1. Проверьте ошибки подключения к KESL с помощью команды:
   kesl-control -E --query 'EventType=="RemoteConnectionRejected"' | tail -n 20
2. Определите проблемный объект — он указан в поле Path.
   Пример:

   EventType=RemoteConnectionRejected
   EventId=4385
   Initiator=Product
   Date=2024-04-09 16:28:59
   DangerLevel=Critical
   Reason=InvalidPermissions
   Path=/var
   Process=/var/opt/kaspersky/kesl/11.4.0.1096_1684141407/opt/kaspersky/kesl/bin/kesl-control
   

3. Следуйте шагам подходящего решения в зависимости от значения в поле Path.

   Значение в поле Path	Причины и решения
   Системные директории /opt или /var	Разрешения на основные системные директории не соответствуют требованиям. Владельцем основных системных директорий должна быть учетная запись root, и только владелец должен иметь право на запись в них. Проверьте текущие права доступа и владельца с помощью команды: ls -ld <путь к директории> Верните директориям права по умолчанию c помощью команд: chown root:root <путь к директории> chmod g-w,o-w <путь к директории>
   <название модуля> (deleted), например /bin/libmodule.so (deleted)	Возможно, ОС не была перезагружена после обновления. В таких случаях в запущенных до обновления процессах остается загружен старый, недоверенный исполняемый код. Перезапускайте процесс klnagent в конце каждого такого обновления с помощью команды: systemctl restart klnagent
   Модули стороннего ПО не из системных директорий, например /opt/soft/libabc.so	Причиной может быть неправильная модификация переменных окружения PATH, LD_PRELOAD, LD_LIBRARY_PATH. Проверьте содержимое переменных с помощью команды echo, например: echo $PATH Убедитесь, что в процессы компонентов KESL или KSC не загружаются сторонние библиотеки.

1. Посмотрите информацию о лицензионном ключе в KSC или на устройстве.
2. Убедитесь, что на устройстве с KESL есть доступ в интернет или к прокси-серверу активации, чтобы активировать KESL кодом активации. Без этого активировать KESL можно только файлом ключа.
3. Если приложение не активировано, активируйте его одним из следующих способов:
   • настройте автоматическое распространение ключа в KSC;
   • запустите задачу распространения ключа в KSC;
   • добавьте ключ из командной строки на устройсте с KESL;
   • добавьте ключ в инсталляционный пакет KESL.

Пакет установки KESL не содержит антивирусные базы, поэтому после установки приложения их нужно обновить. Вы можете проверить статус загрузки баз в командной строке по инструкции.

1. Настройте и запустите обновление с помощью:
   • локальной задачи на устройстве с KESL по инструкции;
   • групповой задачи KSC по инструкции.
2. Проверьте статус задачи после выполнения.
   Если задача завершилась с ошибкой — убедитесь, что:
   1. На устройстве есть доступ в интернет, если обновления загружаются с серверов «‎Лаборатории Касперского».
   2. На Сервере администрирования, Точке распространения или в пользовательском источнике на основе Update Utility есть базы для нужной версии и конфигурации KESL, если обновления загружаются из этих источников.
   3. В базе доменных имен /etc/hosts на устройстве есть запись для localhost.
      Если записи нет или файл поврежден, создайте файл или добавьте строку:
      127.0.0.1 localhost
      Убедитесь, что строка не закомментирована: в начале строки не должно быть знака «‎#».
   4. Порт TCP 127.0.0.1:30523 не занят сторонним приложением.
      Агент администрирования может прослушивать этот порт, если обновления загружаются с Сервера администрирования или Точки распространения.
   5. На устройстве есть доступ в интернет или к прокси-серверу активации для продления активации, если используется код активации. Без этого задача обновления будет завершаться успешно, но загружать только служебные компоненты.

1. Соберите диагностическую информацию:
   1. Включите трассировки KESL по инструкции.
   2. Включите трассировки Агента администрирования по инструкции. Нужны трассировки 5 уровня.
   3. Перезапустите службу KESL с помощью команды:
      systemctl restart kesl
   4. Перезапустите службу Агента Администрирования с помощью команды:
      systemctl restart klnagent
   5. Повторите операцию, которая приводила к ошибке. Если проблема возникала при обновлении антивирусных баз, запустите задачу обновления заново.
   6. Скопируйте сообщение об ошибке или сделайте скриншот.
   7. Выключите трассировки KESL и трассировки Агента Администрирования.
   8. Соберите файлы трассировки и другую информацию о системе в отчет с помощью скрипта collect.sh.
2. Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.