Получение диагностической информации

Этот раздел описывает действия, которые потребуется выполнить для получения диагностической информации о работе Kaspersky USB Redirector на сервере в операционной системе РЕД ОС.

Чтобы получить отладочную информацию на сервере:

1. Установите отладочный уровень журналирования для службы xrdp-chansrv:
   1. Откройте файл /etc/xrdp/sesman.ini в текстовом редакторе.
   2. В секции [ChansrvLogging] установите значение Debug для параметра LogLevel:

      /etc/xrdp/sesman.ini (фрагмент)

      [ChansrvLogging]

      LogLevel=Debug

   3. Сохраните изменения в файле /etc/xrdp/sesman.ini.
   4. Перезапустите сервер удаленных рабочих столов следующей командой:

      sudo systemctl restart xrdp

2. Запустите запись сетевого трафика, проходящего между службой xrdp-chansrv и виртуальным хост-контроллером USB-устройств с помощью следующей команды:

   sudo tcpdump -i any host 127.0.0.1 and port 3240 -s 65535 -w capture.pcap

   В этой команде:

   • tcpdump – утилита для захвата сетевого трафика (поставляемая в составе одноименного пакета);
   • capture.pcap – PCAP-файл с записью захваченного трафика.
3. Воспроизведите исследуемую проблему, чтобы диагностическая информация записалась в файлы журналов и в файл capture.pcap.
4. После получения всей необходимой диагностической информации вы можете остановить запись сетевого трафика и вернуть изначальный уровень журналирования службы xrdp-chansrv.

Состав диагностической информации

Диагностическая информация, полученная на сервере, должна включать:

• Журнал службы xrdp-chansrv после завершения активной сессии. Путь к файлу журнала: ~/.local/share/xrdp/xrdp-chansrv.XX.log, где ХХ – номер виртуального дисплея, который присваивается клиенту при подключении. Если таких файлов несколько, нужно включить все файлы.
• Журнал службы xrdp. Путь к файлу журнала: /var/log/xrdp.log.
• Журнал службы xrdp-sesman. Путь к файлу журнала: /var/log/xrdp-sesman.log.
• Журнал модуля xorgxrdp. Путь к файлу журнала: ~/.xorgxrdp.XX.log, где ХХ – номер виртуального дисплея, который присваивается клиенту при подключении. Если таких файлов несколько, нужно включить все файлы.
• Сообщения ядра системы, полученные с помощью команды dmesg.
• Полный список процессов, полученный во время активного подключения с помощью следующей команды:

  sudo ps -aux

• Файл capture.pcap c записью сетевого трафика, проходящего между службой xrdp-chansrv и виртуальным хост-контроллером USB-устройств.
• Информацию о USB-устройствах, полученную с помощью команды lsusb во время активного подключения.
• Информацию о блочных устройствах, полученную с помощью команды lsblk во время активного подключения (если осуществляется перенаправление блочного USB-устройства).

  Перенаправление означает, что локальное USB-устройство становится доступным в сеансе удаленного рабочего стола, как если бы это устройство было подключено непосредственно к серверу удаленных рабочих столов.

• Информацию о смарт-карт и токенах, полученную с помощью команды pcsc_scan из пакета pcsc-tools во время активного подключения (если осуществляется перенаправление смарт-карты или токена).