» Kaspersky Administration Kit, KAV Wks & File Server

KapralBel
Для домашнего использования (KIS/KAV/Crystal не рассматриваю из-за известных проблем с ключами).

серверный антиврус ))) на соответсвующей вкладке стоит галка копировать обновления в определенную папку

The_Immortal
Я использовал оба продукта (KSOS и KES), какой выбрать зависит от того какой вам нужен функционал.
Если не нужны: менеджер паролей, шифрование файлов и т.д, что есть в KSOS, то лучше ставить KES - он на движке 2012 (а KSOS 2010), значит и защита у KES выше.

ali1977

Цитата:

серверный антиврус ))) на соответсвующей вкладке стоит галка копировать обновления в определенную папку

Загадочно как-то, но боюсь, что для шары обновления AdminKit-а это дело не годится.
Есть более конкретное и правильное решение для создания шары с обновками для продуктов ЛК, включая и AdminKit, через Утилиту обновления.
Установи утиль и укажи шару куда ей и чего качать, а затем натрави обновляться оттуда сам АК.

пытаюсь ставить на вин2003 контроллер домена Kaspersky Administration Kit 8.0.2134 CF2
что то такое я прочитал в документации не совсем для меня понятное:


Цитата:

Если вы устанавливаете Kaspersky Administration Kit на сервер, выполняющий роль контроллера домена только для чтения (RODC), для него не предусмотрена возможность установки Microsoft SQL Server (SQL Express).

т.е. на контроллер домена не поставиться SQL Express идущий в комплекте с установщиком админкита?

у меня SQL Express ставится - но в конце установки выдает - не удается получить доступ к базе данных.. или что то похожее.. и все - заново установку предлагает

ali1977
Ужас

Stalker61

Цитата:

Загадочно как-то

Да не.... если вспомнить что у ЛК серверные АВ в основном только ФА....
то их баз не хватит для обновления АдминКита....

ali1977 А вот совет с утилитой обновления наиболее кошерный. Лучше собаководы рекомендуют

Hrist

А сервак в этом режиме?

KapralBel

Цитата:

Да не.... если вспомнить что у ЛК серверные АВ в основном только ФА....

Так вот и я об том же...

Добавлено:

Цитата:

Лучше собаководы рекомендуют

СПС, уважил.

Цитата:

[/q][q]Hrist

А сервак в этом режиме?

я даже не в курсе что за режим. А вообще - обычный контроллер домена с АД. скуль там стоял 2003 сп4 и АдминКит. Потом я снес WSEE каспера - началась ругань в журнале. по совету техсаппорта - воспользовался утилитой зачистки - умер АдминКит. При попытке поставить сверху - руганулся что стоит более свежая версия. Снес АдминКит - начал ставить заново - ругается что ОЧЕНЬ не рекомендуется скуль 2003. Ну и понеслось ;(

Hrist

Цитата:

я даже не в курсе что за режим.

Если честно - я тоже
Значит считаем что не стоит

На данный момент что на серваке стоит
SQL 2003
Но ничего из продукции ЛК нету?
Смотрю в системных на АдминКит8 - минимально хочет 2005

Stalker61

Цитата:

СПС, уважил.

Я тоже рекомендую Тем более там указано - "Лучшие"

q111111

Цитата:

на машине с установленным AdminKit'ом запускаю установку плагина для сервера Novell Netware - выскакивает одно окошко, другое и всё! больше ничего
кто-нибудь ставил? как должно быть?

По мотивам установки др. плагинов - так все и происходит

Появилась возможность создать политики для Новелла ?

на данный момент посносил уже все

ставлю kasp8.0.2134_adminkitru.exe выбираю стандартную установку (обычно проходила на ура на всех моих серверах правда на ХП свежих) - вылетает с ошибкой - не возможно получить доступ к базе данных

ставлю отдельно ручками Microsoft SQL Server 2005 Express Edition - а потом kasp8.0.2134_adminkit_literu.exe указваю сервер - логин и пароль sa и все такое как положено - то же самое - не возможно получить доступ к базе данных

пробовал указать другой сервер где стоит скуль 2003 - указываю то же логин и пароль sa - база создалась - админкит установился- но при попытке восстановить из резервной копии админкита ругается скуль не невозможность восстановить базу из файла \\Server1\Arhive\Kaspersky\klbackup\kavsqldb.bkp

в общем кругом засада

q111111
Создай политику - и в диалоге выбора какой тип политики - будет новелл?

Hrist, тогда предлагаю так:
- снять образ системы на текущий момент...
- удалить и выскоблить ручками из реестра и файловой системы следы от MS SQL 2005 Express...
- снять образ системы...
- установить MS SQL Server Express 2008, он поддерживает режим совместимости с SQL 2005
- накатить админкит...

Если не поможет:
- развернуть первый образ
- если серверов было всего, то на время ковыряния поднять третий с повышением до DC и полной репликацией AD, активировать не обязательно ибо за 25 дней сможете его обратно понизить и стереть...
- отобрать от испытуемого все роли и понизить сервер до рядового.
- сихронизировать AD
- снять полный образ системы с PDC
- переустановить второй DC в роли обычного сервера
- установить MS SQL Server Express 2008, он поддерживает режим совместимости с SQL 2005
- накатить админкит...
- проверить, что ничто не заявзано на локального админа
- поднять до DC, синхронизировать AD
- убедиться, что всё работает без проблем...
- с третьего DC перенести роли на 2й DC
- снять браз с PDC и 2го DC
- отключить третий DC
- в течении недели убедиться, что всё работает...
- включить третий DC, синхронизировать AD
- понизить 3й DC
- синхронизировать AD
- снять образ системы с PDC и 2го DC

Да сложно и вычурно стреляем в ногу, но риск похерить всю инфраструктуру AD минимизирован...

