Что делать, если Агент администрирования не соединяется с Kaspersky Security Center Cloud Console
Если Агент администрирования не соединяется с Kaspersky Security Center Cloud Console (далее KSC Cloud Console), переустановите его:
- Удалите установленный Агент администрирования средствами ОС Windows.
- Скачайте установочный файл Агента администрирования из KSC Cloud Console.
- Запустите установку, дождитесь сообщения, что Агент администрирования установлен, и нажмите OK.
- Убедитесь, что устройство с установленным Агентом администрирования отображается в группах администрирования KSC Cloud Console.
Если во время удаления или повторной установки Агента администрирования возникают сложности, воспользуйтесь инструкцией.
Если после переустановки Агента администрирования соединение с KSC Cloud Console не появилось, выполните шаги ниже, чтобы проверить подключение.
Шаг 1. Получите адрес сервера KSC Cloud Console от HDS для Агента администрирования
Запустите утилиту klnagchk из папки %ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent\ через командную строку.
В открывшемся окне вы увидите адрес сервера KSC Cloud Console от сервиса Hosted Discovery Service в строке Server address has been received from HDS в формате:
<адрес сервера KSC Cloud Console от HDS>:<порт подключения Агента администрирования>.
Адрес сервера может находиться в разных частях вывода утилиты klnagchk. Подробнее о сервисе Hosted Discovery Service смотрите в справке.
Шаг 2. Проверьте сетевую доступность с целевого устройства до KSC Cloud Console
- Убедитесь, что:
- Используются правильные настройки сетевого оборудования и средств экранирования сети и ОС целевого устройства.
- Нет ошибок подключения на стороне прокси-сервера, если он используется для подключения к KSC Cloud Console.
- Устройство с ролью Шлюз соединений доступно с целевых устройств, если шлюз используется для подключения к KSC Cloud Console.
- Используется корректная конфигурация профилей соединения в политике Агента администрирования на сервере.
Особенно актуально, если агент отключается от сервера после первой синхронизации.
- Проверьте доступность сервера KSC Cloud Console, если он находится в прямой сетевой видимости от клиентского устройства. Для этого используйте данные, полученные в Шаге 1, чтобы выполнить на целевом устройстве команду:
powershell Test-NetConnection <адрес сервера KSC Cloud Console от HDS> -port <порт подключения Агента администрирования>С помощью этой команды вы можете проверить доступность портов прокси-сервера и шлюза соединений, но не наличие подключения через них.
- Проанализируйте результат выполнения команды и следуйте инструкциям из таблицы.
Ошибка или результат Причина Решение «Name resolution of <ksc_name> failed» и в строке RemoteAddress нет значения FQDN-имя не удалось преобразовать в IP. Используйте инструкцию по устранению проблем с DNS с учетом особенностей вашей инфраструктуры. «TCP connect to (<ksc_ip>:<порт подключения Агента администрирования>) failed» Проблема связана с сетевой доступностью. Проверьте параметры фильтрации трафика в сетевом оборудовании, сетевом экране в составе операционной системы и защитных решений для конечных узлов. Убедитесь в корректности сетевой маршрутизации от рабочего места администратора до KSC Cloud Console и стабильности канала связи. «Ping to <ksc_ip> failed with status: Timeout» Не удалось получить ответ от KSC Cloud Console на сетевой эхо-запрос.
Для KSC Cloud Console допустимо отсутствие ответов на ICMP-запросы, это не является причиной проблемы.Есть строка TcpTestSucceeded: True Порт подключения Агента администрирования доступен с целевого устройства. Повторно проверьте подключение Агента администрирования утилитой klnagchk.
Что делать, если решение не помогло
Воспользуйтесь решениями из статьи. Обратите внимание, что проверять отпечаток сертификата KSC Cloud Console в пакете Агента администрирования не нужно, так как процедура обновления сертификата полностью автоматизирована.
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу дополнительно приложите:
- Отчеты утилиты GetSystemInfo с событиями ОС с целевого устройства, на котором есть проблема подключения Агента администрирования.
- Файл журнала работы утилиты klnagchk.
Для этого от имени администратора из рабочей папки Агента администрирования выполните команду:.\klnagchk.exe -logfile c:\klnagchk.log - Логи установки Агента администрирования.
- Содержимое папки %ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent\~dumps, если в ней есть файлы.
