Перейти к содержанию

Агент не соединяется с KSC


Рекомендуемые сообщения

Добрый день! Помогите пожалуйста, мучаюсь третий день. Есть KSC 13.2, есть Windows Server 2019 Standard с установленным агентом 13.2, агент ни в какую не хочет подключаться к серверу ни по  SSL ни просто. Пинги в обе стороны, порты открыты, firewall отключен. Klnagchk говорит следующее:

 

C:\Program Files (x86)\Kaspersky Lab\NetworkAgent>klnagchk

Запуск утилиты 'klnagchk'...

Проверка параметров командной строки...OK

Инициализация базовых библиотек...OK

Текущее устройство 'XXXXXXXXXXXXX'

Версия Агента администрирования '13.2.0.1511'

 

 

Чтение параметров...OK

Проверка параметров...OK

Параметры Агента администрирования:

  Адрес Сервера администрирования: 'XXXXXXXXX'

  Использовать SSL: 1

  Сжимать трафик: 1

  Номера SSL-портов Сервера администрирования: '13000'

  Номера портов Сервера администрирования: '14000'

  Использовать прокси-сервер: 0

  Сертификат Сервера администрирования: не установлен

  Открывать UDP-порт: 1

  Номера UDP-портов: '15000'

 

  Период синхронизации (мин): 15

  Тайм-аут соединения (сек): 30

  Тайм-аут отправки/приема (сек): 180

  Идентификатор устройства:

 

 

Попытка соединения с Сервером администрирования...Не удалось выполнить аутентификацию при соединении с 'http://XXXXXXXXX'.

 

Попытка отправки ICMP-пакета Серверу администрирования

Отправка ICMP-пакета XXXXXXXXXX...OK

Отправлено = 1, Получено = 1

 

 

Попытка соединения с Агентом администрирования...OK

Агент администрирования запущен.

Получение статистики Агента администрирования...OK

  Статистика Агента администрирования:

  Всего запросов на синхронизацию: 0

  Успешных запросов на синхронизацию: 0

  Всего синхронизаций: 0

  Успешных синхронизаций: 0

  Дата/время последнего запроса на синхронизацию:

 

 

Деинициализация базовых библиотек...OK

Подскажите куда ещё смотреть?

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

1 час назад, Kot Naoborot сказал:

Сертификат Сервера администрирования: не установлен

Полагаю, в этом причина.

Ссылка на сообщение
Поделиться на другие сайты
1 минуту назад, Sandor сказал:

Здравствуйте!

 

Полагаю, в этом причина.

В мастере установки был выбран пункт получить сертификат с сервера администрирования. Просто впервые с таким сталкиваюсь. И ещё нюанс, KSC обычно видит машины даже если на них не установлен ни агент ни KES и можно удаленно установить агента, но в моём случае KSC вообще никак не видит проблемную машину.

Ссылка на сообщение
Поделиться на другие сайты
10 минут назад, Sandor сказал:

Попробуйте задать сертификат с помощью klmover.

Еще ссылка - https://support.kaspersky.com/KSC/13.2/ru-RU/3322.htm

Сертификат Сервера администрирования: доступно

 

Сертификат установил, но ничего не изменилось. Попытка соединения с Сервером администрирования...Не удалось выполнить аутентификацию при соединении с 'http://XXXXXXXXX'.

Ссылка на сообщение
Поделиться на другие сайты
2 минуты назад, Kot Naoborot сказал:

Сертификат установил

Покажите новый результат команды klnagchk.

Ссылка на сообщение
Поделиться на другие сайты
Только что, Sandor сказал:

Покажите новый результат команды klnagchk.

C:\Program Files (x86)\Kaspersky Lab\NetworkAgent>klnagchk
Запуск утилиты 'klnagchk'...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущее устройство 'XXXXXXXXXXXXX'
Версия Агента администрирования '13.2.0.1511'


Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: 'XXXXXXXXX'
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства:


Попытка соединения с Сервером администрирования...Не удалось выполнить аутентификацию при соединении с 'XXXXXXXXXX'.

Попытка отправки ICMP-пакета Серверу администрирования
Отправка ICMP-пакета XXXXXXXXX...OK
Отправлено = 1, Получено = 1


Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен.
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 0
  Успешных запросов на синхронизацию: 0
  Всего синхронизаций: 0
  Успешных синхронизаций: 0
  Дата/время последнего запроса на синхронизацию:


Деинициализация базовых библиотек...OK

Ссылка на сообщение
Поделиться на другие сайты

Теперь отчёт нормальный.

В KSC пробуйте искать компьютер (по имени, по адресу и т.п.) - Сервер администрирования - (правой кнопкой) Поиск

Ссылка на сообщение
Поделиться на другие сайты
2 минуты назад, Sandor сказал:

Теперь отчёт нормальный.

В KSC пробуйте искать компьютер (по имени, по адресу и т.п.) - Сервер администрирования - (правой кнопкой) Поиск

Соединения нет и количество успешных соединений 0.

Ссылка на сообщение
Поделиться на другие сайты
7 часов назад, Sandor сказал:

Теперь отчёт нормальный.

В KSC пробуйте искать компьютер (по имени, по адресу и т.п.) - Сервер администрирования - (правой кнопкой) Поиск

Не находит. В этом видимо и есть главная проблема. Не понятно почему. С KSC проблемная машина пингуется, могу зайти на шары и т.д. С машины в сторону KSC тоже самое, telnet по портам 13000 и 14000 проходит.

