Какую диагностическую информацию о Сервере защиты и Сервере интеграции Kaspersky Security для виртуальных сред Легкий агент необходимо собрать при обращении в техническую поддержку «Лаборатории Касперского»
Перед обращением в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount по вопросам, связанным с работой Сервера защиты (далее SVM) и Сервера интеграции Kaspersky Security для виртуальных сред Легкий агент, мы рекомендуем заранее собрать диагностическую информацию, соответствующую вашей проблеме. Это позволит специалистам технической поддержки быстрее помочь вам.
При любых проблемах с сетевой доступностью проверьте до сбора диагностической информации:
- доступность сетевых портов;
- cоответствие текущей конфигурации требованиям к виртуальной инфраструктуре;
- выполнение рекомендаций, если используется Легкий агент в виртуальной среде на базе платформ с ограниченной поддержкой;
- соблюдение требований к учетным записям для установки и работы решения.
Проблема при развертывании SVM
Соберите диагностические данные:
- Воспроизведите ошибку и проверьте, была ли создана виртуальная машина SVM на гипервизоре.
- Сделайте скриншот ошибки развертывания и укажите, на каком шаге возникла проблема.
- Укажите, как была развернута SVM: через консоль Сервера интеграции или через гипервизор.
- Соберите отчет с Сервера интеграции:
- Windows: отчет утилиты Kaspersky Get System Info с включенной опцией Include Windows event logs по инструкции.
- Linux: отчет скрипта collect.sh по инструкции.
Проблема при подключении Легкого агента к SVM, неактивная защита, отсутствие обновлений
Попробуйте устранить проблему самостоятельно:
- Убедитесь, что в задаче Активация SVM указана правильная лицензия:
- для Windows-хостов — лицензия для рабочих станций;
- для Linux-хостов — серверная лицензия.
- Убедитесь, что задача распространения лицензии завершилась успешно и лицензия применена на хосте.
Если проблема сохраняется, соберите:
- Скриншоты проблемы.
- Информацию об условиях возникновения проблемы:
- версию и сборку гипервизора;
- версии Kaspersky Security Center, Легкого агента, SVM, Сервера интеграции;
- условия возникновения проблемы и массовость;
- находятся ли SVM и Легкий агент в одном VLAN (на одном гипервизоре);
- установлен ли Сервер интеграции на одном хосте с Сервером администрирования Kaspersky Security Center;
- сколько Легких агентов подключено к одной SVM;
- как выполняется обнаружение сервера SVM: через список или через Сервер интеграции;
- если используется VDI — версию решения для управления VDI и относятся ли проблемные машины к VDI-хостам.
- Информацию о состоянии подключения Легкого агента к SVM по инструкции.
- Информацию о состоянии подключения Легкого агента к Серверу интеграции по инструкции.
- Результаты проверок сетевой доступности SVM:
- по SSH со стороны Сервера интеграции под учетной записью root (пароль подключения задавался при развертывании);
- со стороны Легкого агента, например с помощью команды
pingпо имени устройства и по IP-адресу.
- Отчет с SVM с помощью скрипта collect.sh по инструкции.
- Отчет c Легкого агента:
- Windows: отчет утилиты Kaspersky Get System Info с включенной опцией Include Windows event logs по инструкции.
- Linux: отчет скрипта collect.sh по инструкции.
- Экспорт политики Легкого агента с Сервера администрирования Kaspersky Security Center.
- Экспорт политики SVM с Сервера администрирования Kaspersky Security Center.
Проблемы при управлении инфраструктурой, ошибки ввода-вывода в консоли Сервера интеграции
Соберите диагностические данные:
- Скриншоты ошибок.
- Информацию об условиях возникновения проблемы:
- версию и сборку гипервизора;
- версии Kaspersky Security Center, Легкого агента, SVM, Сервера интеграции;
- условия возникновения проблемы и масштаб;
- находятся ли SVM и Легкий агент в одном VLAN (на одном гипервизоре);
- установлен ли Сервер интеграции на одном хосте с Сервером администрирования Kaspersky Security Center;
- сколько Легких агентов подключено к одной SVM;
- как выполняется обнаружение сервера SVM: через список или через Сервер интеграции;
- если используется VDI — версию решения для управления VDI и относятся ли проблемные машины к VDI-хостам.
- Отчет с Сервера интеграции:
- Windows: отчет утилиты Kaspersky Get System Info с включенной опцией Include Windows event logs по инструкции.
- Linux: отчет скрипта collect.sh по инструкции.
SVM не видят Сервер интеграции
Соберите диагностическую информацию:
- Скриншот ошибки.
- Информацию об условиях возникновения проблемы:
- версию и сборку гипервизора;
- версии Kaspersky Security Center, Легкого агента, SVM, Сервера интеграции;
- условия возникновения проблемы и масштаб;
- находятся ли SVM и Легкий агент в одном VLAN (на одном гипервизоре);
- установлен ли Сервер интеграции на одном хосте с Сервером администрирования Kaspersky Security Center;
- сколько Легких агентов подключено к одной SVM;
- как выполняется обнаружение сервера SVM: через список или через Сервер интеграции;
- если используется VDI — версию решения для управления VDI и относятся ли проблемные машины к VDI-хостам.
- Результаты проверок сетевой доступности между SVM и Сервером интеграции командами
nslookupиwget:- Подключитесь к SVM по SSH под учетной записью root (пароль задавался при развертывании).
- Выполните команду:
Где <IP-адрес> — это IP-адрес Сервера интеграции, указанный в политике SVM.nslookup <IP-адрес>
- Сохраните вывод команды.
- Выполните команду:
Где < IP-адрес> — это IP-адрес Сервера интеграции, указанный в политике SVM.wget https://<IP-адрес>:7271/api/about --no-check-certificate
- Сохраните вывод команды
- Отчет с SVM, собранный скриптом collect.sh:
- Подключитесь к SVM под учетной записью root (пароль задавался при развертывании).
- Соберите с SVM отчет скрипта collect.sh по инструкции.