В случае если вы поменяли ip-адрес сервера Kaspersky Security Center, то все устройства, которые обращались к нему по ip-адресу через установленные на них агенты стали неуправляемые. Чтобы в будущем избежать подобной ситуации, можно указать доменное имя сервера, при наличии Active Directory в сети предприятия. Программа Kasperksy Security Center (KSC) предназначена для централизованного управления продуктами Лаборатории Касперского, установленного в организации.
Как подключить Kaspersky Agent к другому ip KSC ?
У Лаборатории Касперского есть утилита klmover.exe, которая позволяет произвести смену ip-адреса подключения к KSC на агентах Kaspersky. Данная программа по умолчанию установлена на всех ПК, где уже выполнена установка Kaspersky Agent и находится в директории C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\. Чтобы запустить программу необходимо выполнить следующие действия:
1.Запустите от имена Администратора командную строку.
2. Перейдите в директорию C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\ , для этого введи в окне командной строки следующую команду:
cd C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\
3. Далее введите команду запуска утилиты и смены ip-адреса:
klmover.exe -address 192.168.1.100
Подключение к доменному адресу сервера, например adminwin.ru будет выглядеть следующим образом:
klmover.exe -address adminwin.ru
Можно выполнить запуск с запись логов в лог-файл, например:
klmover.exe -address 192.168.1.100 -logfile reg_agent.log
С полным перечнем ключей установки можете ознакомиться ниже.
Описания ключей:
-logfile <имя файла> – записать результаты выполнения утилиты в файл журнала.
По умолчанию информация сохраняется в стандартном потоке вывода (stdout). Если ключ не используется, результаты и сообщения об ошибках выводятся на экран.
-address <адрес сервера> – адрес Сервера администрирования для подключения.
В качестве адреса можно указать IP-адрес, NetBIOS- или DNS-имя устройства.
-pn <номер порта> – номер порта, по которому будет осуществляться незашифрованное подключение к Серверу администрирования.
По умолчанию установлен порт 14000.
-ps <номер SSL-порта> – номер SSL-порта, по которому осуществляется зашифрованное подключение к Серверу администрирования с использованием протокола SSL.
По умолчанию установлен порт 13000.
-nossl – использовать незашифрованное подключение к Серверу администрирования.
Если ключ не используется, подключение Агента администрирования к Серверу осуществляется по защищенному SSL-протоколу.
-cert <путь к файлу сертификата> – использовать указанный файл сертификата для аутентификации доступа к Серверу администрирования.
Если ключ не используется, Агент администрирования получает сертификат при первом подключении к Серверу администрирования.
-silent – запустить утилиту на выполнение в не интерактивном режиме.
Использование ключа может быть полезно, например, при запуске утилиты из сценария входа при регистрации пользователя.
-dupfix – ключ используется в случае, если установка Агента администрирования была выполнена не традиционным способом, с использованием дистрибутива, а, например, путем восстановления из образа диска.
-virtserv – имя виртуального Сервера администрирования.
-cloningmode – режим клонирования диска Агента администрирования.
Используйте один из следующих параметров для настройки режима клонирования диска:
-cloningmode – запрос состояния режима клонирования диска.
-cloningmode 1 – включить режим клонирования диска.
-cloningmode 0 – выключить режим клонирования диска.