» Kaspersky Administration Kit, KAV Wks & File Server

Kaspersky Anti-Virus ver.6.0.3.830

Две сетевых карты.
В небольшой локальной сети настроен NAT через ПК c Windows XP. Эта машина по умолчанию имеет адрес на внутренней карте 192.168.0.1, а другие 192.168.0.х

на внешней карте 192.168.4.2 маска 255.255.255.252



Подскажите как настроить получение обновлений на "других" машинах.
С дефолтными настройками не обновляется. Безрезультатно пробовал в кач-ве прокси поставить 192.168.0.1:80

Может порт другой указать?

people есть у кого нибудь прямая ссыль на Kaspersky Work Space Security хочу посмотреть что за зверь.на работу нужно .в Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 разочаровался окончательно(кидо даже не ловит-виснет мать его так)

vladislavovich
Kaspersky Anti-Virus for Windows Workstations это одна из частей Kaspersky Work Space Security.А также часть Business Space,Enterprise Space,Total Space Security.
Это же основной источник дохода ЛК-корпоратив...кстати кидо прекрасно ловит..

clio77
прокси сервер на 192.168.0.1 на 80-ом порту настроен?
NAT для протоколов http, ftp настроен? есть ли аутентификация?
Есть ли доступ к серверам обновлений касперского с рабочихстанций?
Если есть. то всё должно работать, если нет вирусов, блочащих антивирусные сайты

поставьт на нате универсальны апдейтер от ксперских и пусть он периодически скаивает обновленя и выкладывает на сетевую шару. Остальные же пустьоновляются с этой сетевой папки.

snayper7

Цитата:

подскажите настроить как удаленное подключение к серверу администрирования
на админките в клиентской точке ничего лишнего, создать подключение и дальше, а на серверной части, где сервер администрирования находится, что делать?

установить на машине, с которой хотите управлять, консоль и подключиться к серверу. приняв его сетификат. если не подключается, проверьте, открыты ли соответствующие порты (13000 или 14000) на роутерах по пути и на самом сервере

SibD

Цитата:

прокси сервер на 192.168.0.1 на 80-ом порту настроен?
NAT для протоколов http, ftp настроен? есть ли аутентификация?

Nat виндовый , что он там шарит http или ftp я не проверял.
В касперском залез в настройки прокси- чтобы попровобвать версию с портом.

Цитата:

кстати кидо прекрасно ловит..

ну ну приходилось утилитой подчищать с сайта каспера.единственная его заслуга что он систему не грузит и везде работает

люди..а Kaspersky Anti-Virus for Workstation будет работать с UserGate-ом? А то че-то я прокси немогу поднять с помощью него Жду ваших предложений..

rufatz
прокси в этом продукте нет, есть в других его продуктах на сайте глянь, с usergate работать будет.
SibD
на сервере администрирования файрволла нет, но попасть не могу, какие действия надо сделать на нем? может не подключает из-за dyndns? в ките вбиваю "dns имя:14000"

vladislavovich
Вы бредите сэр, однозначно.

snayper7

т.е. если у меня стоит сервер (на нем стоит Антивирус фор Воркстейшин) и я могу туда же установить Юзергейт и чтобы сетка подключалась через этот юзергейт и весь трафик приходящий и исходящий будет сканироваться Касперским?

Спасибо.

vladislavovich
Кидо ловит. Ещё как!
А ежели у Вас, сэр, нет обновлений на виндах, закрывающих дыры, через которые кидо лезет, то я Вашим пользователям не завидую. Замучаются смотреть на всплывающие окна о обезвреживании вируса
WSUS Вам в помощь!

От кидо сеть c KAV MP3 лечил так:
1. ежечастный запуск проверки KidoKiller или запуск его в режиме мониторинга
2. с 10 минутным отставанием от него принудительная установка обновлений против дыр, которые кидо использует.
3. при этом политики антивирусов на максимальную защиту.

Пару дней в таком режиме, и кидо вычищается, при условии, что за это время успевают включиться все компы.

Хотя в чём-то вы правы. Каспера лучше ставить на "чистые" компьютеры. Т.е. предварительно их вычистив от некоторых зловредов.

TheBarmaley

Цитата:

не проверял, но мыслю, что каспер и девлок делают примерно тоже самое, тока с "красивым интерфейсом"..
карочь.. не стОит МП4 ставить ради админских забав.. а как "АнтиглистинЪ Касперскага" - и МП3 вполне рулит..
и ваще - зря в ЛК к 6-ке фейс от 8-ки прикрутили, тормозной он.. ну.. имха, каэшна..

это не оффтоп. а вполне осуждение функционала каспера вокст.

а мне вот влом рееестр править на более ста машинах. и потом еще его править - когда то тому то другому нужно убдет таки разрешить. куда удобнее - в каспере создать пару групп. и легким движением руки переносить компы из одной в другую - сразными пролитиками лоступа к устройствам.

Добавлено:
rufatz

Цитата:

люди..а Kaspersky Anti-Virus for Workstation будет работать с UserGate-ом? А то че-то я прокси немогу поднять с помощью него Жду ваших предложений..

прокси то в нем нет, а вот фаер низкоуровневый есть. и думается мне и в юзегрейте то же есть. т.е. каспер если и ставить то - с отключенной проверкой почты и веб трафика. и с исключениями папко узергейта в файл. проверке. и еще возиможно в реестре придется ключик какой то бить что бы точно не мешал каспер фаеру юг-а.

Hrist

А какой тогда вы советуете поставить прокси совместно с Касперским для Воркстейшена?

Касперский никогда не позиционировался, как антивирус для уже заражённых компьютеров. Для этих целей куда лучше DrWeb. Но это всё равно битва с ветряными мельницами.

