Kaspersky Security Center Ip Değişikliği için Bat dosya ve Installation Pack oluşturma.

Merhabalar, on-prem Kaspersky Security Center sunucusunun ip değişikliği durumunda yen ip adresinin clientlerde ki Kaspersky Network Agentlere iletilmesini anlatacağım.

KSC=Kaspersky Security Center

Normalde bu ip değişikliğini 2 türlü yapabiliriz;

1. Yöntemde Sunucu ipsini değiştirmeden önce yeni sunucu ipsini Client bilgisayarlara network agent dizini içinde bulunan klmover.exe yi kullanan bir bat dosyasıyla KSC üzerinde bir installation package oluşturup göndererek yine Network Agent marifetiyle işlemi gerçekleştirebiliriz.
2. Yöntemde tek fark sunucu ile haberleşemeyen clientlere hostnamelerine gönderdiğimiz taskın çalışabilmesi için bir admin hesabı girilmelidir. 1. yöntemde bu işlemi network agent kendisi sunucu ile haberleşebildiği için yapıyor.

Bat dosyasının hazırlanması.

“C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe” -address yeni-adres
“C:\Program Files\Kaspersky Lab\NetworkAgent\klmover.exe” -address yeni-adres

Bat dosyası hazırladık.

KSC üzerinde installation package oluşturma.

Create installation package tıklıyoruz.

Create an installation package for the specified executable file seceneğine tıklıyoruz.

Installation package ismi veriyoruz.

Bat dosyamızın dizinini gösteriyoruz.

İşlem tamamdır.

Oluşturduğumuz client network agentinin tuttuğu eski KSC ip sinin değiştiren installation package task oluşturmak için hedef cliente sağ tıklayıp install application diyoruz.

next diyoruz

Burda oluşturduğumuz Change-server-ip package ini seçiyoruz.

Şuan bende KSC sunucusunun ipsi değiştiği için seçtiğim clientin network agenti KSC ye erişim yok. bu sebeple Usin Network Agent seçeneğini seçmiyoruz.

(KSC ile client arası haberleşmenin kopmadığı durumda yani KSC ipsini değiştirmeden önce yeni atanacak olan ipyi önden cliente göndermek isteyeceğiniz senaryoda bu seçenek seçilebilir.)

Ksc ile client network agent haberleşemediği için bu taskı çalıştıracak bir yetkili AD hesabı ekliyoruz.

Finish e tıkladığımızda KSC de task bölümüne bu package yüklemek için bir task oluşturulur. Otomatik bir dizindeki clientlere kurmak için bu taskı kullanabiliriz.

Otomatik Task Atama

Bazı makineler kapalı durumda olabileceği için KSC de dizinlere taskı otomatik yükleme yapması için yukarda başlattığım gibi atama yaparsak bilgisayarlar aktif oldukça yeni ip adresini alır.

Dizindeki bilgisayarlara otomatik yükleme tanımlamış olduk.