» Kaspersky Administration Kit, KAV Wks & File Server

Stalker61

Цитата:

если предложить админу удалить AdminKit, то советчик будет задушен руками ентого админа.

Поддерживаю выбор Антивирус Касперского для Windows Servers Enterprise Edition

Насчет ИСы можно конечно поспорить (например - а что делать если сервак только 1, а так ИСА перехватит трафик)
А для ИСы
Антивирус Касперского для Microsoft ISA Server и Forefront TMG Standard Edition

Цитата:

справедливо подметил, что если предложить админу удалить AdminKit, то советчик будет задушен руками ентого админа.

Неправда
Это слишком легкая смерть за такую идею

Tim2000
Stalker61
KapralBel
Ну что вы, коллеги?

Цитата:

Планируется сервер Win2008R2

Стандартная лицензия включает 1 лицензию на виртуальный сервер 2008 R2 Standard Hyper-V или любую аналогичную серверную версию винды предыдущей версии.
Шикарным решением будет разнесение ролей на хост и виртуалку, если хватает аппаратных ресурсов. Т.ч. можно часть ресурсов отдать под SQL и 1С, а часть под ISA/TMG.

Добавлено:
В итоге на хост: KAV Server EE (c исключением папки с виртуалкой и процесса виртуализации), а на ISA/TMG (виртуальный) - антивирус для ISA
Жалко только, что Лаборатория пока "не чешется" в направлении антивирусных ядер для хостовых машин, на которых работают виртуалки. Ставить антивирус в каждую виртуалку - растачительная трата ресурсов

Я опоздал на Бета тестирование Kaspersky Security 8.0 for Microsoft Exchange (оочень нужно) поделитесь плиз ссылочкой если качали

у меня 2003 х64 Exchange 2007

Tim2000
Stalker61
KapralBel
Спасибо за информацию!

SibD

Цитата:

Шикарным решением будет разнесение ролей на хост и виртуалку, если хватает аппаратных ресурсов. Т.ч. можно часть ресурсов отдать под SQL и 1С, а часть под ISA/TMG.

Спасибо! Также склоняюсь к этому варианту.

Kaspersky Security 8.0 для Microsoft Exchange Servers: коммерческий релиз (версия 8.0.0.5286)
Чем отличается Kaspersky Security 8.0 для Microsoft Exchange Servers от предыдущей версии?

Kaspersky Security 8.0 for Microsoft Exchange Servers
Version 8.0.0.5286
http://www.kaspersky.com/download-security-microsoft-exchange-servers

SibD

Цитата:

Ну что вы, коллеги?

С Виндой 2008 я пока не знаком (начальство уже 2 года денежку ищет )
Поэтому по работе с виртуалкой я не подскажу

Да и с ИСА не сталкивался (по той же причине)
А так у меня основной сервер + ВСЕЕ + ТерминалСервер на 90 одновременно работающих сессий и хм... резервный (ибо старый и слабый) с ВСЕЕ+КСЦ+ТС (на меня одного) вполне устраивает
Оба сервака в Тырнет не глядят, работа через рабочую станцию с ВКС (теперь КЕС) и простым прокси серваком, трафик ксей конторы проверяет КЕС

а у меня седня предыдущий релиз при обновлении баз с админкита на компы сетки - вывалил в логи ошибку подписи ;(

у кого все нормально при переходе с 2090 на Kit 8.0.2134 CF2

KapralBel
У каждого свои задачи. Я вот с терминалками дела не имел, хотя и книги по ней читал
Хотя в наличии 8 физических серверов (из них 3 в кластере для виртуалок под управлением VMware vSphere), и ещё 10 виртуальных
Но это уже

Добавлено:
KapralBel
Может Вы поясните. Я сам не понял, что за что отвечает. Как-то нетривиально:
KSC CF1 в политиках агента появился режим выбора поиска обновлений Windows Update (Онлайн, Автономный и Выключено). Что означают первые 2?
Первая мысль:
1. KSC лезет на Windows Update
2. KSC лезет на WSUS

Hrist
Было тоже самое, судя по всему проблема со стороны ЛК была.
opt_step
Прошло все удачно, у Вас какие то вопросы есть?

SibD

Цитата:

Я вот с терминалками дела не имел

Повезло. а у меня
1. Куча древних компов (а-ля АМД К5, и 32 Мб ОЗУ)
2. Куча удаленных подразделений, где связь по SHDSL по телефонной лапше)
Приходится


Цитата:

Но это уже

)))
А мы сделаем вид, что обсуждаем, как обеспечить защиту сети, если
1. компы слабы
2. пользователи ....
3. Использовать только встоенные средства винды и продукцию ЛК
Так вроде бы и не оффтоп

Добавлено:

Цитата:

KSC CF1 в политиках агента появился режим выбора поиска обновлений Windows Update (Онлайн, Автономный и Выключено). Что означают первые 2?
Первая мысль:
1. KSC лезет на Windows Update
2. KSC лезет на WSUS

ХЗ.
У меня ВСУС поднят отдельно, поэтому это фишку в антивирусе я игнорирую

dolph2005

Цитата:

какие то вопросы есть?

нет просто думаю о переходе (мысли про KIS 566 навивают о многом)

Цитата:

Повезло. а у меня
1. Куча древних компов (а-ля АМД К5, и 32 Мб ОЗУ)
2. Куча удаленных подразделений, где связь по SHDSL по телефонной лапше)
Приходится

Специфика работы. AutoCAD, Civil, Revit, P&ID... трёхмерка - заставляют иметь соответствующее железо. Терминалка тут не вариант, хотя теперь есть технологии, позволяющие в терминалке получить аппаратное ускорение видеокарт сервера. Но... это такие финансы, что лучше купить столько-же полноценных рабочих мест У нас уже P4 3GHz c 512 памяти списываем, или отдаём тем, кто только в мс ворде сидит. Практически не осталось компов с 512 памяти. А основным отделам поднимаем минимум до 2 Гб (4-6 гигов - уже норма).


