найти майнер на ноутбуке. Почему думаю что майнер, потому что при включении диспетчера задач или process exp, ноут сразу затихает и вентиляторы не крутятся, как только диспетчер закрою, сразу большая активность. Сижу битый час общаюсь с DeepSeek, он там что то рекомендует, но не видит(я скрины ему кидал). Скачал SystemInformer (process hacker тот же), тут уже интереснее, при закрытии диспетчера cmd.exe грузит CPU до 33% и жрет 2.4гб памяти, но в дереве процессов не могу найти этот искомый файл что так грузит и запускается через команду. При открытии диспетчера process hacker сразу показывает что cpu в норме, 99% простаивает и файл закрывается. То есть при открытии диспетчера майнер закрывается, с помощью  process hacker не получается найти, банально не понимаю куда тыкать, да же с помощью нейрухи, deepseek иногда говорит несуществующие вкладки. Пришёл к реальным людям)
      Логи прикрепил, в безопасном режиме включал, всё тихо, шума нет, 99% простой системы. 3 раза сделал полную проверку касперским, не видит
      CollectionLog-2025.06.11-19.09.zip

    • cringemachine
      Автор cringemachine
      Коллеги, доброго.
      Надо перенести несколько устройств с одного вирт. сервера на другой вирт. сервер.
      Создаю задачу Смена сервера администрирования. Может кто уже сталкивался - в каком формате указывать адрес нового сервера (см. скриншот)?

       
      Подозреваю, что должно быть что-то вроде «<IP-адрес главного сервера>/<Наименование виртуального сервера>"».
    • infobez_bez
      Автор infobez_bez
      Здравствуйте
      интересует такой вопрос:
      Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д.
      Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика.
       
      В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.).

      Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д.
       
      Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин".

      В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти.
       
      Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками)  по наличию на устройстве активных угроз или нахождения вирусной активности? 
      Используется KSC 14.2 для Windows
    • agrohim
      Автор agrohim
      Сервер администрирования Kaspersky Security Center не запускается

    • bit314
      Автор bit314
      Добрый день, пытаюсь сделать тихую установку, но все время ошибка 1603
      Пытался напрямую также ошибка 

      msiexec /i "\\server.local\Soft\KAS\exec\Kaspersky Network Agent.msi" /qn SERVERADDRESS=aksc.server.ru  EULA=1 PRIVACYPOLICY=1 NAGENTTAGS=C /l*vx "%userprofile%\nag_inst.log
      log.log
×
×
  • Создать...