КАНОЭ Подключение компьютера к Центру управления КАНОЭ после потери управления

  • Автор темы Автор темы pligin
  • Дата начала Дата начала

pligin

Administrator
Команда форума
Некоторые причины:
1. Центр Управления КАНОЭ был поврежден, удален и т.п, из-за чего потребовалась его переустановка
2. Компьютер был подключен к другому Центру Управления КАНОЭ, доступа к которому нет, и требуется подключение компьютера к текущему Центру Управления

Важно: Вносить изменения на компьютерах можно после отключения Проактивной защиты.

1. Повреждение Центра Управления КАНОЭ и наличие доступа к серверу, на котором он развернут
Сделать экспорт ключей реестра сервера (компьютера, на котором установлен ЦУ)
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Vba32\ControlAgent\PublicKey
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Vba32\ControlCenter\Signature\PrivateKey
После установки нового Центра Управления КАНОЭ импортировать эти ключи и перезагрузить сервер (компьютер). Настроить политики и выдать.
Если IP адрес новой установки ЦУ КАНОЭ не менялся, то все компьютеры, подключенные к "старому" ЦУ, будут взаимодействовать с "новым" ЦУ.
Если IP адрес ЦУ изменён, то смотрите пункт 3

2. Если доступ к "старому" Центру Управления КАНОЭ отсутствует
Сделать экспорт ключа реестра сервера текущего (нового) ЦУ (компьютера, на котором установлен ЦУ)
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Vba32\ControlAgent\PublicKey
Если IP адрес ЦУ не изменялся, нужно создать Политику с отключенной Проактивной защитой, дождаться появления компьютеров в списке и применить к ним созданную Политику. Через некоторое время Агент на целевом компьютере загрузит выданную ему политику.
Далее импортировать ключ в целевой компьютер.
Если IP адрес ЦУ изменён, то смотрите пункт 3
Примечание: также PublicKey можно найти на сервере ЦУ КАНОЭ в C:\Program Files\VirusBlokAda\ControlCenter\VbaControlAgent.cfg - в нём нужно удалить два последних символа

3. Изменение IP адреса ЦУ КАНОЭ на целевом компьютере
Отключить Проактивную защиту
Указать в параметре реестра целевого компьютера
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Vba32\ControlAgent\Server
IP адрес нового сервера и перезагрузить компьютер

Если компьютер подключен к ActiveDirectory, можно добавить эти ключи в настройки Группой политики и после перезагрузки компьютера они будут применены (Перед этим нужно применить политику с отключенной проактивной защитой). Требуется повторная перезагрузка для использования этих ключей агентом Vba32RemoteControlAgent.
 
Последнее редактирование:
Назад
Верх