checkconfig

Команда позволяет проверить правильность настройки одного или нескольких компонентов Kaspersky Security.

Параметры

findsvm hv_connect network routing sc_connect

где:

• findsvm – проверить наличие SVM в списке объектов виртуальной инфраструктуры (Inventory).
• hv_connect – проверить подключение SVM к Серверу интеграции и наличие списка объектов виртуальной инфраструктуры (Inventory).
• network – проверить конфигурацию сети.
• permitrootlogin – проверить, разрешен ли доступ к SVM через SSH для учетной записи root.
• routing – проверить сетевую маршрутизацию.
• sc_connect – проверить подключение к Kaspersky Security Center.

Вы можете задать один или несколько параметров.

Специфические ошибки

Команда всегда возвращает KLCONFIG, даже если обнаружена какая-либо ошибка. Поэтому при анализе вывода рекомендуется всегда обращать внимание на ошибки.

0001 Hostname is not set or contains invalid data. Доменное имя SVM не установлено или содержит недопустимое значение, например LightAgentSVM, localhost или localdomain. Используйте команду hostname, чтобы задать доменное имя SVM.

0002 Could not get hostname FQDN. Не удалось получить полное доменное имя (FQDN) SVM. Проверьте имя SVM и параметры DNS.

0003 Could not find the host interface IP address. IP-адрес сетевого интерфейса eth0 не найден или не настроен.

0004 Host interface IP address <host IP> does not match DNS <DNS IP of hostname>. IP-адрес, связанный с первым сетевым интерфейсом, не соответствует IP-адресу, возвращенному для доменного имени SVM в DNS PTR записи.

0010 Could not find the default route. Не настроен сетевой маршрут по умолчанию.

0011 Cannot ping the default route address. Не удалось проверить сетевой маршрут по умолчанию с помощью команды ping. Проверьте сетевые параметры.

0030 Inventory is not valid. Список объектов виртуальной инфраструктуры (Inventory) пуст или содержит недопустимые значения. Убедитесь, что на SVM получена политика с правильным адресом Сервера интеграции. Убедитесь с помощью команды checkconfig sc_connect, что SVM подключена к Kaspersky Security Center.

0060 Could not get the UUID of the SVM. Не удалось получить уникальный идентификатор (BIOS ID) для SVM.

0061 Could not find our self in the inventory. Не удалось обнаружить уникальный идентификатор SVM в списке объектов виртуальной инфраструктуры (Inventory). Проверьте параметры Сервера интеграции.

0062 Could not find host in inventory path. Не удалось обнаружить в списке объектов виртуальной инфраструктуры (Inventory) информацию о гипервизоре, на котором развернута SVM. Проверьте параметры Сервера интеграции.

0070 klnagchk reported failure. Команда klnagchk вернула ошибку. Проанализируйте дополнительные сообщения об ошибках.

0071 Could not verify klnagent settings. Не удается проверить параметры Агента администрирования Kaspersky Security Center. Агент администрирования Kaspersky Security Center не настроен или настроен неправильно.

0072 Could not connect to the Kaspersky Security Center Server. Агент администрирования Kaspersky Security Center не может подключиться к Серверу администрирования Kaspersky Security Center. Проверьте параметры Агента администрирования Kaspersky Security Center и убедитесь, что сеть настроена правильно.

0073 Could not connect to the klnagent administration agent. Не удалось подключиться к Агенту администрирования Kaspersky Security Center. Возможно, Агент администрирования Kaspersky Security Center не запущен на SVM.

0074 Could not get the klnagent administration agent statistics. Агент администрирования Kaspersky Security Center не может получить статистику Сервера администрирования. Агент администрирования Kaspersky Security Center на SVM работает неправильно.

0100 Could not look up <address> in DNS. Не найдено доменное имя или IP-адрес. Проверьте параметры DNS.

0101 Look up of <address> returned no DNS data. Поиск DNS не вернул данных. DNS-сервер ответил, но записей требуемого типа не обнаружено.

0110 Host to IP to host is not equal in DNS. Ошибка возникает при циклической DNS-проверке: по доменному имени выполняется поиск IP-адреса, а затем поиск доменного имени по этому IP-адресу возвращает имя, отличное от исходного.