Цитата:

ХЗ.
У меня ВСУС поднят отдельно, поэтому это фишку в антивирусе я игнорирую

Понятно, что отдельно. Также. Хотя и на том-же сервере, что и KSC. Только компы ходят на всус по псевдониму WSUS, а на KSC по псевдониму KAV (так удобнее переключать, при переезде службы на другой сервер. Только привязку в DNS исправить).
Вот и заинтересовали эти 2 новых пункта в политиках. Где-то на форуме лаборатории говорили, что агент берёт информацию из клиента обновлений Windows (из реестра). Т.е. если комп настроен на всус, то будет использовать его. Но новый пункт "Онлайн" наводит на мысль, что агент может и обойти эти настройки и "сравнить" обновки с сайтом МС (как агенты обновлений в Vista/7, где есть пункт "проверить обновления с сайта МС", даже если комп настроен на WSUS)

opt_step
Ну я пока не жалею. Появилась очень полезная вещь отключение NAP в агенте.

Цитата:

Появилась очень полезная вещь отключение NAP в агенте

А что это дает ?

Цитата:

Только компы ходят на всус по псевдониму WSUS, а на KSC по псевдониму KAV (так удобнее переключать, при переезде службы на другой сервер. Только привязку в DNS исправить).

Фи .
Неверно ты дядя Федор колбасу кушаещь ©;) правильно ADMINKIT


Цитата:

о новый пункт "Онлайн" наводит на мысль, что агент может и обойти эти настройки и "сравнить" обновки с сайтом МС (как агенты обновлений в Vista/7, где есть пункт "проверить обновления с сайта МС", даже если комп настроен на WSUS)

Возможно, возможно
Даже знаю как юзать - в мобильной политике, для ноутов. что бы начальство думая о важных вещах не нахваталось чегось непотребного

Избавление от ошибки "Отсутствует взаимодействие с Microsoft NAP Agent: Event ID 10016" прямым способом.

А кто-то устанавливал KAV для windows workstation удаленно или ручками на компе со 128метрами ОЗУ ?
Агент администрирования устанавливается, а сам антивирус нет. Ругается на то что "объем оперативной памяти слишком мал" что при установке удаленно, что из автономного пакета.

KapralBel

Цитата:

Неверно ты дядя Федор колбасу кушаещь ©;) правильно ADMINKIT

И Вы не попали . Должно быть KSC.
ADMINKIT - это слишкаммногобукав, чтобы такое набирать в командной строке

Добавлено:
А про эти пункты я пока информацию с разъяснениями не нашёл...

есть бэкап с Kaspersky Administration Kit 8.0.2090, если я поставлю на чистую систему Kaspersky Administration Kit 8.0.2134 CF2 смогу я восстановится из бэкапа?

SibD

Цитата:

Должно быть KSC.

То что существует несколько лет, (тем более о КСЦ никто не слышал) не так то просто сменить. Правда мне еще не приходилось пользоваться этой фишкой.


Цитата:

А про эти пункты я пока информацию с разъяснениями не нашёл...

.

opt_step
Я сносил полностью AK 8.0.2090 и поднимал из бэкапа, но без переустановки системы. По идее фокус должен получиться.

помогите найти ключи для kav6.0.4.1424_winwksru

Stalker61

Цитата:

По идее фокус должен получиться

хотелось бы точности, у меня бэкап вида klbackup2010-11-23#04-00-07 - это оно?

redbool86

Цитата:

найти ключи для kav6.0.4.1424_winwksru

Скачайте данного поста архив, и в папке Kaspersky OpenSpace Security есть то, что надо.
И если, что-то не понятно по установке варезного ключа, то просьба вопрос задавать не здесь, а в соответствующей теме

opt_step
Момент, сейчас гляну...

Добавлено:
Оно самое. Я бэкапился ручками и АК добровольно-принудительным порядком предложил создать бэкап с таким именем и в собственном каталоге - C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Backup\.

Добавлено:
Ты только учти, что при такой схеме восстановления необходимо будет присвоить серваку или ПК такие же имена в домене и IP-шники, какие были на используемых машинах с установленным АК.

paralelos
Цитата:

кто-то устанавливал KAV для windows workstation удаленно или ручками на компе со 128метрами ОЗУ?

с релизом мп3 было такое дело.. без проблем всё встало и работает.. тормозит, правда, потом.. :(
ось - вынь98, ставил автономно, админкит не ставил, удалённо не пробовал..

зы.
если пытаешься ставить мп4, имхо, не проканает.. т.к. в мануале чётко прописано:
Цитата:

256 МБ свободной оперативной памяти.

вопчем, наращивай память, в любом случае сабж будет крутиццо веселее..

Добавлено:
вопрос: как в русской версии сабжа (мп3) получить аварийный диск с нормальным отображением в нём самого каспера?
попробовал тупо запустить мастера, в результате - каспер на загрузочном диске отображается ебж-символами..
в смысле - чтоб кириллица отображалась в интерфейсе самого каспера? где копать и как подправить?

По-умолчанию в настройках обновления для рабочих станций, стоят 2-а сервера Касперского с которых он обновляет базы.
Не подскажете по каким адресам, или иначе говоря, какие адреса надо заблокировать в маршрутизаторе, чтобы антивирь не мог обновиться со своих серверов.
(с Касперским никогда не пользовался и не планирую, но появилась необходимость кое-что подкрутить)
Спасибо.