Решение проблем подключения Консоли администрирования к Серверу администрирования Kaspersky Security Center
Показать приложения и версии, для которых применима статья
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902);
- Kaspersky Security Center 13.2 (версия 13.2.0.1511);
- Kaspersky Security Center 13.1 (версия 13.1.0.8324);
- Kaspersky Security Center 13 (версия 13.0.0.11247).
Проблема
При подключении MMC-консоли к Серверу администрирования Kaspersky Security Center (далее KSC) может возникнуть проблема с соединением. Например, «Не удалось установить соединение с удаленным устройством (местонахождение: 'http://localhost:13291'): отказ в соединении».
Решение
Чтобы определить причину проблемы с подключением и найти решение, попробуйте выполнить подключение к Серверу администрирования KSC из локальной Консоли администрирования на устройстве Сервера администрирования KSC.
- Если локальная консоль успешно подключается, значит Сервер администрирования KSC работает.
Чтобы решить проблему, проведите диагностику сетевой доступности и следуйте рекомендациям для вашей ошибки. - Если локальная консоль не может установить соединение, следуйте инструкции по устранению неисправностей.
Если после этого проблема с подключением сохраняется, следуйте инструкции по диагностике портов и Сервера администрирования.
Диагностика сетевой доступности
- Определите, какой порт используется для подключения:
- Откройте KSC.
- Перейдите к свойствам Сервера администрирования KSC.
- Перейдите в раздел Параметры подключения к Серверу администрирования → Порты подключения.
- Посмотрите, какой порт указан в поле SSL-порт для Консоли администрирования.
- Проверьте подключение на стандартный 13291 или пользовательский порт подключения Консоли администрирования из предыдущего шага с помощью команды:
Где ksc.example.com — FQDN-имя или IP-адрес Сервера администрирования KSC, а 13291 — порт подключения Консоли администрирования KSC.
- Проанализируйте результат выполнения команды и следуйте инструкциям в столбце Решение.
| Ошибка или результат | Причина | Решение |
|---|---|---|
|
«Name resolution of ˂ksc_name˃ failed» и в строке RemoteAddress нет значения |
FQDN-имя не удалось преобразовать в IP. | Выполните попытку подключения к Серверу администрирования KSC по IP-адресу.
Чтобы в будущем подключаться с помощью FQDN-имени, исправьте проблемы с разрешением имен в DNS. |
| «TCP connect to (˂ksc_ip˃ : ˂console_port˃) failed» | Проблема связана с сетевой доступностью. |
Проверьте параметры фильтрации трафика в сетевом оборудовании, Сетевом экране в составе операционной системы и защитных решений для конечных узлов. Убедитесь, что установлены разрешающие правила для установки соединения.
|
|
«Ping to ˂ksc_ip˃ failed with status: Timeout» |
Не удалось получить ответ на сетевой эхо-запрос со стороны Сервера администрирования. В определенных случаях такая ситуация является нормальной и не подтверждает отсутствие сетевой доступности до Сервера администрирования. В этом случае при выводе команды будет присутствовать строка PingSucceeded: True, подтверждающая наличие эхо-ответа. |
Если временно активировать работу протокола ICMP для диагностики через эхо-запросы невозможно:
|
| Есть строка TcpTestSucceeded: True | Порт MMC-консоли доступен с рабочего места администратора. | Повторно проверьте подключение через удаленную Консоль администрирования. |
Диагностика портов и Сервера администрирования
- Если ошибка подключения локальной консоли сохраняется, выполните команду вывода портов, прослушиваемых процессом Сервера администрирования KSC:
- Проанализируйте результат выполнения команды.
Результат 1. Команда завершилась ошибкой нахождения процесса klserver
Это означает, что служба Сервера администрирования остановлена, и, вероятно, есть проблемы в работе Сервера администрирования.
Для решения проблемы следуйте рекомендациям.
Результат 2. Команда выполнена успешно, но в столбце LocalPort нет значения 13291
Если в столбце LocalPort нет значения стандартного порта подключения MMC-консоли, значит он был изменен на пользовательский.
Для решения проблемы последовательно проверьте каждый доступный порт:
- Укажите нужный порт в параметрах подключения MMC-консоли, например localhost:21212.
- Введите имя пользователя, пароль и нажмите OK.
- Если пользовательский порт для подключения MMC-консоли будет обнаружен, используйте его для подключения с удаленной ММС-консолью с рабочего места администратора.
- Если обнаружить порт не удается:
- Исследуйте журнал событий операционной системы Kaspersky Event Log.
Изучите ветку Журналы приложений при помощи стандартных средств администрирования Microsoft Windows. - Отреагируйте на проблемные события.
- Попробуйте найти решение проблемы по тексту ошибки на сайте поддержки «Лаборатории Касперского».
Если устранить проблему не удалось, следуйте пунктам 2–4 рекомендаций.
- Исследуйте журнал событий операционной системы Kaspersky Event Log.
Результат 3. Команда выполнена успешно, в столбце LocalPort есть значение 13291
Если в списке вывода прослушиваемых локальных портов есть стандартный порт 13291 подключения MMC-консоли, следуйте инструкциям из пункта 4 для результата 2.
Что делать, если решение не помогло
- Попробуйте устранить проблему по инструкции.
- Проверьте указанные в MMC-консоли учетные данные для подключения.
- Попробуйте исключить проверку соединения между удаленной MMC-консолью на рабочем месте администратора и Сервером администрирования, если в вашей инфраструктуре используется система DPI (Deep Packet Inspection) или технологии расшифровки и анализа трафика (применение SSL-инспекции) в составе каких-либо сторонних решений безопасности.
- Если проблема все равно сохраняется, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. В запросе:
- Опишите проблему: приложите скриншоты ошибки подключения ММС-консоли, укажите какие шаги самодиагностики пробовали выполнить и приведите консольный вывод диагностических команд из этой статьи.
- Выполните синхронную трассировку 4 уровня Сервера администрирования и Консоли администрирования.
- Приложите отчет утилиты GetSystemInfo с событиями операционной системы с Сервера администрирования и с рабочего места администратора, если используется удаленная Консоль администрирования.
