Шектеулер тізімі

Kaspersky Security Center Linux қолданбаның жұмыс істеуі үшін критикалық емес келесі шектеулерге ие:

Қорғалған пайдаланушы есептік жазбасын өзгерту әрекеті кезінде Есептік жазбаны қорғауЕсептік жазба қорғанысыБас тарту түймесін басу қатеге әкеледі.
Басқару серверінің саясат сипаттарында мобильдік құрылғыларға арналған портты ашу мобильдік құрылғыларды басқару мүмкіндігін қоспайды және мобильдік сертификатты құруды іске қоспайды. Мобильдік құрылғыларды басқару мүмкіндігін қосу үшін мобильдік құрылғылар порты басқару серверінің сипаттарында ашылуы керек.
Systemd инициализация жүйесінің 232 нұсқасы бар операциялық жүйемен жұмыс істейтін құрылғыға Kaspersky Security Center Linux орнату әрекеті кезінде қателер орын алады.
Орнатудан кейін Kaspersky Security Center Linux басқару сервері іске қосылмаса және операциялық жүйе журналында kladminserver_srv.service туралы 213/SECUREBITS қатесі болса, супер пайдаланушы ретінде келесі пәрмендерді орындаңыз:

mkdir -p /etc/systemd/system/kladminserver_srv.service.d

echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

Орнатудан кейін Kaspersky Security Center Web Console іске қосылмаса және операциялық жүйе журналында KSCWebConsole.service туралы 213/SECUREBITS қатесі болса, супер пайдаланушы ретінде келесі пәрмендерді орындаңыз:

mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
Есептік жазба қорғанысы терезесіндегі Бас тарту түймесін басу кезінде қате пайда болады.
Arm архитектурасы бар операциялық жүйе қосылған және уақыты басқару серверінің уақытымен синхрондалмаған құрылғыдан желілік агентті жою үшін Бағдарламаны қашықтан жою тапсырмасын іске қоссаңыз, желілік агент құрылғыдан сәтті жойылғаннан кейін де, тапсырма күйі Орындалуда опциясынан Аяқталды опциясына өзгермейді. Бұл мәселені шешу үшін Бағдарламаны қашықтан жою тапсырмасын іске қоспай тұрып, желілік агент орнатылған құрылғыдағы уақытты басқару сервері бар құрылғыдағы уақытпен синхрондаңыз.
Атында кирилл таңбалары бар құрылғыда Kaspersky Security Center Linux орнатылған болса, басқарылатын құрылғы KSN-ге KSN прокси-сервер қызметі арқылы қосыла алмайды.
Kaspersky Security Center Web Console веб-консолі Astra Linux Special Edition РУСБ.10015-01 (кезекті жаңарту 1.7) басқаруымен жұмыс істейтін құрылғыда орнатылғаннан кейін іске қосылмайды, егер операциялық жүйе тұйық бағдарламалық орта режимінде жұмыс істеп тұрса.
CentOS 6.6 басқаруыме жұмыс істейтін басқарылатын құрылғыда өз процесінің жұмысы аяқталғаннан кейін, Желілік агент қайта іске қосылмайды.
Kaspersky Security Center Linux 15.2 Web Console ішіндегі N күн сайын және Апта күндері бойынша жоспарлау параметрлерімен тапсырма жасасаңыз, содан кейін тапсырманы Kaspersky Security Center Web Console немесе Kaspersky Security Center Linux Administration Console алдыңғы нұсқаларымен ашсаңыз (мысалы, тапсырма Linux және Windows негізіндегі болуы мүмкін қосымша басқару серверлерінде де қолданылса), жоспарлау параметрлері дұрыс көрсетілмеуі немесе қате пайда болуы мүмкін.
Пайдаланушы үшін Есептік жазба құпиясөзін өзгерту (тек Linux) тапсырмасын жасасаңыз және Бір реттік құпиясөз ретінде орнату (пайдаланушы есептік жазбаға бірінші кіргеннен кейін, құпиясөзді өзгертуі керек) опциясын қоссаңыз, пайдаланушы Kaspersky Security Center Web Console-ге кіре алмайды.
Тарату нүктелерінің қоймасыға жаңартуларды жүктеп алу немесе Жаңартуларды тексеру тапсырмасын импортталған кезде, Тапсырма тағайындалатын құрылғыларды таңдау параметрі қосулы болады. Бұл тапсырмаларды құрылғы таңдауларына немесе бекітілген құрылғыларға тағайындау мүмкін емес. Тарату нүктелерінің қоймасыға жаңартуларды жүктеп алу немесе Жаңартуларды тексеру тапсырмасын белгілі бір құрылғыларға тағайындасаңыз, тапсырма дұрыс импортталмайды.
Kaspersky Endpoint Security for Windows бағдарламасы KSN прокси сервері қызметіне қолдау көрсетпейді, егер әкімші сервері сипаттарының KSN прокси серверінің параметрлерінде HTTPS пайдалану опциясы қосылған болса және Әкімшілік серверінің мекенжайында латын емес таңбалар болса.
Бағдарламалар тізімдемесі бөлімдегі бағдарлама Linux операциялық жүйесі бар құрылғыда табылса, бағдарлама сипаттарында онымен байланысты орындалатын файлдар туралы ақпарат жоқ.
Әріптік пішімімен есептерде бет үзілімі мәтін жолын көлденеңінен кесіп алуы мүмкін.
Бірнеше желілік адаптері бар басқарылатын құрылғы Басқару серверіне қосылу үшін пайдаланылатын желілік адаптерден ерекшеленетін желілік адаптердің MAC мекенжайы туралы ақпаратты Басқару серверіне жібереді.
Скрипттерді қашықтан орындау тапсырмасын іске қосқанда, тапсырмаға тағайындалған есептік жазбаны өзгерте алмайсыз. Тапсырма тағайындалған есептік жазбаны өзгерту үшін тапсырма параметрлерінде тапсырманы тоқтатып, қажетті есептік жазбамен тапсырманы қайта жасаңыз.
Пайдаланушы құрылғысында SELinux қосылған болса, Есептік жазба құпиясөзін өзгерту тапсырмасы дұрыс жұмыс істемеуі мүмкін. SELinux өшіру туралы қосымша ақпарат алу үшін операциялық жүйеңізге арналған пайдаланушы нұсқаулығын қараңыз.

Процестердің операциялық жүйе ресурстарына қол жеткізуін басқару жүйесі қауіпсіздік саясаттарына негізделген.
arping және iputils-arping пакеттері немесе тек arping пакеті орнатылса, ақауларға төзімді кластерді орналастыру сәтсіз аяқталады. Ақауларға төзімді кластерді орналастырмай тұрып, екі түйінде де iputils-arping пакеті ғана орнатылғанын тексеріңіз.
Басқару серверлері арасында шифрлау кілттерін автоматты түрде тасымалдау қосалқы басқару сервері демилитаризацияланған аймақта (DMZ) болғанда жұмыс істемейді. Оның орнына қолмен басқару әдісін пайдаланыңыз.

Басына оралу