Установка klna/kesl через KSC

JoKeR174

New member
Сообщения
34
#1
Добрый день.

Не получается установить продукты касперского через Kaspersky Security Center, пишет каждый раз что версия ОС не поддерживается, хотя в описании пакета написано что астра есть.

Сервер администрирования и консоль стоят на Windows Server 2016.

Доступ по SSH на АРМ есть, включены в домен.

Подскажите куда копнуть, чтоб решить проблему?
 

JoKeR174

New member
Сообщения
34
#2
С этой проблемой разобрался, оказывается надо было отключить проверку операционной системы, теперь возникла другая, пишет ошибку "
Общая папка "192.168.151.136" недоступна для следующих учетных записей:
error code: 3 SFTP Protocol Error: 3 (LIBSSH2_FX_PERMISSION_DENIED) [Param: /tmp/O5xFQmCwbon6PxrR2sdTK3/bb3a7cfbd9aa491fa337965c37eebeff_1/akinstall.sh]"
 

oko

New member
Сообщения
1 257
#3
Никогда KESL на nix-машины через KSC не ставил, так что все нижесказанное на правах imho...
Судя по выхлопу, он не может через переданные для ssh уч.данные заломиться на sftp-сервер (читай, sshd-сервер). Проверьте на целевой машине /etc/ssh/sshd_config на предмет раскомментированной строки Subsystem sftp /usr/lib/openssh/sftp-server, а также сами уч.данные ssh-подключения к целевой машине...
Вообще, исходя из мана к KESL11, вообще не вижу возможности автоустановки через KSC. Мб после предварительной установки Агента администрирования такая опция появлятся. Но в мане вроде как "сформируйте инсталляционный пакет - перенесите на машину - установите через dpkg" (черти, ведь могли бы сразу про apt написать, чтобы с зависимостями не разбираться)...
 

JoKeR174

New member
Сообщения
34
#4
Никогда KESL на nix-машины через KSC не ставил, так что все нижесказанное на правах imho...
Судя по выхлопу, он не может через переданные для ssh уч.данные заломиться на sftp-сервер (читай, sshd-сервер). Проверьте на целевой машине /etc/ssh/sshd_config на предмет раскомментированной строки Subsystem sftp /usr/lib/openssh/sftp-server, а также сами уч.данные ssh-подключения к целевой машине...
Вообще, исходя из мана к KESL11, вообще не вижу возможности автоустановки через KSC. Мб после предварительной установки Агента администрирования такая опция появлятся. Но в мане вроде как "сформируйте инсталляционный пакет - перенесите на машину - установите через dpkg" (черти, ведь могли бы сразу про apt написать, чтобы с зависимостями не разбираться)...
Так и не смог победить эту проблему, единственное решение - это устанавливать агента, а потом уже через него касперского.
Какое-то обрубочное решение конечно