Invalid parameters given kaspersky linux

Invalid parameters given kaspersky linux

To configure SELinux for operation of Kaspersky Endpoint Security:

1. Switch SELinux to permissive mode:
   • If SELinux has been activated, execute the following command: # setenforce Permissive
   • If SELinux was disabled, in the configuration file /etc/selinux/config , specify the SELINUX=permissive parameter value, and restart the operating system.
2. Ensure that the semanage utility is installed on the operating system. If it is not installed, install the policycoreutils-python* package.
3. Install the Kaspersky Endpoint Security package. Relabeling will be performed automatically when the package installation completes.
4. If you use the custom SELinux policy, relabel Kaspersky Endpoint Security binaries under the following paths according to the SELinux policy:
   • /var/opt/kaspersky/kesl/11.1.0._/opt/kaspersky/kesl/libexec/kesl
   • /var/opt/kaspersky/kesl/11.1.0._/opt/kaspersky/kesl/bin/kesl-control
   • /var/opt/kaspersky/kesl/11.1.0._/opt/kaspersky/kesl/libexec/kesl-gui
   • /var/opt/kaspersky/kesl/11.1.0._/opt/kaspersky/kesl/shared/kesl-supervisor
5. Run the Kaspersky Endpoint Security configuration script: # /opt/ kaspersky /kesl/bin/kesl-setup.pl
6. Run the following tasks:
   • File Threat Protection task: kesl-control —start-task 1
   • Boot sector scan task: kesl-control —start-task 4 -W
   • Process and kernel memory scan task: kesl-control —start-task 5 -W

It is recommended to run all the tasks that you plan to run while using Kaspersky Endpoint Security.

If you install the application updates and custom SELinux policy is used, you need to relabel Kaspersky Endpoint Security binaries manually (repeat steps 1, 4, 6, 7, 8 and 9 of this procedure).

For additional information, please refer to the documentation on the relevant operating system.

Источник

Invalid parameters given kaspersky linux

When you install an application on a Unix device by using a remote installation task, you can specify Unix-specific settings for the task. These settings are available in the task properties after the task is created.

To specify Unix-specific settings for a remote installation task:

1. In the main menu, go to DEVICES → TASKS .
2. Click the name of the remote installation task for which you want to specify the Unix-specific settings. The task properties window opens.
3. Go to Application settings → Unix-specific settings .
4. Specify the following settings:
5. Set a password for the root account (only for deployment through SSH)

If the sudo command cannot be used on the target device without specifying the password, select this option, and then specify the password for the root account. Kaspersky Security Center 13 Linux transmits the password in an encrypted form to the target device, decrypts the password, and then starts the installation procedure on behalf of the root account with the specified password. Kaspersky Security Center 13 Linux does not use the account or the specified password to create an SSH connection.

If the /tmp directory on the target device does not have the execute permission, select this option, and then specify the path to the directory with the execute permission. Kaspersky Security Center 13 Linux uses the specified directory as a temporary directory to access via SSH. The application places the installation package in the directory and runs the installation procedure.

The specified task settings are saved.

Источник

Kaspersky Linux ошибка: Недопустимые параметры политики

© 2023 AO Kaspersky Lab. All Rights Reserved Powered by Invision Community

Источник

Установка KES 11 на Astra Linux Orel через KSC 11 (KSC сообщает «не поддерживаемая версия ОС»)

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей — около 5. В них пользователей в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше?
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше?
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Здравствуйте, я подумываю установить Линукс, уйти с Виндоус на Линукс.

Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела «Компьютерная помощь».

Добрый день. Возникла следующая проблема:
Раньше был комп в AD и KSC с именем W021 на винде.
Который успешно удалили и через пару лет добавляем в KSC новое устройство W021 на линуксе, установив предварительно на него агент и KSE.
Новый комп определяется и работает хорошо, НО в базу постоянно добавляется старое устройство W021~(. ) с тегом через тильду, и каждый раз тег меняется и устройство бесконечно добавляется заново.
В AD видится только один комп на линуксе.
Пробовали вариант поставить галку «списать оборудование», имеющее теги. Удаляли устройство W021 и windows и linux. Все равно «Обнаружено устройство W021~(. )»
По какому принципу он дублирует устройство, как остановить это и вычистить старое, если оно где-то есть?

Всем привет. Имеются 2 виртуалки так как на них стоят последние редакции OC Ubuntu и Debian, то поставить туда KES для виртуальных сред нельзя. Я поставил KES for Linux и полноценный Агента. Как можно снизить нагрузку на виртуалки. На данный момент заметил что телефония на Debian стала очень задумчивой.

Как сделать так, чтобы в случае если лечение невозможно файлы больших размеров просто удалялись?

Источник