Перейти к содержанию

Агент администрирования меняет IP в группах


Рекомендуемые сообщения

Здравствуйте.

Такая проблема. В сети появилось два новых компа, создал подсети-группы для них. Все видит, потом бац, комп из своей группы пропадает и появляется в другой под своим названием, но уже с другим IP. Потом обратно. И так уже 2 дня туда сюда прыгает.

Изменено пользователем Gamlet
Ссылка на комментарий
Поделиться на другие сайты

Для каждой подсети своя группа, соответственно новый комп появляется в подсети в которой вбиты его IP, затем переправляю его в соответствующую группу и начинается.

Ссылка на комментарий
Поделиться на другие сайты

Для каждой группы - своя политика или групповые задачи?

Я смысла разделять по группам не вижу, пока не вижу

А напрасно! Группа серверов с инетом, без инета, рабочих станций с инетом, без инета, с спецпрогами... да какое угодно разделение.

Главное, что настройки защиты для каждого будут свои.

 

Вот когда-то я предлагал идею выбора компов через консоль галочками и применение на них произвольных политик и групповых задач аля GPMC,

но её посчитали громоздой и не слишком нужной.

 

Здравствуйте.

Такая проблема. В сети появилось два новых компа, создал подсети-группы для них. Все видит, потом бац, комп из своей группы пропадает и появляется в другой под своим названием, но уже с другим IP. Потом обратно. И так уже 2 дня туда сюда прыгает.

Звучит достаточно феноменально и похоже на баловство, НО я встречался вот с такой недоработкой Каспера -

когда меняются сетевые настройки и перезагружается рабочая станция, то машина с названием скажем Comp1 исчезает из АдминКита и при следующем появлении

она появляется примерно с названием Comp1~5754(цифры после знака "~" произвольные). Но такой комп просто выпадает из всех групп.

 

А перекидывать из группы в группу и менять адрес... только нонсенсы лезут в голову. Может кто-то другой перекидывает машину из одной группы в другую?

Ссылка на комментарий
Поделиться на другие сайты

Не вижу это в данном конкретном случае :help:

У самого 5 групп

1. Сервера

2. Компы с выходом в интернет

3. Нормальные компы

4. Слабые компы

5. новые компы

 

Политики - в зависимости от мощности компов

Ссылка на комментарий
Поделиться на другие сайты

Политики - в зависимости от мощности компов

 

а тут подробно можно? а то у меня все под одну гребенку

а то еще есть компы и с П2 и 128 метрами на борту....

Ссылка на комментарий
Поделиться на другие сайты

1. сервера - в общем политики не применяются. т.к. у каждого сервера свои задачи и настройка индивидуально

2. Интернет - почти все - по максимуму

3. Нормальные - настройки дефолтовые, но отключены АнтиСПАМ, вебАВ и т.д. Эти компы не имеют выхода в интернет

4. слабые - работает только ФА с почти минимальными настройками. Физически выключены сменные носители

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgenqr
      От Evgenqr
      Добрый день, коллеги!
      Помогите решить проблему.
      Дано:  Kaspersky Security Center 14.2. В структуре Сервера администрирование 4 группы администрирования, допустим "Группа1""Группа2""Группа3""Группа4".
      Необходимо: выдать другому пользователю права администрирования только Группы4.
      Что делаю:
      1. захожу в Свойства Группы4
      2. вкладка Безопасность
      3. снимаю галку наследовать параметры
      4. добавляю пользователя Windows
      5. назначаю ему Роли ли Права
      6 сохраняю.
      7 при попытки подключения выдает ошибку: "Неудалось получить информацию о Сервере администрирования. Error "Access is denied" occured.
      Если добавить пользователя не в группе а в Сервере администрирования такой ошибке нет, но доступ ко всему серверу, а не к нужной группе.
      Можно ли давать доступ только к определенной группе или это технически не возможно?
    • Pavel Postnikov
      От Pavel Postnikov
      Проблема заключается в том что при нормально установленных и рабочих агенте и клиенте (полностью работоспособных) хост не переносится
      в другую группу.
      Удаляли клиент. С работающим агентом переносили хост в другую группу (переносится) а после установки клиента возвращается в исходную
      при этом невозможно перетащить хост в другую группу.
      Хосты сервера в кластере.
    • Dan4es
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

    • website9527633
      От website9527633
      Добрый день! Возник вопрос при обращении агентов удаленно посредством запуска скрипта на рабочих станциях, вопрос: как в Агенте администрирования 15 на рабочих станциях, в скрипте указать пароль от удаления Агента администрирования?
      К примеру у меня скрипт отрабатывал таким образом, но в случае версии Агента администрирования 15, он запрашивает дополнительно пароль от удаления
      @echo off
      start "" "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address 192.168.1.1 -silent
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
×
×
  • Создать...