Гайд по удалённой установке агента администрирования Kaspersky Network Agent через консоль
Агент администрирования (Kaspersky Network Agent) — это компонент, который устанавливается на управляемые устройства (компьютеры, серверы) для обеспечения их взаимодействия с сервером администрирования Kaspersky Security Center (KSC). Установка агента через KSC позволяет централизованно развернуть его на множестве компьютеров без необходимости физического доступа к каждому из них.
1. Предварительные условия
Перед началом убедитесь, что выполнены следующие требования:
- Права администратора на целевых компьютерах. Учётная запись, под которой будет выполняться установка, должна входить в локальную группу администраторов на удалённых машинах (или быть доменным администратором).
- Сетевой доступ:
- Открыты порты TCP 139, 445 (SMB) для доступа к административным ресурсам
ADMIN$. - Открыт порт TCP 13000 (по умолчанию) для связи агента с сервером администрирования (если используется стандартный порт; при изменении — укажите свой).
- Если используется шифрование соединения, открыты порты TCP 14000 (для SSL) или TCP 15000 (для TLS).
- Открыты порты TCP 139, 445 (SMB) для доступа к административным ресурсам
- Наличие установочного пакета агента. Обычно пакет
Kaspersky Network Agentвходит в состав дистрибутива KSC и отображается в списке программ для установки. Если его нет, добавьте вручную (см. шаг 4). - Отключен или настроен брандмауэр Windows (или сторонний) на целевых устройствах, разрешающий доступ к общим ресурсам и портам.
2. Способы установки агента через KSC
Kaspersky Security Center предоставляет несколько механизмов удалённой установки:
- Задача «Удаленная установка программы» — основной способ (описан ниже).
- Установка через Active Directory — с помощью групповых политик (GPO) и утилиты
klsetsrvc.exe. - Ручная установка с использованием утилиты
klsetsrvc.exe— для компьютеров, недоступных по сети.
В этом гайде рассмотрен первый и наиболее универсальный метод.
3. Пошаговая инструкция: создание задачи удалённой установки
Шаг 1. Откройте консоль администрирования KSC
Запустите Kaspersky Security Center Administration Console и подключитесь к серверу администрирования.
Шаг 2. Перейдите в раздел задач
В дереве консоли выберите узел «Задачи» (или «Управление программами» в зависимости от версии).
Шаг 3. Запустите мастер создания задачи
Нажмите правой кнопкой мыши по узлу «Задачи» и выберите «Создать» → «Задачу».
Шаг 4. Выберите тип задачи
В открывшемся мастере:
- В поле «Имя задачи» введите понятное название, например, «Установка Network Agent на рабочие станции».
- В списке «Тип задачи» выберите «Удаленная установка программы» (в некоторых версиях — «Установка программы на удаленных компьютерах»).
- Нажмите «Далее».
Шаг 5. Выберите устанавливаемую программу
На следующем шаге необходимо выбрать установочный пакет:
- Если Kaspersky Network Agent уже есть в списке доступных программ, выделите его.
- Если пакета нет, нажмите кнопку «Добавить» и укажите путь к установочному файлу агента (обычно это
setup.exeилиklnagent.msiиз дистрибутива KSC, папкаNetworkAgent). После добавления пакет появится в списке.
Нажмите «Далее».
Шаг 6. Настройте параметры установки
В этом окне задаются параметры, которые будут переданы установщику агента.
- Режим установки: обычно оставляют «Тихая установка» (без взаимодействия с пользователем).
- Параметры командной строки (если требуется): можно указать дополнительные ключи, например, для выбора языка или включения отладки. Для стандартной установки обычно оставляют пустым.
- Адрес сервера администрирования: укажите имя или IP-адрес вашего KSC-сервера. Это критически важный параметр — агент должен знать, к какому серверу подключаться.
- Порт сервера администрирования: по умолчанию 14000 (для SSL) или 13000 (без шифрования). Уточните у администратора KSC.
- Использовать сертификат сервера (если применяется SSL/TLS): обычно сертификат подставляется автоматически при выборе сервера из списка. Если требуется указать файл сертификата, нажмите «Обзор» и выберите его.
- Дополнительные параметры: можно задать, например, чтобы агент не перезагружал компьютер после установки.
После заполнения нажмите «Далее».
Шаг 7. Выберите целевые устройства
Теперь необходимо указать, на какие компьютеры будет установлен агент.
Доступны следующие методы:
- Выбрать компьютеры из списка — вручную отметить нужные устройства из групп KSC.
- Указать IP-адреса или диапазоны — если компьютеры не добавлены в KSC.
- Выбрать компьютеры из Active Directory — удобно, если используется домен. Выберите контейнер (OU) или группу.
