Решение проблем с активацией Kaspersky Endpoint Security для Linux
Показать приложения и версии, для которых применима статья
- Kaspersky Endpoint Security 12 для Linux (все версии).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Security 11.4 для Linux (версия 11.4.0.1096);
- Kaspersky Endpoint Security 11.3 для Linux (версия 11.3.0.7508);
- Kaspersky Endpoint Security 11.3 для Linux (версия 11.3.0.7441).
Проблема
При активации Kaspersky Endpoint Security для Linux (далее KESL) могут возникать различные ошибки, которые могут влиять на работу приложения и его компонентов:
- В локальном интерфейсе KESL отображается статус с ошибкой «Key is not valid».
- В выводе команды содержится одна из указанных строк с ошибкой:
kesl-control --app-info
Application license information: No active key
Denylist of keys is corrupted - Большая часть компонентов находятся в статусе «Не поддерживается лицензией».
- Отсутствует ключ лицензии на устройстве.
- В MMC-консоли в графе Статус постоянной защиты отображается значение Остановлен, при этом устройство находится в одном из статусов: «Защита выключена», «Базы устарели» или «Базы приложения устарели».
- В KESL отображается событие Ошибка при добавлении ключа.
- Задачи Обновление и Добавление ключа завершаются ошибкой «Отказ функционирования: Сбой».
- Добавление кода активации через команду kesl-control завершается одним из сообщений: «Ошибка. Не удалось активировать приложение с помощью кода активации: невозможно проверить код активации», «Ошибка. Не удалось применить файл ключа: ключ несовместим с приложением», «Ошибка. Не удалось добавить резервный ключ: файл ключа поврежден».
Решение
Установите пакет последних обновлений с важными исправлениями для вашей версии приложения. Если после обновления проблема сохранится, следуйте рекомендациям ниже.
Наиболее распространенные проблемы и их решение
| Проблема | Решение |
|---|---|
| Не удается добавить ключ с Сервера администрирования. На диаграмме состояния выполнения задачи Добавление ключа устройство остается в статусе «Ожидается на устройствах», задача не начинает выполняться на устройстве. | Проверьте, что версия приложения в задаче соответствует версии KESL на управляемом устройстве. |
| Не удается добавить ключ с Сервера администрирования. Последнее событие для устройства в истории выполнения задачи — «Изменено (устройство недоступно)». | Убедитесь, что:
|
| Ошибка «Не удалось применить файл ключа: ключ несовместим с приложением». | Убедитесь, что вы используете код активации или файл ключа лицензии, предназначенный для KESL, а не для другого приложения:
|
| Ошибка «Не удалось добавить резервный ключ: файл ключа поврежден». | Выпустите повторно файл ключа лицензии на основании кода активации. |
| Ошибка «Could not activate the application with the activation code: Command cannot run if the application is being used in Light Agent mode». | Удалите KESL, перезагрузите устройство и установите приложение в стандартном режиме. |
| Ошибка «Application license information: Denylist of keys is corrupted» в выводе команды kesl-control --app-info. | Выполните задачу обновления антивирусных баз. Если с обновлением возникнут проблемы, следуйте инструкции.
Если проблема возникает при установке KESL регулярно, проверьте, что источник обновлений в установочном пакете указан правильно. |
Что делать, если решение не помогло или проблемы нет в списке
- Проверьте работу устройства и приложения:
- Убедитесь, что оборудование на устройстве не имеет аппаратных проблем:
- целостность дисков не нарушена;
- ячейки оперативной памяти исправны.
- Убедитесь, что на устройстве выставлены актуальные дата и время.
- Перезапустите Агент администрирования и KESL из командной строки:
# systemctl restart klnagent kesl
- Перейдите на последнюю версию KESL с доступными кумулятивными исправлениями.
- Убедитесь, что оборудование на устройстве не имеет аппаратных проблем:
- Проверьте способ активации KESL на целевых устройствах:
- Если управляемые устройства подключаются к серверу активации «Лаборатории Касперского» через прокси-сервер активации Сервера администрирования или корпоративный прокси-сервер доступа в интернет, либо имеют прямое подключение к интернету, используйте код активации.
В случае активации с помощью кода, у приложения должен быть сохранен доступ к серверам активации для регулярной повторной проверки лицензии. - Если сеть полностью изолирована от интернета и управляемые устройства не имеют подключения к внешнему серверу активации, используйте файл ключа лицензии.
- При проблемах с кодом активации используйте файл ключа.
- Если управляемые устройства подключаются к серверу активации «Лаборатории Касперского» через прокси-сервер активации Сервера администрирования или корпоративный прокси-сервер доступа в интернет, либо имеют прямое подключение к интернету, используйте код активации.
- Проверьте подключение устройства к серверу активации приложения:
- Установите в политике KESL флажок Использовать Kaspersky Security Center в качестве прокси-сервера для активации приложения, если активируете управляемые устройства через Kaspersky Security Center (далее KSC).
- Проверьте разрешающие правила на сетевых экранах или прокси-сервере:
- доступ к серверу активации приложения от KSC или от управляемых устройств;
- доступ по TCP-порту 17000 (по умолчанию) от управляемых устройств к KSC для взаимодействия с серверами активации «Лаборатории Касперского»;
- возможность использования незашифрованного сетевого трафика на SSL-портах.
- Убедитесь, что учетные данные и параметры прокси-сервера в KESL и KSC настроены правильно.
- Проверьте с помощью команды ping, что доменное имя сервера активации приложения корректно преобразуется в IP, если устройство имеет прямой доступ в интернет.
В выводе команды ping могут быть потери ответов на ICMP-запросы, но это не является причиной ошибки.
- Убедитесь в отсутствии перехвата и анализа сетевого трафика между KSC, устройством с KESL и сервером активации приложения сторонними решениями безопасности методом подмены сертификатов или со стороны системы Deep Packet Inspection.
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
Полезные ссылки:
Почему в Kaspersky Security Center к имени компьютера добавляется ~1 (~2, ~3)
Ошибки после установки Kaspersky Endpoint Security для Linux
Неправильная дата окончания действия лицензии в Kaspersky Security Center
Как получить файл ключа на основе кода активации для приложений для бизнеса
Автоматическое распространение лицензионного ключа
Команды управления лицензионными ключами
Мониторинг состояния защиты