Kaspersky
Question

KSWS 10.1.2 не хочет работать через KSN Proxy

  • 22 October 2020
  • 11 replies
  • 122 views

Userlevel 5
Badge +2

На трех никак не связанных серверах KSC 12a или 12_2 локально установлен KSWS 10.1.2

В политике KSWS приняты соглашения KSN, и сказано использовать KSC в качестве KSN Proxy

Все сервера сети работают через KSN Proxy без проблем, а локально установленный на машине с KSC KSWS - не может, в событиях много таких:

Не удалось отправить запрос в KSN. Проверьте настроенные параметры KSN Proxy. Код ошибки: 0x80000063. Имя объекта: C:\Windows\System32\ru-RU\profsvc.dll.mui


11 replies

Userlevel 2
Badge

День добрый.

Проверьте настройки задачи отображаемые в консоли. Привел пример своих (правда KSWS у меня теперь 11, но и  на 10 были такие же анстройки)

 

Userlevel 5
Badge +2

В том-то и прикол, что все сервера под одной и той же политикой. И проблема только на самих KSC.

Но ваш скрин натолкнул на мысль: на рядовых серверах в локальном интерфейсе KSWS 10.1.2 настройки выглядят так:

Принято Положение о KSN: да
Отправка данных о проверяемых файлах: да
Отправка данных о запрашиваемых веб-адресах: да
Отправлять статистику по событиям работы программы: да
Интегрироваться с Kaspersky Managed Protection: нет
Действия над зараженными и другими обнаруженными объектами: удалять
Ограничение размера проверяемых объектов: не рассчитывать контрольную сумму для отправки в KSN, если размер файла превышает 2 МБ
Использовать службу KSN Proxy: да
Служба KSN: KSN (глобальный)
Адреса KSN-прокси:
   192.168.0.x : 13111

 

А у KSWS на машине с KSC - порт другой, хотя политика для KSWS единая на все сервера

Принято Положение о KSN: да
Отправка данных о проверяемых файлах: да
Отправка данных о запрашиваемых веб-адресах: да
Отправлять статистику по событиям работы программы: да
Интегрироваться с Kaspersky Managed Protection: нет
Действия над зараженными и другими обнаруженными объектами: удалять
Ограничение размера проверяемых объектов: не рассчитывать контрольную сумму для отправки в KSN, если размер файла превышает 2 МБ
Использовать службу KSN Proxy: да
Служба KSN: KSN (глобальный)
Адреса KSN-прокси:
   localhost : 15111

Userlevel 5
Badge +2

В настройках портов KSC есть дополнительный UDP-порт 15111 для KSN Proxy, но по умолчанию он отключен

Возможно, Олег просветит - бага или фича, что KSWS пытается локально обращаться к KSN-прокси через по умолчанию закрытый UDP-порт.

Userlevel 2
Badge

Подскажите а в настройках самого KSС у вас отключен UDP порт для KSN?

 

Userlevel 5
Badge +2

Да, порт отключен

Он по умолчанию отключен, и пока не было повода его включать

Здравствуйте,

Без трейсов не буду утверждать на 100%, но выглядит как ошибка 10.1.2, которая правилась в одном из патчей. Установите патч Core11 - должно помочь.

Userlevel 5
Badge +2

Пока что на одном KSC открыл UDP-порт для KSN-прокси, и шквал ошибок от KSWS остановился.

По поводу патча Core11 - не нашел его в статьях KB. Плохо искал или этот патч еще не выпущен официально?

Userlevel 6
Badge +4

@Katbert , в статье про Core13 упомянут Core11 и есть уточнение “KB14306 от 14 ноября 2018 года (CORE13) включает в себя все изменения из предыдущих критических исправлений

https://support.kaspersky.ru/14306

 

Userlevel 5
Badge +2

В статье KB14306 предлагаются патчи для 10.1.0.622, в моем случае они не пригодны

Userlevel 6
Badge +4

Для KSWS 10.1.2.996 последний CF4.

@Oleg Bykov , тогда вопрос к Вам.

Патч Core11 в KB пока не выложен, его нужно запрашивать через обращение в поддержку.

Reply / Ответить