Просьба подсказать, какую версию Wks лучше поставить на компьютер Pentium 4, частотой 2.0-2.6 Mhz и памятью 512Mb-1Gb. Пишу диапазоны, т.к. к сожалению не помню точно.

И еще вопрос: никто не замерял, какой объем трафика уходит в день на обновление KAV for Wks? ну с частотой хотя бы 1 раз в 3 часа.

Hrist
KapralBel
RODC - ReadOnly DC - что тут непонятного. Ставится как "местный" в филиалах, чтобы можно было управлять АД только с полноценных DC из основного оффиса. Т.е. никакие изменения в структуру через эти DC произвести нельзя.

Hrist

Цитата:

не возможно получить доступ к базе данных

Учётной записи, с которой устанавливается касперский АК нет доступа на создание баз в SQL.


Цитата:

\\Server1\Arhive\Kaspersky\klbackup\kavsqldb.bkp

Учётной записи, от которой работает sql нет доступа к этой папке. (при бакапе каспера с этого sql в эту папку будет та-же ошибка).

Добавлено:
Кстати, на серверы KSC прилетел патч b

Mushroomer
6.0.4.1424

SibD

Цитата:

RODC - ReadOnly DC - что тут непонятного. Ставится как "местный" в филиалах, чтобы можно было управлять АД только с полноценных DC из основного оффиса.

Сенькаю, но если нужно было бы то нашел


Цитата:

Учётной записи, от которой работает sql нет доступа к этой папке. (при бакапе каспера с этого sql в эту папку будет та-же ошибка

Не всегда - на АК8 иногда клинило - бэкап не ставился назад... в не зависимости от того - локальный бэкап или удаленный



Добавлено:

Цитата:

Кстати, на серверы KSC прилетел патч b

Значит в течении 1-2 суток будет у всех
Вчера мне новостная пришла о выпуске, но обновки еще не пришли

q111111
Что там по твоей проблеме с Новелл-АВ?

KapralBel

Цитата:

Не всегда - на АК8 иногда клинило - бэкап не ставился назад... в не зависимости от того - локальный бэкап или удаленный

Согласен. Но в вашем случае сам несколько раз ловил себя на том, что не давал доступ учётке, от которой работает SQLServer к сетевой папке (как права NTFS и как ljcneg к общей папке).
Каспер же работает так
1. Останавливает базу
2. Делает бакап базы средствами SQL (соответственно от учётки, от которой SQL запущен)
3. Записывает этот бакап в папку
4. Стартует базу и делает копии вспомогательных файлов/папок средствами сервера администрирования (от учётки, от которой запущен АК).

Восстанавливает - аналогично. Т.е. нужно следить за правами к папкам, чтобы были права на соответствующие учётные записи/группы.

скачал утилиту для скачивания обновлений
поставил галочки где надо
вроде что то качает судя по трафику
но при указании админкиту папки для обновления фокус не получается - задача завершается успешно а версия базы остается старой как на сервере так и у клиентов
перепробовал все мыслимые варианты

Решил попинать KES и первый блин комом, стояла у меня Virtual Box 4.4 обновил до 4.6 - всё сеть не работает, точнее физический линк виден, но пакеты больше не ходят по сети...

ali1977
Давай скинь сюда конфигурационный файл для УУ

SibD

Цитата:

Но в вашем случае сам несколько раз ловил себя на том, что не давал доступ учётке, от которой работает SQLServer к сетевой папке

И такое тоже было

NeNeko

Цитата:

Virtual Box 4.4 обновил до 4.6

???
Может 4.1.6?

Копать антихакер - и что он запрещает
У меня внутри сети антихакер отключен.
Разве что на случай вирусной атаки срабатывает политика где АХ начинает зверствовать

УУ это что такое? удаленное управление чтоли

Огромное спасиБО
много нового узнал
действительно 99% учетка локал системс - не имел доступа в сетевой папке
была мысль кинуть на сервер со скулем бекап и локально его разворачивать
ну нет худа без добра - установил я таки скуль 2005 полный на сервер и локально поставил на него админкит и все восстановил из локального же бекапа. все гуд.

Универсальный Апдейтер

Цитата:

скачал утилиту для скачивания обновлений

Hrist
Если домен, то имейте привычку заводить для служб учётки в домене

З.Ы. Sorry

на работе встретился с этим. http://www.virustotal.com/file-scan/report.html?id=f7f4c9ba1ebb13e54222ac35866f894cab485af9c404712bf4aaf05e4ea48267-1286564272
Стоит каспер 6.0.4.1424 в полном обьеме. Ни эвристика не проактивка ничего не заметили. Засек случайно по логам прокси (бан на левый трафик). Зараза реальная. Пишет себя на все диски с пресловутым autorun.inf и пытается отправлять тучу пакетов в нет. Кстати вот только Autorun.inf этого троянца каспер и видит. Не более того.
Отправил в лабораторию Касперского. Посмотрим что скажут. Канкуренты уже давно его видят. И самое обидное даже антивир от мелкомягких

ну, что, патчи у кого-нибудь решили проблемы с подвисаниями, отваливающимися клиентами и др. и пр.?