- Использовать список из файла — загрузить текстовый файл с именами или IP.
Выберите подходящий способ и укажите устройства. Нажмите «Далее».
Шаг 8. Укажите учётные данные для доступа к устройствам
Для удалённой установки KSC должен подключиться к административным ресурсам каждого компьютера (обычно \\имя_компьютера\ADMIN$). Для этого нужны учётные данные с правами локального администратора.
- Выберите «Использовать следующие учётные данные» и введите:
- Имя пользователя (в формате
DOMAIN\Userили.\LocalAdminдля локальной учётной записи). - Пароль.
- Имя пользователя (в формате
- Либо выберите «Использовать учётные данные, сохранённые в KSC», если ранее они были добавлены в разделе «Учётные записи».
Нажмите «Далее».
Шаг 9. Настройте расписание запуска
- Выберите «Запустить задачу немедленно», если нужно установить агент сразу после завершения мастера.
- Либо задайте расписание (например, на нерабочее время).
Нажмите «Далее».
Шаг 10. Завершение мастера
Просмотрите сводную информацию. Если всё верно, нажмите «Готово». Задача будет создана и запущена согласно расписанию.
4. Мониторинг выполнения задачи
Чтобы отслеживать ход установки:
- Перейдите в раздел «Задачи» и найдите созданную задачу.
- Дважды щёлкните по ней, откройте вкладку «Результаты» или «Статистика».
- В таблице отобразятся целевые устройства со статусами:
- Успешно — агент установлен.
- Ошибка — установка не удалась (причина указана в описании).
- В процессе — установка ещё выполняется.
После успешной установки управляемые компьютеры должны появиться в группе «Управляемые компьютеры» со статусом «Агент установлен». В свойствах компьютера можно проверить версию агента и состояние соединения.
5. Возможные проблемы и их решение
| Проблема | Возможные причины | Решение |
|---|---|---|
| Ошибка доступа (Access Denied) | Недостаточно прав учётной записи, неправильный пароль, отключён общий доступ ADMIN$ | Проверьте учётные данные, убедитесь, что на целевом компьютере включён общий доступ к ADMIN$ (по умолчанию включён), и что учётная запись является членом локальной группы «Администраторы». |
| Не удаётся подключиться к компьютеру | Брандмауэр блокирует порты 139/445, компьютер выключен или не в сети | Откройте порты в брандмауэре, проверьте доступность по ping и доступ к \\имя\ADMIN$. |
| Агент установлен, но не подключается к серверу | Неверно указан адрес сервера или порт, не принят сертификат, блокируется порт 13000/14000 | Проверьте параметры в задаче установки, откройте необходимые порты, проверьте сертификат. |
| Задача завершается с ошибкой «Не найдена программа установки» | Пакет агента не добавлен в KSC | Добавьте установочный файл агента в список программ (Шаг 5). |
| Агент устанавливается, но компьютер не появляется в группе | Компьютер не перезагружен или агент не запущен | Перезагрузите компьютер или вручную запустите службу klnagent (через services.msc). |
Для диагностики можно использовать утилиту klactprfx.exe (входит в состав агента) или стандартные средства KSC (отчёты, журналы).
6. Альтернативные методы установки агента
Через Active Directory (GPO)
- Создайте общий сетевой ресурс с установочными файлами агента.
- В групповой политике домена настройте запуск скрипта (например,
setup.exe /s /pKLPASS=... /pKLSERVER=...). - Используйте утилиту
klsetsrvc.exeдля массовой установки через учётные данные домена.
С помощью утилиты klsetsrvc.exe
klsetsrvc.exe — утилита командной строки, которая позволяет запускать установку агента на удалённых компьютерах с указанием списка машин и учётных данных.
Пример:
klsetsrvc.exe -list computers.txt -user DOMAIN\Admin -password P@ssw0rd -package "\\server\share\NetworkAgent\setup.exe"
Этот способ удобен, когда KSC не может подключиться к компьютерам стандартными средствами.
7. Заключение
Установка агента администрирования через Kaspersky Security Center — штатная процедура, позволяющая быстро и централизованно подключить большое количество устройств к системе управления. Основные моменты: корректные учётные данные, правильный адрес сервера и порт, а также открытые сетевые порты. В случае возникновения ошибок внимательно изучайте сообщения в результатах задачи — они обычно содержат достаточно информации для устранения проблемы.
Если агент уже был установлен ранее (например, из дистрибутива KSC вручную), его можно просто запустить через оснастку «Службы» (services.msc) или командой net start klnagent, но полноценное развёртывание через консоль администрирования остаётся наиболее удобным для массового применения.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.