» Kaspersky Administration Kit, KAV Workstation & File Server

Цитата:

Завтра скажу в какой закладке

YURETS777
В политике - закладка "Потенциально опасные программы" - галка "Обнаруживать опасные, рекламные, порнографические и др. программы". + видимо еще галка "Обнаруживать хакерские утилиты".

Цитата:

И еще, каспер для серверов отбивает сетевые атаки ?

нет, каспер фор файлсервер немного скуповато выглядит с возможносятями, если сравнивать его с кав фор воркстейшен

Не то что-бы скуповато, но в соответствии с названием, а следовательно и основным назначением.

типа сервера и так хорошо защищены от хакерских атак и ботов.

Типа для инета отдельный сервак, иль рабочая станция выполняющая роль шлюза.

Ну вот
_http://forum.kaspersky.com/index.php?s=a551b084ce1fa45478e8e07ff8da4738&showtopic=12298

З.Ы. Вопрос немного не в тему, кто хнает сколько раз в год Symantec выпускает новые релизы антивируса?

Metalurg
Об этом лучче в теме по Сиамтек спросить.

RussianNeuroMancer
Я к другому веду, неужели продук касперского настолько недоработан, что нужно клепать билды каждый месяц?

Цитата:

Типа для инета отдельный сервак, иль рабочая станция выполняющая роль шлюза.

А по вашему хакерские атаки производятся только извне? А внутренних угроз уже можно и не бояться, да? Считаю, что название файлсервер само за себя не говорит, ему тоже нужна защита от хакерских атак.

Цитата:

Ну вот
_http://forum.kaspersky.com/index.php?s=a551b084ce1fa45478e8e07ff8da4738&showtopic=12298

нда уж... выйдет .528 билд, и он будет глюкавый, и так до бесконечности... То-то я думаю, что за приколы с новым кашпиком творятся, у одних работает нормально, а у других сплошные глюки и дичайшие тормоза, настройки у всех одинаковые, и не знал как это объяснить, а теперь все становится сным (особенно перечитав на офе форум).

Вопрос: где можно задать для воркстейшена пароль переключения между режимом администратора и юзера. И еще - почему на одних клиентах кав фор воркстейшен работает в режиме администратора, а на других - в режиме юзера (вход всегда осуществляется под учеткой админа домена). Вот сейчас на некоторых машинах кав фор воркстейшен работает в режиме юзера и для переключения в режим админа требует пароль, а какой он - я не знаю, и не знаю где его можно сменить.

А теперь привожу тут вырезки из новшеств/улучшений в кав фор воркстейшен билд 527:

Цитата:

- Добавлена настройка «Не показывать задачи администратора». Если она включена, то задачи администратора не отображаются на закладке Защита, в списке задач и в контекстном меню приложения. Настройка задается с помощью плагина управления приложением через Kaspersky Administration Kit.

- Реализована возможность подтверждения пользователем запуска задачи по расписанию (как раньше для задачи обновления). В соответствующем окне вы можете отложить запуск задачи. Задача запускается автоматически через 3 минуты, если ничего не выбрано.

- Добавлена возможность отключения постоянной защиты на некоторое время или до наступления определенного события (перезапуск продукта, подключение к сети).

Что-то я ничего из этого не видел ни в настройках политики, ни у самого кав фор воркстейшен, если сесть за комп и посмотреть его настройки.

Добавлено:

Цитата:

bases/ids/ahset.xml - ошибка загрузки файла

почему каждый раз при обновлении в логах присутсвует эта ошибка, и в тоже время обновление происходит удачно. Такого файла и папочки ids у меня на СА нету, на сколько я понял это xml'ка для антихакера, но антихакер у меня не установлен и нигде нет опции, к-рая бы указывала тяунть апдейты для антихакера. Это глюк кав фор воркстейшен? Посмотрите у себя отчеты на клиентах, именно детальный отчет смотрите.


Цитата:

Разрешить запуск локальных задач:
- Системные проверки задачи по требованию (по расписанию)
- Системные задачи обновления (по расписанию)

Взял в политике отключил эти локальные задачи, захожу в задачи клиентской машины через СА, а эти задачи все-равно там присутсвуют. Вопрос - почему?

Еще: почему если я создаю групповую задачу, то локально ее никак не остановить, нет ни кнопочки ПАУЗА, ни ОСТАНОВИТЬ. И подглючивает остановка таких задач через СА. Жму ОСТАНОВИТЬ, остановка не происходит, и тем неменее задача и дальше выполняется.