 

Всем спасибо, проблема оказалась в KSC. Переустановил KSC и сразу всё увиделось.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Garett
      От Garett
      Добрый день! Нужна помощь - пытаемся соорудить телефонию на базе MightyCall, в мануале указано, что процесс нужно внести в исключения Касперского, чтобы обеспечить нормальную работу приложения. "Для того, чтобы избежать блокировки, следует либо полностью отключить модуль Host Intrusion Prevention, либо внести процесс софтфона InfraSoftPhone.exe в список доверенных. Чтобы добавить InfraSoftPhone.exe в список доверенных, выполните следующие шаги: 1) Перейдите в раздел Settings --> Host Intrusion Prevention, нажмите Applications; 2) На вкладке Application privilege control добавьте программу InfraSoftPhone.exe в список доверенных"
      Но это касается клиентской части - Kaspersky Endpoint Security for Windows, мне же нужно внести процесс InfraSoftPhone.exe в доверенные на стороне сервера, то есть в консоли KSC 13.2. И вот здесь не пойму, как это сделать. Захожу в текущую политику для рабочих станций, далее раздел "Продвинутая защита"->"Предотвращение вторжений"->"Права приложений и защищаемые ресурсы", кнопка "Настройка прав приложений на операции над файлами". Далее вкладка "Защищаемые ресурсы", жму "Добавить"-выбираю "Файл или папка", но непонятно, что дальше. Как добавить именно процесс в исключения? Заранее спасибо.





    • YKR
      От YKR
      Всем привет.
       
      Вот такая интересная ситуация. Имеется ноут с Windows 10. Стоит там Агент 14.0.0.10902 и KES 12.2. Необходимо удалить агента, так как он не подчиняется политикам и сервер отображает неверную информацию о нем.
      При удалении агента стандартными методами Windows запрашивает пароль. При попытке с помощью утилиты cleaner удалить агента так же запрашивает пароль. 
      Пароль неизвестен. В политиках убрал защиту паролем при удалении. Но это не помогает.
      Вопрос в техподдержку отправил, однако может кто сталкивался с подобной ситуацией.
      Версия KSC 13я.
    • Алексей Симферополь
      От Алексей Симферополь
      Добрый день. 
      На компьютере был обнаружен антивирус старой версии и при выяснении причин отказа обновления через задачу обновления было обнаружено, что не обновляется Агент Администрирования Kaspersky Security center 11.0.0.1131.
       
       При переустановке вручную, этой версии или более новой выходила ошибка какая указана в теме и на принтскрине. Так же были фатальные строки в логах;
         $klnagent-2023-12-25-10-22-13
      Executing op: CustomActionSchedule(Action=RegisterNagentMsi,ActionType=17409,Source=BinaryData,Target=RegisterNagentMsi,CustomActionData=....
      Invoking remote custom action. DLL: C:\Windows\Installer\MSIA566.tmp, Entrypoint: RegisterNagentMsi
      Ошибка 25002. В процессе установки произошла ошибка: Parameter with name "86" not exist..
        $klssinstlib
      KLERR: #1, Error was caught in RemoveNagentBasesCA, e:\bs\1529\14716\sources\cs adminkit\development2\inst_libs\nag_inst\nag_inst_msi.cpp@3116. Error params: (1186/0x0 ("Object not found"), "KLSTD", e:\bs\1529\14716\sources\cs adminkit\development2\inst_libs\common\msi_utils.cpp@125)
          Error loc: ''.)
       
        Решение было найдено через трассировку - в реестре, не смотря, что на диске отсутствовали файлы, их по неудачной установке откатывал установщик агента, в реестре установщик не откатывал и не 
      удалял ветви реестра, что относятся к системному разделу для установленных продуктов. Нужно поискать "ID ED1C2D7E-5C7A-48D8-A697-57D1C080ABA7" в реестре, в ветви HKLM\software\Classes\Installer и удалить его
      а так же связанный  раздел uninstall, который тоже находится по поиску. 
      После удаления все обновлённые версии агент+антивирус установились в обычном режиме. 

    • r0ckstar90
      От r0ckstar90
      Добрый день, пытаюсь установить ЯндексБраузер с помощью инсталляционного пакета через задачи в KSC 13. KSC 13 выполняет задачу успешно, но у пользователей в Просмотре событий Windows 8.1 ошибка: Не удается установить обновление Windows  из-за ошибки: 2147944030 "Данные этого типа не поддерживаются." (Командная строка: "wusa.exe YandexBrowser.msi /quiet /warnrestart")
       
      Файл ЯндексБраузера скачал по ссылке https://browser.yandex.ru/corp/build/fee2ac65-2b96-4304-8cc3-c4c2aaf16467
      В .bat файле прописал wusa.exe YandexBrowser.msi /quiet /warnrestart
      Локально проверял YandexBrowser.msi на своем компьютере. Все прекрасно установилось
       
      В чем может быть проблема?
       
    • andrei96
      От andrei96
      Доброго времени суток.
      Подскажите пожалуйста, почему не получается редактировать свойства профилей политики через web console, она отображает полностью все свойства, но все окна серые (заблокированные)?
      При этом при попытке что либо изменить и сохранить профиль вылетает пустая желтая строка. Подозреваю, что нехватает прав - при этом под этим же пользователем в MMC все дает поменять. Может быть есть где-то такая настройка передать full управление на web-console? Заранее спасибо.
×
×
  • Создать...

Важная информация

Мы разместили cookie-файлы на ваше устройство, чтобы помочь сделать этот сайт лучше. Вы можете изменить свои настройки cookie-файлов, или продолжить без изменения настроек.