Решение проблем с обновлением антивирусных баз Kaspersky Endpoint Security для Linux
Показать приложения и версии, для которых применима статья
- Kaspersky Endpoint Security 12 для Linux (все версии).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Security 11.4 для Linux (версия 11.4.0.1096);
- Kaspersky Endpoint Security 11.3 для Linux (версия 11.3.0.7508);
- Kaspersky Endpoint Security 11.3 для Linux (версия 11.3.0.7441).
Проблема
При попытке обновления антивирусных баз Kaspersky Endpoint Security для Linux (далее KESL) из хранилища Kaspersky Security Center (далее KSC) могут возникать проблемы:
- отображается ошибка «Сбой: Отказ функционирования»;
- задача останавливается на событии Ожидает выполнения.
Решение
Установите пакет последних обновлений с важными исправлениями для KESL на проблемных устройствах. Если после обновления проблема сохраняется, определите, какое количество устройств сети затрагивает проблема.
Если проблема воспроизводится на некоторых отдельно взятых устройствах
Если проблема наблюдается точечно, а не на всех устройствах сети, убедитесь, что:
- Сервис KESL запущен и успешно принимает подключения от Агента администрирования.
Для этого выполните команду диагностики:$ kesl-control --app-infoВывод команды должен содержать сводную информацию о работе KESL. Наличие единственной строки с ошибкой свидетельствует о проблемах в работе сервиса. Попробуйте устранить их по инструкции. - Сервис Агента администрирования для Linux запущен и корректно подключен к Серверу администрирования.
Если подключение отсутствует, воспользуйтесь инструкцией для определения и решения проблемы. Используйте те шаги инструкции, которые можно применить в том числе к ОС Linux. Особое внимание уделите проверке утилитой klnagchk. - В базе доменных имен /etc/hosts на устройстве есть запись для localhost.
Если записи нет или файл поврежден, создайте файл или добавьте строку:127.0.0.1 localhostУбедитесь, что строка не закомментирована: в начале строки не должно быть символа «#». - Порт TCP 127.0.0.1:30523 не занят сторонним приложением.
Агент администрирования может прослушивать этот порт, если обновления загружаются с Сервера администрирования или Точки распространения. - Отсутствуют аппаратные проблемы на устройстве.
Проверьте исправность компонентов устройства и ячеек оперативной памяти, целостность жесткого диска. - На диске устройства имеется достаточно свободного места.
Если проблема имеет массовый характер
Если проблема наблюдается на ряде устройств, убедитесь, что:
- На устройствах установлена поддерживаемая версия приложения.
- Задача обновления антивирусных баз настроена корректно и соответствует версии KESL, установленной на устройствах.
- Корректно установлены параметры подключения к учетной записи при использовании корпоративного прокси-сервера для загрузки обновлений антивирусных баз, версия используемой политики соответствует версии KESL, установленной на устройствах.
- Точка распространения доступна, если она используется для развертывания обновлений антивирусных баз на устройствах.
Для проверки используйте утилиту klnagchk. Если точка распространения недоступна, выполните перемещение устройства из-под действия точки распространения в другую управляемую группу администрирования или перенастройте назначение точек распространения с автоматического на ручное и примените новые настройки. - KESL на проблемных устройствах запущен и к нему применена активная лицензия с корректной датой окончания действия.
- Проверка защищенных сетевых соединений между управляемыми устройствами и сетевым источником обновлений отключена, если в вашей инфраструктуре используется система Deep Packet Inspection (DPI) или технологии расшифровки и анализа трафика (применение SSL-инспекции) в составе сторонних решений безопасности.
- Отсутствуют проблемы с источником обновлений.
Для этого выберите другой источник в задаче обновления антивирусных баз. Если обновление из другого источника проходит без ошибок, устраните проблему с первоначальным источником по одной из инструкций:
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
Если в качестве источника обновлений используется KSC Windows, дополнительно приложите к запросу отчет утилиты GetSystemInfo с установленным флажком Include Windows event logs.
Если для подготовки хранилища обновлений используется утилита Kaspersky Update Utility, дополнительно приложите к запросу копию конфигурационного файла updater.ini из рабочей папки утилиты. Если вы используете файл запроса на обновление для формирования списка приложений в Kaspersky Update Utility, также приложите файл retranslation_request.xml.