Вопрос по политикам.
Есть такая задача в 527-ом билде: "проверка при старте приложения"
Так какого... она синхронизирует свои настройки с политикой "проверка по требованию"?
Т.е. синхронизировав начинет при старте КАВ-а проверять ВЕсь комп на вирусы, а не объекты автозапуска?

Кто нить с таким сталкивался?

Цитата:

Кто нить с таким сталкивался?

я с таким сталкивался, но прикол в том, что такое происходит не со всеми клиентами, т.е. у одних почемуто идет полная проверка, а у других только пару тысяч файлов проверяет. Я так понял, что это глюк этого билда, перечитав форум на ЛК, уж больно много глюков у этого билда, будем ждать вот с недели будет следующий билд, может он будет уже менее глюкавый, правда если прийдется опять перегружать клиентские машины, то я имел ввиду такой расклад от ЛК, ладно, когда у тебя в подчинении немного компов, а когда много и все перегружать нельзя, то это уже очень злит...

такс... тут кто-то может мне толком объяснить про эти конченные системные задачи, а? Я взял в политике зарубил запуск локальных системных задач проверки по расписанию и обновление по расписанию, и создал отедлньо групповые задачи для этих целей. Но если зайти в свойства клиента, то там и групповые задачи присутсвуют и системные. От чего так? Системные задачи точно не будут работать? Ибо к примеру у меня создана групповая задача проверки компутера в понедельник днем, а в системной задачи по требованию стоит пятница 8 вечера (фиг его знает откуда это появилось, все перерыл и не нашел задач с дататайм), так может случиться так, что у меня групповая задача проверит в понедельник, а потом еще в пятницу системная задача проверит. А это есть вери-вери плохо, может ктоу спокоит меня? Может я просто заблуждаюсь и все будет ок...

Добавлено:
Так же мне не понятно, почему для WKS задача обновления баз и модулей идет одним целым, а для WFS это две разные задачи. И почему в дефолтных настройках политики для WKS стоит использование технологий ИЧекер и ИСтримс, а вот в WFS - только ИЧекер (речь идет о настройке для проверки по требованию). Что-то немогу уловить ход мыслей кашпировских, хм... Может кто знает почему так?

ЗЫ: хотелось бы услышать мнение ваше, стоит ли юзать эти их 2 технологии ИЧекерс и ИСтрим, или можно от них отказаться или юзаь только ИЧекерс? Давно это вопрос меня мучает...

Xrobak
Цитата:

Но если зайти в свойства клиента, то там и групповые задачи присутсвуют и системные. От чего так? Системные задачи точно не будут работать? Ибо к примеру у меня создана групповая задача проверки компутера в понедельник днем, а в системной задачи по требованию стоит пятница 8 вечера (фиг его знает откуда это появилось, все перерыл и не нашел задач с дататайм), так может случиться так, что у меня групповая задача проверит в понедельник, а потом еще в пятницу системная задача проверит.

Если системная задача отключена (ты замок закрыл?), то выполняться она не будет. Пятница 20-00 бесила жутко. Обычно в пятницу пользователи уходят до 20-00. А в понедельник с утра начинается. создал свою задачу, отключил системную и теперь горя не знаю.

Цитата:

Если системная задача отключена (ты замок закрыл?), то выполняться она не будет.

утешил Да, закрыты замочки... Просто эту задачу я запросто могу через СА запускать/останавливать, даже при том, что я в политике отключил эти задачи и стоит замок, то думал что та политика не действует на все 100%.

Такс, а какая это задача, когда на локальной машине в трее выбрать Проверка компьютера на вирусы? Я думал что это и есть системная задача, если это системная задача, то теперь локально пользователь не сможет при своем желании проверить компьютер полностью, а только по глобальной задаче обновления, так?


ЗЫ: нид хелп!!! где задается этот конченный пароль для переключения в режим администратора, везде перерыл и не нашел его нигде, а кашпик хитрый пароль требует... получается что иногда нужно приостановить проверку или постоянную защиту, и без режима администратора локально этого не сделать

Xrobak
Цитата:

а какая это задача, когда на локальной машине в трее выбрать Проверка компьютера на вирусы?

Получается, что не системная, т.к. у меня любой пользователь может ее запустить. Но у меня пользователи не враги себе , чтобы в рабочее время замедлить быстродействие своих компов. Я вообще эту задачу запускаю вручную на всех компах (чуть больше 50), исходя из наличия пользователя на рабочем месте + задач, которые выполняет пользователь на своем компе.

