Управление с KSC 12 разными версиями KESов

[Andreas]

Добрый день. Проблема следующая. Имеется KSC 12, который успешно управляет KES-ами 11.5.0.590. На стороне Заказчика имеются АРМ-ы с установленными KES-ами более ранних версий: 11.1.1.126 и 11.2.0.2.254. Заказчик совсем не хочет заниматься "нормальной" переустановкой (обновлением) старых на новые. Была идея "раздать" им агентов, чтобы поставили на АРМ-ы, но с KSC их не видно. Если кто-нибудь сталкивался с такой проблемой поделитесь опытом, пожалуйста. Заранее благодарен.

[website9527633]

У Вас эти агенты старые привязаны вроде к старому адресу сервера KSC, их надо заново грамотно перепривязать к новому серверу

Можете их перепривязать к своему серверу через скрипт 

Сама команда в консоли вводится так:

C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address 192.168.111.1 -silent

* где 192.168.111.1 - адрес актуального сервера KSC

Команда перепривязывает и получает новый сертификат с сервера.

Запускать надо с учетной записью администратора скрипт через KSC, если KSC их вообще не видит рабочие станции, то надо сделать поиск по домену/айпи адресу/ в настройках KSC есть.

Изменено 7 октября, 2021 пользователем website9527633

[Andreas]

Спасибо за ответ! Нет, немного не так. Агенты на АРМ-ы не ставились, каспер работал автономно. Не так давно развернули новый KSC 12, подключили с нему АРМ с версией 11.5. На АРМ-ах, на которых стоят версии касперского 11.1.1.126 и 11.2.0.2.254, переустановку делать не хотят. Вот и "родилась" идея просто установить на них агента с работающего сервера KSC и работать. С теоретической точки зрения, какая разница KSC какие версии каспера стоят на ендпоинте. Но выясняется, что не так всё просто. После установки агентов, на KSC агент не светится, но сами устройства сервером обнаружены и находятся в нераспределенных устройствах. На сервере еще пробовал установить плагины управления более старыми версиями, но так как на сервере уже стоит плагин более новый, то старый ставить не даёт. Предложенный вариант website9527633 попробую конечно, спасибо может пригодится на будущее!! Еще есть варианты решения проблемы или без нормальной переустановки не обойтись? ((

[Sandor]

08.10.2021 в 04:32, Andreas сказал:

Предложенный вариант website9527633 попробую конечно

Должно помочь.

 

08.10.2021 в 04:32, Andreas сказал:

После установки агентов, на KSC агент не светится, но сами устройства сервером обнаружены

Агентов ставили локально или средствами KSC? Если первое, указывали при установке адрес сервера?

[Andreas]

Агенты ставили из инсталляционного пакета, сделанного на KSC. Возможно порты в этот сегмент не открыты ) отпишусь еще. Спасибо за ответы!

[DD654]

07.10.2021 в 08:25, website9527633 сказал:

У Вас эти агенты старые привязаны вроде к старому адресу сервера KSC, их надо заново грамотно перепривязать к новому серверу

Можете их перепривязать к своему серверу через скрипт 

Сама команда в консоли вводится так:

C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address 192.168.111.1 -silent

* где 192.168.111.1 - адрес актуального сервера KSC

Команда перепривязывает и получает новый сертификат с сервера.

Запускать надо с учетной записью администратора скрипт через KSC, если KSC их вообще не видит рабочие станции, то надо сделать поиск по домену/айпи адресу/ в настройках KSC есть.

Спасибо! - вроде помогло.  По крайней мере  уже на половине компов пишет - прошло успешно. Жду до завтра. Сами вечером выключат, а утром включат компы. 

Вот и видно будет, попали они снова в управляемые устройства, или висят в нераспределённых.

/ я на ксц айпишник сменил, в целях упорядочивания айпи, вот компы и стали нераспределёнными...

 

[website9527633]

В следующий раз стоит лучше снять бэкап KSC, после выполнять свои работы по обновлению версии KSC, переустановке KSC, а также если меняете адрес сервера, после с бэкапа восстанавливаете свои агенты

Забыл упомянуть если Вы так не делали, а просто сменили адрес сервера и уже запуском скрипта либо перепривязкой вернули свои агенты, то не забудьте донастроить параметры KSC, а именно надо поменять айпи адрес в установочнике Агента администрирования в пункте инсталляционные пакеты, там бывает либо доменное имя прописано либо айпишник, если айпишник, то пропишите свой новый назначенный айпишник в пункте, также проверьте в КСЦ параметры расшаренной папки КСЦ, там возможно тоже может быть проблема