В этой теме принимаются отчёты о проблемах взамодействия KES с Kaspersky Security Center (Консоль управления продуктами Kaspersky)
К отчёту об ошибке ОБЯЗАТЕЛЬНО необходимо приложить собранные файлы трассировок (пункт 3.4).
Все сообщения, не являющиеся отчётами об ошибке (баг-репортами), будут удалены.
-
В комьюнити периодически звучит это замечание как баг. Такое поведение наблюдается после каждого перехода на новую версию плагина.
Шаги воспроизведения:
Установить плагин KSC от новой версии KES.
Открыть MMC-консоль KSC.
Открыть существующую политику KES.
Актуальный результат:
Возникает запрос на принятие участия в "Kaspersky Security Network":
Ожидаемый результат:
Поскольку опция ранее уже была задана в настройках политики KES, то обновление плагина не должно служить поводом для "переспросить". Просто сохранять предыдущее значение как было.
-
Шаги воспроизведения:
Открыть консоль MMC и из свойств хоста выполнить задачу обновления АВ баз или "Инвентаризация".
Актуальный результат:
Задачи будут содержать события текст которых заменён на заменяющий символ (вопросительные знаки):
В веб-консоли аналогичная ситуация:
Но в локальном интерфейсе задачи обновления АВ баз текста в виде заменяющих символов не обнаружил.
Ожидаемый результат:
Текст в читаемом виде.
Трассировка:
Видео с трассировкой. Трассировка консоли MMC, веб нет. Экспорты событий всех упомянутых задач приложены.
-
Вернули баг от первого билда беты 11.5.#2872 Неверно отображает расписание групповой задачи Обновление
Шаги воспроизведения:
KES+NA (12.2 + KSC 12.2) и групповая задача "Обновление" (антивирусных баз) с расписанием запуска каждый час.
Актуальный результат:
В интерфейсе KES для групповой задачи отображается режим запуска "Вручную", скриншот:
Ожидаемый результат:
Расписание запуска должно соответствовать реально заданному в групповой задаче на KSC.
Трассировка:
Взять из темы #2985 Ошибка проверки баз и модулей программы. в архиве папка "Host", в ней трассировка открытия раздела "Обновление баз" в окне KES на первых же секундах и запуск задачи. Скрин выше оттуда.
-
Шаги воспроизведения:
Установил на хост KES через KSC (поверх 11.5). Пакет KES не содержал АВ баз (импорт пакета KES без галки "Скопировать АВ базы из хранилища KSC").
Групповая задача обновления АВ , источник обновлений баз только KSC.
После трассировки попробовал обновить через интернет с серверов ЛК, всё корректно обновилось.
Актуальный результат:
Групповая задача обновления АВ баз завершается ошибкой:
Событие : Ошибка проверки баз и модулей программы
Результат : Ошибка
Ошибка : Набор файлов обновлений поврежден
Тип объекта : Веб-страница
Имя объекта : u1901g.xml
Ожидаемый результат:
АВ был обновляются с KSC корректно.
-
Проблема взята из комьюнити (про KES 11.5): Экспорт импорт правил межсетевого экрана
Не мной номер запроса по проблеме INC000012122905
Трассировка сервера и консоли, GSI с событиями, скринов нет, но в архиве видео трассировки. Экспорт политик после снятия трассировки, файл экспортированных правил.
Шаги воспроизведения: / Актуальный результат:
Открыть MMC-консоль.
В политике KES в параметрах сетевого экрана в "Сетевые пакетные правила" создать три одинаковых правила с разными именами (в трассировке названия правил "первое", "второе", "третье"), правила имеют параметры:
Действие: Разрешать
Название: ....
v Протокол: TCP
Направление: Входящее
Удаленные порты: 3389
Локальные порты: 3389
Сетевые адаптеры: оставить пусто.
x Время жизни (TTL)
Удаленные адреса: Любой адрес
Локальные адреса: Любой адрес
x Записывать в отчет
Выделить все три созданных правила, выполнить их экспорт в файл XML.
Создать новую политику KES и выполнить импорт правил в том же месте интерфейса новой политики.
С этого момента начинается трассировка (открыл консоль, открыл новую политику, выполнил импорт XML (testexport.xml), в первый раз в окне запроса на перезапись существующих правил нажал "Да" для сохранения существующих, получил результат: добавилось одно лишь правило из трёх с названием "первое". Закрыл окно политики, обновил список политик, снова открыл где был и выполнил импорт файла XML ещё раз, но нажал "Нет", правила перезаписались и создалось три правила с одинаковым именем "первое".
Ожидаемый результат:
При импорте создаются правила в том виде, что их экспортировали. Три правила с разными именами.
-
#2963 В пакете KES нет веб-плагина
Rejected
Шаги воспроизведения:
В теме о тестировании сказано:
"...
Веб-плагин для управления Kaspersky Endpoint Security для Windows версии 11.6 beta совместим с Kaspersky Security Center Web Console версии 12 Чтобы удаленно управлять KES 11.6 beta с помощью Kaspersky Security Center установите на компьютере Агент администрирования, установите в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center Web Console плагин управления KES для Windows.
Установочный файл плагина управления входит в комплект поставки программы. Плагин Kaspersky Endpoint Security для Windows версии 11.6 beta устанавливается поверх плагина Kaspersky Endpoint Security для Windows версий 11.x.x"
В последнем абзаце не конкретизировано про какой плагин речь (видимо, про MMC'шный, он как раз есть). Если про веб тоже, то по идее в архиве KES должен был бы быть файл с именем вида: "web_plugin_kes_windows_11.6<...>signed_manual.zip"Актуальный результат:
Плагина для веб-консоли в архиве нет.
Ожидаемый результат:
Плагин для веб-консоли есть.
В справке о компоненте Cloud Discovery сказано, что управлять им можно только в веб-консоли. Сейчас получается не проверить ничего с ним.