Беда у меня! Не хочет Kaspersky Administration Kit синхронизироваться с компьютерами в группе, и, соответственно, получать от них информацию.
Что я сделал:
- Поставил на ХР SP2 msde2ksp3ru.
- Далее поставил kasp5.0.1151_adminkitru.
- Создал инсталл пакет каспера kav5.0.527, задачу по установке агента и каспера. Пихнул вручную в группу 1 тестовый компьютер (2000 sp4). Причем по IP он входить в группу отказался с простой формулировкой "невозможно добавить компы из списка в группу". IP из той же сети. Добавил по имени.
- Удачно поставил удаленно на этот тестовый комп агента администрирования, затем каспера.

Только комп так и остался бледно - красным... При синхронизации пишет, что синхронизация будет проведена после появления компа в сети. При попытке подключиться к удаленному рабочему столу: указанный комп не найден, убедитесь в правильности имени или ip.

Где-то на 21_ой странице этой темы я нашел эту же проблему. Там она решилась простым ожиданием двух часов. У меня не выходит.
Буду рад услышать что-либо.

Vovanesko

Цитата:

Беда у меня! Не хочет Kaspersky Administration Kit синхронизироваться с компьютерами в группе, и, соответственно, получать от них информацию.
Что я сделал:
- Поставил на ХР SP2 msde2ksp3ru.
- Далее поставил kasp5.0.1151_adminkitru.
- Создал инсталл пакет каспера kav5.0.527, задачу по установке агента и каспера. Пихнул вручную в группу 1 тестовый компьютер (2000 sp4). Причем по IP он входить в группу отказался с простой формулировкой "невозможно добавить компы из списка в группу". IP из той же сети. Добавил по имени.
Только комп так и остался бледно - красным... При синхронизации пишет, что синхронизация будет проведена после появления компа в сети. При попытке подключиться к удаленному рабочему столу: указанный комп не найден, убедитесь в правильности имени или ip.

Фаерволов нету включенных?

Цитата:

- Удачно поставил удаленно на этот тестовый комп агента администрирования, затем каспера.

Разве не наоборот нуна? Я ставил kav5.0.527, а после уж на него агент. Синхронизация проходила уж после в течении 2 минут.

yrsyl

Цитата:

Цитата:- Удачно поставил удаленно на этот тестовый комп агента администрирования, затем каспера.


Разве не наоборот нуна? Я ставил kav5.0.527, а после уж на него агент. Синхронизация проходила уж после в течении 2 минут.

абсолютно по барабану.. тут очередность значения не имеет..

Цитата:

Где-то на 21_ой странице этой темы я нашел эту же проблему. Там она решилась простым ожиданием двух часов. У меня не выходит.

Ну... скажем так, у меня тоже подобное было, ждал я не 2 часа а намного больше, вроде целый день, может больше. У меня и сейчас бывает что клиент 5 минут назад был виден и синхронизация выполнялась, а потом вываливается такая ошибка как и у тебя, но спустя пару дней это все проходит. Это все конченные глюки, у меня постоянно у компов с вин ХР теряется соединение, то еще какая-то хрень, уже затрахался переставлять агентов по нескольку раз, взял забил на это дело и жду пару дней, там самом попускается и все возвращается на свои места. От чего так происходит - известно разарботчикам, и решать подобные проблемы могут только зарегенные юзеры.

ЗЫ: а про файерволы тебе правильно проверили, глянь или файервол на клиенте и на сервере отключены. У меня стандартный файервол винды так и не удалось подружить с КАВом, уже и в исключения добавлял порты 13000, 1400 и 15000 что юзает СА+нетагент, но не помогло.


Цитата:

Разве не наоборот нуна? Я ставил kav5.0.527, а после уж на него агент. Синхронизация проходила уж после в течении 2 минут.

а до одного места в какой очередности, я ставил в разных очередностях - и работает.

Фаерволов нет. Щас попробовал на двухтонник админ кит накатить - та же беда.
Поставил kasp5.0.0409_adminkitru и тоже ничего...
Подожду до понедельника
А по поводу отказа подсоединять комп по его IP - это только у меня или тоже из "недокументированный возможностей"?

Цитата:

А по поводу отказа подсоединять комп по его IP - это только у меня или тоже из "недокументированный возможностей"?

если я не ошибаюсь, то у меня сначала тоже такое было, возможно глюк, не знаю, но сейчас подобных проблем у меня нет. Но говорить твердо что это глюк СА я не могу...

