1. Посмотрите событие с сообщением об отсутствии трафика на точке мониторинга

   В описании события будут указаны длительность отсутствия трафика, имя точки мониторинга и сетевой интерфейс, на который не поступает трафик.

2. Проверьте состояние точки мониторинга

   Откройте веб-интерфейс KICS for Networks и перейдите в раздел Параметры → Развертывание. Убедитесь, что точка мониторинга включена и находится в статусе ОК.

3. Проверьте настройки ОС

   Убедитесь, что сетевой интерфейс правильно настроен. Также проверьте настройки IP-адреса, маски подсети и шлюза.

4. Проверьте состояние физического подключения

   Убедитесь, что сетевой кабель подключен к соответствующему Ethernet-порту сетевого интерфейса точки мониторинга. Также проверьте, что сетевой кабель исправен и надежно подключен.

5. Проверьте настройки SPAN (зеркалирование трафика)

   Посмотрите состояние SPAN-сессии и убедитесь, что на коммутаторе промышленной сети правильно настроен SPAN. Трафик должен перенаправляться на порт, к которому подключена точка мониторинга. В выводе команды проверьте, что сессия активна, а также что верно указаны порты или VLAN источника и порт назначения.

6. Проверьте, что передача трафика реализована корректно

   Используйте tcpdump, чтобы перехватить и записать сетевой трафик.
   Проанализируйте полученные данные и убедитесь, что:

   • конфигурации коммутатора выполнены корректно;
   • в захваченном трафике присутствуют одноадресные пакеты;
   • трафик, проходящий через коммутатор, относится к области мониторинга;
   • ОТ-протоколы присутствуют в трафике.

1. Проверьте, в каком операционном состоянии находятся сетевые интерфейсы:
   ip link show
   Для правильной работы точки мониторинга необходимо состояние UP.
2. Определите проблемный сетевой интерфейс.
3. Если проблемный сетевой интерфейс находится в состоянии:
   • DOWN, переведите его в состояние UP:
     sudo ip link set <имя интерфейса> up
   • UNKNOWN, отключите его, а затем заново добавьте и настройте с помощью средств для работы с сетевыми интерфейсами.
4. Перейдите в раздел Параметры → Развертывание и проверьте состояние точки мониторинга.

Выберите наиболее подходящий для вашей ситуации способ решения проблемы:

• Оставьте включенными все точки мониторинга на Сервере и на сенсорах приложения. При просмотре сведений о событиях и взаимодействиях устройств учитывайте время и перечень проводимых работ.
• Выключите точки мониторинга, на которые поступает трафик из сегментов промышленной сети, где проводятся работы.
• Выключите все точки мониторинга на всех узлах с установленными компонентами приложения, если работы проводятся по всей промышленной сети.

Если в процессе работ изменился состав или обновились параметры сетевого оборудования промышленной сети (например, MAC-адреса или IP-адреса), внесите соответствующие изменения в контроль процесса, контроль взаимодействий и контроль активов.

1. Убедитесь, что устройство соответствует аппаратным и программным требованиям приложения.
2. Настройте лимиты хранимых приложением данных таким образом, чтобы на жестком диске всегда оставалось не менее 15% свободного пространства.
3. Перезапустите сервисы, обеспечивающие работу компонентов KICS for Networks.

1. Проверьте состояние физического подключения:
   • Если SPAN-трафик организован через порты, убедитесь в правильности их подключения.
   • Если SPAN-трафик организован через VLAN, проверьте, что порты правильно распределены между VLAN корпоративного сегмента и промышленного сегмента.
2. Проверьте конфигурацию настроек коммутатора и убедитесь, что в списке исходных портов или VLAN нет лишних значений.
3. Настройте в коммутаторе фильтрацию по VLAN, если ваш коммутатор поддерживает такую функциональность.
4. Воспользуйтесь ПО для анализа трафика (например, Wireshark), чтобы записать PCAP-файл с журналами.
   Проанализируйте полученный PCAP-файл и убедитесь, что:
   • конфигурации коммутатора выполнены правильно;
   • трафик, проходящий через коммутатор, относится к области мониторинга;
   • в трафике присутствуют ОТ-протоколы, используемые в области мониторинга.

Как записать PCAP-файл с журналами в Wireshark

1. Откройте Wireshark и нажмите кнопку запуска опции захвата.
2. Выберите один или несколько сетевых интерфейсов, с которых нужно собрать журналы, и нажмите Старт.
   При выборе сетевого интерфейса ориентируйтесь на график активности или предварительно узнайте, какому интерфейсу соответствует основной IP-адрес компьютера:
   ipconfig /all
3. Воспроизведите проблему.
4. Нажмите кнопку остановки опции захвата.
5. Нажмите Файл → Сохранить как и сохраните журналы в формате по умолчанию.

Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.