Trucs et astuces Kaspersky

Nouveau Tuto réalisé par Sébastien BORRAS sur le sujet du Tunneling et de la prise en main à distance.

Il est tout à fait possible de créer des tunnels de connexion entre les postes clients et le poste ou serveur utilisé par l'administrateur et ce à partir de la console d'administration Kaspersky Administration Kit.
Par défaut il est possible d'utiliser le protocole RDP (Bureau à distance). Dans cette vidéo il est présenté la possibilité d'ajouter à l'interface de la console l'outil VNC.

Nota, ce tunnel est entièrement sécurisé puisque l'on utilise une communication de type SSL entre les différents composants.
Cela permet aux administrateurs de prendre la main à distance des postes clients et ceci même à travers Internet sans avoir à ouvrir de port entre le serveur d'administration et le client.. En effet cette communication est initiée par le client lui même et maintenue par le serveur Kaspersky.
La sécurité est assurée par le système d'exploitation Windows d'une part, de la méthode d'authentification de l'outil de prise en main à distance avec le poste distant et aussi des droits et autorisation donnés à l'utilisateur pour pouvoir créer des connexions en Tunnel au niveau du serveur d'administration Kaspersky.

Si vous n'arrivez pas à lire cette vidéo : Intégration de VNC dans la console d'administration Kaspersky

Bonjour,
Après quelques semaines de pause sur le blog me voici de nouveau.
La semaine dernière nous étions avec mon collègue Damien à Moscou pour voir les prochaines versions de produit.
Beaucoup de choses vont arriver d'ici la fin de l'année mais on vous en dira plus en septembre.

Lors de l'installation de la base de données Microsoft SQL 2005/2008 express une erreur se produit.

Message d'erreur : Database Engine Services Failed

Contenu du fichier de log: C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\Summary.txt

Overall summary:

 Final result:                  SQL Server installation failed. To continue, investigate the reason for the failure, correct the problem, uninstall SQL Server, and then rerun SQL Server Setup.

 Exit code (Decimal):           -2068643839

 Exit facility code:            1203

 Exit error code:               1

 Exit message:                  SQL Server installation failed. To continue, investigate the reason for the failure, correct the problem, uninstall SQL Server, and then rerun SQL Server Setup.

 Start time:                    2010-06-25 11:11:50

 End time:                      2010-06-25 11:19:05

 Requested action:              Install

 Log with failure:              C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20100625_101615\Msxml6_Cpu64_1.log

 Exception help link:           http://go.microsoft.com/fwlink?LinkId=20476&ProdName=Microsoft+SQL+Server&EvtSrc=setup.rll&EvtID=50000&ProdVer=10.0.1600.22

Il faut désinstaller le composant MSXML 6.0 depuis le panneau de configuration Ajout/suppression de programmes.

Pour pouvoir envoyer des messages vers une liste de distribution il faut désactiver l'option "Exiger l'authentification de tous les expéditeurs" dans les propriétés de l'option "Restrictions de remise des messages" de l'onglet "Paramètres du flux de messagerie" des propriétés de la liste de distribution.

Voici un petit script pour la désinstallation des versions 8.1.630 et 8.1.637 de E-trust.
Script

Procédure pour mettre à jour le serveur d'administration Kaspersky.
Procédure

Lors de l'installation du rôle IIS de base sur un serveur Microsoft Windows 2008 R2, le programme d'installation MS Exchange 2010 affiche les erreurs suivantes :

Erreur :
Impossible de lire les données de la métabase. Assurez-vous que le service IIS (Microsoft Internet Information Services) est installé.
Action recommandée : http://go.microsoft.com/fwlink/?linkid=30939&l=fr&v=ExBPA.4&id=a4a4d339-4009-4fb7-b842-ca2ba79f13f0

Erreur :
Impossible d'accéder au « site Web par défaut » sur cet ordinateur.
Action recommandée : http://go.microsoft.com/fwlink/?linkid=30939&l=fr&v=ExBPA.4&id=aadc8176-1c47-49b7-83a0-9493a1093af1



Cliquez sur le menu :
Démarrer\Tous les programmes\ Accessoires\Windows PowerShell.

Ouvrez une console Windows PowerShell avec élévation des privilèges et exécutez la commande suivante :
Import-Module ServerManager

Installer des composants complémentaires pour un serveur avec les rôles d'accès client, de transport Hub et de boîte aux lettres :

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart




Installation du service Net. TCP Port Sharing service en mode automatic:
Set-Service NetTcpPortSharing -StartupType Automatic

Fin de série pour le Guide de démarrage rapide avec ce troisième et dernier épisode réalisé par Sébastien.

Celui-ci présente les fonctions essentielles d'une bonne console d'administration, les outils d'exploitation. Simples et efficaces, ils vont aider l'administrateur à garantir le suivi et le maintient de la sécurité de l'entreprise :

1. tableaux de bord,
2. rapports,
3. notifications,
4. requêtes

Si vous n'arrivez pas à lire cette vidéo : Guide de démarrage rapide (3 sur 3)

Il m'est arrivé de ne pas pouvoir démarrer une machine virtuelle avec le message d'erreur suivant :

Message on "nom de la machine virtuelle": This virtual machine cannot be powered on because its working directory is not valid. Please use the configuration editor to set a valid working directory, and then try again.

Cette erreur peut survenir dans le cas où la machine virtuelle contient des espaces en trop. Pour ma part l'espace se trouvait à la fin du nom de répertoire.

Solution :

Supprimer la machine virtuelle de l'inventaire depuis le client vSphere par le menu contextuel (clique droit de la souris)

Ouvrir le datastore contenant la machine virtuelle a renommer par le menu contextuel

Sélectionner la machine virtuelle à renommer puis ouvrir le menu contextuel pour sélectionner rename

Sélectionner le fichier .vmx puis ouvrir le menu contextuel pour sélectionner "Add to Inventory" pour ajouter la machine virtuelle à l'inventaire

Normalement cela devrait résoudre le problème.

Afin de copier des fichiers (iso, Machines virtuelles, etc...) sur un serveur ESXi il suffit d'utiliser la console vSphere client. Accéder à l'onglet Summary, puis faire un clique droit sur le Datastore sur lequel uploader/downloader le ficher.

Sélectionner Browse Datastore

Cliquer sur le bouton Upload pour sélectionner l'emplacement (fichier ou répertoire complet).

Afin de créer des scripts de désinstallation sur la base d'un script existant, il faut récupérer la valeur UninstallString contenue dans la clé correspondant au produit à désinstaller :

• Ouvrir le menu Windows Démarrer \ Exécuter \ Regedit
• Sélectionner l'arborescence : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Pour une création personnelle, récupérer la valeur de la clé UninstallString

Exemple pour KAV MP4 CF1:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7521D683-1A52-4D89-B277-C4D63BD2A68C}\UninstallString = MsiExec.exe /X{7521D683-1A52-4D89-B277-C4D63BD2A68C}

Celle-ci contient le code MSI à remplacer dans le fichier de script d'origine.

Pour la détection : detect-msi={7521D683-1A52-4D89-B277-C4D63BD2A68C}

Pour la désinstallation : package={7521D683-1A52-4D89-B277-C4D63BD2A68C} REBOOT=ReallySuppress

Si vous avez un doute, envoyer au support l'export de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

• Ouvrir le menu Windows Démarrer \ Exécuter \ Regedit
• Sélectionner l'arborescence : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• Clique droit sur la clé Uninstall et cliquer sur exporter.