Vovanesko
Я в Windows 2000 сервер компы только по именам добавляю. Если у меня синхронизации с компом нет, то значит он действительно выключен. Странно другое: если ты можешь удаленно ставить и агента и Wks, то синхронизация с этим компом должна быть, иначе как же тебе удается устанавливать софт? СА эти компы пингует? А они СА пингуют?

Цитата:

Странно другое: если ты можешь удаленно ставить и агента и Wks, то синхронизация с этим компом должна быть, иначе как же тебе удается устанавливать софт? СА эти компы пингует? А они СА пингуют?

все правильно человек говорит, у меня тоже такое было, и не один раз, я даже здесь уже об этом писал. А если бы вы читали все мои посты в этой теме, то поняли бы, что глюков у кашпика хватает. Просто чем примечательны глюки: глюки бывают разные и проявляются в разных ситуациях, к примеру у Васи глюков может вообще не быть, а у Пети глюков может быть полно, хотя настроено у обоих все один в один одинаково. Тут скорее всего играют дело какие-то другие обстоятельства, например ОС, установленное ПО, внешние устройства подключенные и т.д.

ЗЫ: у меня тоже было что удаленно установка идет, а синхронизация не выполняется, и компы пинговались, и СА с них пинговался, компьютеры жили обычной жизнью. Потом проходило какое-то время и все ставало на свои места. Я так думаю, что это агент глючит. Вот недавно был глюк у меня: на клиенте с ОС ВинХР компутер в СА у меня красный, смотрю состояние его - пишет что не работает постоянная защита. Удаленно конечкусь к службам того компутера - служба антивирусника работает. Жму через СА на закладке Приложения запусть антивирусник, получаю ошибку: некорректно установленно антивирусное приложение. Иду на клиентский компутер, захожу - КАВ там нормально живет, никаких ошибок не дает. Удаляю агента, перегружаюсь, ставлю заново - все, уже в состоянии ошибок нет. Т.е. проблема была реально с агентом, а не с антивирусником. Именно агент отвечает за связь между клиентом и СА, и его кгда проглючит, то может и синхронизация не работать, и говорить что антивирусника нет, и говорить что потеряно соединение с компьютером (хотя через день-два соединение восстанавливается), вот такие вот дела...

Xrobak
Никто не спорит, что глюков хватает, есть еще недокументированные вещи, которые только из бесед с техподдержкой можно узнать. Но мне пока везет, глюков с синхронизацией у меня нет. Да, бывает, защита отвалится или базы нарушены.

Mushroomer
Компы друг друга пингуют. Удаленно все ставится и удаляется.
За прошедшую ночь тестовый комп так и "не появился в сети", если верить админ киту.
Но я полностью уверен что он был всю ночь в сети и не перегружался даже.

Вот уже неделю лупит ошибку в логах AdminKitа - Сбой загрузки компонента BL (код ошибки: 0), что это может быть?

На клиентской машине с помощью проги klnagchk.exe получил инфу. Приведу всю:

Starting klnagchk utility
Checking command-line arguments...OK
Initializing basic libraries...OK

Reading settings...OK
Checking settings...OK
Administration Agent settings:
Server address: 'PC122'
Use SSL: 1
Server SSL ports: '13000'
Server ports: '14000'
Certificate: present
Use proxy: 0
Open UDP port: 1
UDP ports: '15000, 15001, 15002'
Ping period, minutes: 15
Conn timeout, s: 30
RW timeout, s: 180

Connecting to server...FAILED -- Resource is unavailable. Possibly address/port is unavailable or invalid.
Full error info:
Code=1081
Subcode=0
Message='Cannot connect to the component instance '1093;87;1.0.0.0;1093-87''
File='O:\CS AdminKit\development2\kca\prcp\proxybase.cpp'
Line=488

Trying to send icmp pings to server
Unknown host PC122
Connecting to the Administration Agent...OK
Administration Agent is running
Acquire Administration Agent statistics...OK
Administration Agent statistics:
Ping count: 0
Succ. pings: 0
Sync count: 0
Succ. syncs: 0
Last ping:


Deinitializing basic libraries...OK

Может кто разберется почему все-таки "Connecting to server...FAILED"? У меня не особо получается. pc122 - имя сервера.

Если кому интересно, то помогла локальная установка агента на клиентской машине с указанием при установке не имя сервера, а его IP.

скорее всего связано с какими-то траблами с ДНС..

уже неделю в админ ките все компьютеры имеют статус критический. написано

Цитата:

Уровень постоянной защиты отличается от уровня, установленного администратором

меня это немного раздражает (красный цвет). Что можно сделать? замочки все запертыми стоят