Kaspersky - агенты обновлений
Nov. 5th, 2013 01:05 pmКоллеги по несчастью, кто с таким сталкивался.
Вот есть у нас Kaspersky Security Center. 9 или 10, неважно. У меня 10.
И есть там такая штука, как агенты обновлений. Кому интересно, тот прочитает об этом у Касперов.
Объясняю очень грубо и на пальцах - это типа торрентовой сети, когда каждый пк с выкачанной базой\апдейтами может распространять их на другие пк.
По дефолту у нас все пк становятся агентами обновлений.
То есть свойства сервера - параметры - пункт "Автоматически назначать компьютеры агентами обновлений".
С одной стороны вроде как идея здравая. С другой стороны назначать агентами по дефолту всех - это как минимум странно.
Но проблема в том, что эти самые агенты обновлений они как кувалда. То есть ты или применяешь, или нет, тонкой настройки нет.
У меня вот получилась ситуация, что несоклько пк сразу стали обращаться к агенту обновлений за этими самыми обновлениями. И, разумеется, положили нахрен канал компьютеру с агентом. При этом в логах вообще ни слова про агенты обновлений. В логах ругается на отключенный firewall.
Вот скажите мне, друзья, это разумное решение - внедрить идею с агентами обновлений, включить её по дефолту на всех и не установить какие-то границы для подключений к рядовому пк?
Но это так, вопрос риторический.
Проблема номер два. У меня агенты обновлений были включены только на одном подчинённом сервере. А вот после апдейта KIT с 9 на 10 внезапно агенты обновлений врубились на всех. Апдейт был штатный.
У кого такое было?
Вот есть у нас Kaspersky Security Center. 9 или 10, неважно. У меня 10.
И есть там такая штука, как агенты обновлений. Кому интересно, тот прочитает об этом у Касперов.
Объясняю очень грубо и на пальцах - это типа торрентовой сети, когда каждый пк с выкачанной базой\апдейтами может распространять их на другие пк.
По дефолту у нас все пк становятся агентами обновлений.
То есть свойства сервера - параметры - пункт "Автоматически назначать компьютеры агентами обновлений".
С одной стороны вроде как идея здравая. С другой стороны назначать агентами по дефолту всех - это как минимум странно.
Но проблема в том, что эти самые агенты обновлений они как кувалда. То есть ты или применяешь, или нет, тонкой настройки нет.
У меня вот получилась ситуация, что несоклько пк сразу стали обращаться к агенту обновлений за этими самыми обновлениями. И, разумеется, положили нахрен канал компьютеру с агентом. При этом в логах вообще ни слова про агенты обновлений. В логах ругается на отключенный firewall.
Вот скажите мне, друзья, это разумное решение - внедрить идею с агентами обновлений, включить её по дефолту на всех и не установить какие-то границы для подключений к рядовому пк?
Но это так, вопрос риторический.
Проблема номер два. У меня агенты обновлений были включены только на одном подчинённом сервере. А вот после апдейта KIT с 9 на 10 внезапно агенты обновлений врубились на всех. Апдейт был штатный.
У кого такое было?