Общая техника такова: после установки Windows с нуля ставится антивирус и не выключается никогда. Или на давно установленной прогоняется актуальный по дате LiveCD - и потом ставится антивирус. Тогда есть вероятность ничего не подцепить.

rufatz
да щас кажись у всех прокси будут проблемы и шаманство с кисом (каспером)
если честно то в идеале - отдельный комп - прокся на нем и никаких более задач.
ну и закрыто и из вне и из локалки все кроме того что касается раздачи интернета.
у меня сер 2003 с керио и отрубленными шарами и прочими радостями - давно же даже кидо - не берет.

или шаманство. где то больше где то меньше.

Добавлено:
как то непонятно - Kaspersky Anti-Virus for Windows Workstations 6.0.4.1212 MP4
и какой плагин для бартпе использовать?

парни, чисто риторический вопрос (сабж мп3):
шо та уже неделю после каждого обновления кол-во "жучков" снижается..
процесс оптимизации затянулся или "так оно и было задумано"?

Дайте ссылко как оптимально настроить гр.политику на рабочие станции
с условие того что у пользователей не адм. права на машину...

APTuCT
я все что можно запрещаю для внешнего изменения, и все что можно выставляю автомат лечить, если не лечится удалить. и замки - замки везде (они иногда очень хитро располагаются)

Цитата:

vladislavovich
Вы бредите сэр, однозначно.

ну начинается ладно купим ключики на год

Hrist
не я все понимаю
но тормоза неимоверные где памяти мало или проц слабый
меня интересуют какие службы оставлять включенными чтобы по максимуму снизить нагрузку
и защиту держать в норме (при условии отсутствия адм. прав)

snayper7
В свойствах сервера администрирования, на вкладке "Безопастность" дай себе все права на полное управление или занеси себя в соответствующую группу.
По-умолчанию, консоль на удалённой машине, подключается к правильному порту. Нужно указать лиш имя или IP-адрес сервера администрирования в параметрах подключения.

TheBarmaley
Да. Очень весёлая статисика обнаруживаемых зловредов.
Общими усилиями вируслабов вымирают паразиты

APTuCT
ну когда то я ставил только файл проверку, и веб проверку и все.
после того как кидо разгулялся пришлось ставить анти-хакер (защита сети)
а потом - увидев что машинки тянут я уже и все включил кроме анти-спама
проактивку - только кажись так и не поставил

Скажите плиз, возможна ли совместная работа Kaspersky AdminKit 8.0 и Антивируса 6.0 для Windows Servers на сервере администрирования (Win2k3) ?

ddiman
Цитата:

Скажите плиз, возможна ли совместная работа Kaspersky AdminKit 8.0 и Антивируса 6.0 для Windows Servers на сервере администрирования (Win2k3) ?

Возможна

Итак: Касперский 6.0 не обновляется через NAT организованый средствами Windows XP !!!

Напомню свой вопрос
Kaspersky Anti-Virus ver.6.0.3.830 - не происходит обновление.

В небольшой локальной сети настроен NAT через ПК c Windows XP (компьютер имеет две сетевых карты ). Этот компьютер имеет адрес

на внутренней карте 192.168.0.1 (Другие компьютеры локальной сети, IP вида 192.168.0.х )

на внешней карте 192.168..4.2 маска 255.255.255.252

Подскажите как настроить получение обновлений на компьютерах этой локальной сети.
С дефолтными настройками не обновляется. Безрезультатно пробовал в кач-ве прокси поставить 192.168.0.1:80
Может порт другой указать? Какой?

Установленый в этой локальной сети KIS (с дефолтными настройками) обновляется без проблем.

Свой вопрос я задал в поддержку.Получил ссылку на эту статью

Метод предложеный в статье - скачивать обновления Касперским в локальную папку компьютера являющегося шлюзом, которую нужно "зашарить" для других компьютеров локальной сети. Все.

SibD
ок, попробую, а конкретный порт указать как? через двоеточие?

add
не пойму кого добавить? в админы? это ведь другая сеть, через интернет подключится хочу.
кого бы я не добавил, он должен подрубится, а там уже просить имя аутентификации, логически так.
а если сертификаты разные? может из-за этого не рубится?
порт 14000 tcp или udp?

add
видимо надо так, щас буду пробовать, указать копию сертификата сервера администрирования, к которому хочу подключится

дайте ключ на KAV2010.плз

clio77
Цитата:

Метод предложеный в статье - скачивать обновления Касперским в локальную папку компьютера являющегося шлюзом, которую нужно "зашарить" для других компьютеров локальной сети. Все.

и это правильно - какой смысл со всех компов одно и тоже по сто раз качать и канал забивать?
в принципе, папку с апдейтами можно и не шарить, если поставить на шлюзе локальный фтп-сервер и натравливать внутренних клиентов на него, а не на сервера ЛК.. оно так, кстати, и безопаснее будет..

а если уж так хочется всех обновлять именно через тырнет - ставь любой прокси с поддержкой фтп-протокола.. либо можно сделать в прокси роутинг портов - напр., при обращении клиента на порт, скажем, 3121 твоего шлюза, прокся перекидывает его на 21-й порт фтп-шника каспера..

и ещё - 6-ка нормально обновляется через zip-обновления, только при этом желательно на серваке воспроизвести "ёлочку" папок обновления, иначе клиентские станции при апдейте в глубокий ступор впадают.. :)
ну, во всяком случае, у меня такие грабли были при использовании внутреннего фтп-сервера с одной папкой, в которую тупо распакованы зипы.. а вот при обновлении из расшаренной папки - всё гут и "ёлка" пофиг..

LLITIPJLILI
KAV / AVP / Kaspersky Anti-Virus