Устранение неисправностей

28 сентября 2026

ID 301189

Если рекомендации в этой статье не помогли решить проблему, обратитесь в Службу технической поддержки "Лаборатории Касперского". Перед обращением в Службу технической поддержки "Лаборатории Касперского" соберите диагностическую информацию об устройстве Kaspersky NGFW с помощью командной строки, используя команду tech-support-info. Файл с диагностической информацией будет помещен в архив /var/sysinfo-result.zip.

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Все описанные рекомендации следует выполнять в той же виртуальной таблице маршрутизации, в которой обнаружена проблема.

Используйте команды shell только в соответствии с описаниями в этой справке Kaspersky NGFW или по запросу специалиста Службы технической поддержки "Лаборатории Касперского". В остальных случаях рекомендуется использовать командную строку Kaspersky NGFW.

Перед началом диагностики убедитесь, что:

Решение активировано по лицензии и поддерживает все нужные функции.
Присутствуют нужные маршруты. Для этого выполните следующие действия:
- Проверьте наличие маршрута с помощью командной строки, используя семейство команд:
  ip route
- Просмотрите RIB- и FIB-таблицы с помощью командной строки, используя команды:
  show routes rib all
  
  show routes fib all
- Проверьте состояние подключения к OSMP с помощью командной строки, используя команду:
  show ksc-server status
- Проверьте параметры подключения к OSMP с помощью командной строки, используя команду:
  show ksc-settings
Присутствует сетевая связность. Для этого выполните следующие действия:
- Используйте утилиты ping для проверки доступности оркестратора, traceroute и curl для проверки доступности оркестратора и OSMP.
- Настройте захват пакетов с помощью утилиты pcapdump.
Устройство Kaspersky NGFW работает правильно и не перегружено. Для этого проверьте загрузку CPU, RAM и SSD, используя команды:
health show

show health
Нет проблем с MTU (проблем с фрагментацией). Для этого выполните следующие действия:
- Проверьте MTU, используя команды show interfaces из семейства команд interface.
- Используйте утилиту ping.
Не перегружен интерфейс устройства Kaspersky NGFW (при DDoS-атаке). Для этого проверьте текущие показатели интерфейса, используя команды show interfaces из семейства команд interface.

Проблема: нет подключения к OSMP или оркестратору

Причина

Рекомендации по отладке

Проблема с разрешением DNS-имени OSMP или оркестратора

Используйте утилиту nslookup.
Проверьте доступность, используя IP-адрес вместо DNS-имени.

Проблема с сертификатом

Проверьте в журналах системных событий агентов подключения к OSMP и оркестратору информацию о проблемах с сертификатом и подключении к OSMP или оркестратору. Ведение журналов агентов подключения к OSMP и оркестратору по умолчанию выключено, вы можете включить его, используя shell.

Проверьте доступность OSMP с помощью командной строки, используя команду:
show ksc-server status

Указан неправильный IP-адрес OSMP или оркестратора

Проверьте доступность OSMP с помощью командной строки, используя команду:
show ksc-server status

Сбой агентов подключения к OSMP или оркестратору

Проверьте в журналах системных событий агентов подключения к OSMP и оркестратору информацию о проблемах с сертификатом и подключении к OSMP или оркестратору. Ведение журналов агентов подключения к OSMP и оркестратору по умолчанию выключено, вы можете включить его, используя shell.
Используйте утилиту klnagcheck, доступную через shell.
Проверьте доступность OSMP с помощью командной строки, используя команду:
show ksc-server status

Не синхронизировано время

Проверьте текущую дату и время.
Проверьте статус NTP, используя команды ntp семейства команд system.

Несовместимы версии с OSMP или оркестратором

Проверьте версию Kaspersky NGFW, используя команду:
show system info
Проверьте версии OSMP и оркестратора.
Проверьте совместимость версий по матрице совместимости.

Физический сбой на стороне OSMP или оркестратора

См. документацию для OSMP или оркестратора.

Программный сбой на стороне OSMP или оркестратора

Проверьте в журналах системных событий информацию о подключении к оркестратору.
См. документацию для OSMP или оркестратора.

Перегружен OSMP или оркестратор

Проверьте в журналах системных событий информацию о подключении к оркестратору.
См. документацию для OSMP или оркестратора.

Проблема: невозможно подключиться к устройству Kaspersky NGFW по интерфейсу управления

Рекомендации ниже вы можете выполнить, подключившись через консольный порт.

Причина

Рекомендации по отладке

Интерфейс выключен

Проверьте наличие световой индикации на устройстве.
Проверьте статус интерфейса, используя команды show interfaces из семейства команд interface.
Проверьте маршрутизацию, учитывая VRF.

Попытка подключения на некорректный IP-адрес или порт

Уточните IP-адрес и порт и повторите попытку.

Подключен не тот физический порт

Проверьте правильность коммутации и параметров портов.

Неправильно настроен порт управления или интерфейс

Проверьте правильность настройки порта (интерфейса).

Сбой в плоскости передачи данных, если порт управления совмещен с портом плоскости передачи данных

Проверьте журналы системных событий.
Проверьте общий статус плоскости передачи данных, используя команду:
show system status

Обратите внимание на процессы vpp.
Соберите файл дампа ядра.

Неверный SSH-пароль или ключ

Проверьте журналы системных событий.

Перегружен интерфейс Kaspersky NGFW (DDoS-атака)

Проверьте текущие показатели интерфейса, используя команды show interfaces из семейства команд interface.

Проблема: не проходит трафик плоскости передачи данных

Причина

Рекомендации по отладке

Блокировка трафика из-за параметров политики

Проверьте конфигурацию настроенных политик.

Сбой в плоскости передачи данных

Проверьте журналы системных событий.
Проверьте общий статус плоскости передачи данных, используя команду:
show system status
Соберите файл дампа ядра.

Интерфейсы не работают (down)

Проверьте конфигурацию интерфейсов.
Проверьте правильность коммутации портов.
Проверьте интерфейсы на другой стороне подключения (например, на коммутаторе).
Проверьте, что установлен совместимый трансивер.

Неправильная настройка интерфейсов

Проверьте конфигурацию интерфейсов.

Проблема: часть трафика плоскости передачи данных отбрасывается

Причина

Рекомендации по отладке

Потери из-за сбоя в каком-либо механизме безопасности

Просмотрите журналы событий безопасности.

Перегрузка устройства Kaspersky NGFW

Проверьте загрузку CPU, RAM и SSD, используя команды:
health show

show health
Проверьте журналы системных событий, обращая внимание на ошибки механизмов безопасности и достижение каких-либо ограничений.

Проблема: не проходит одна из сессий

Статус сессии можно посмотреть в менеджере сессий.

Причина

Рекомендации по отладке

Потери сетевого трафика из-за параметров политики

Проверьте конфигурацию настроенных политик.

Потери из-за сбоя в каком-либо механизме безопасности

Просмотрите счетчики правил с помощью командной строки, используя команду:
show pf rules-statistic
Просмотрите журналы событий безопасности.

Проблема: не приходят события безопасности

Причина

Рекомендации по отладке

Сбой в SIEM-системе

Проведите диагностику в соответствии с документацией используемой SIEM-системы.

Отсутствует сетевая связность с SIEM-системой

Проверьте соответствие параметров коллектора SIEM-системы и параметров подключения к SIEM-системе, указанных в OSMP в разделе События безопасности.

Проблема: не обновляются базы

Статус баз можно посмотреть, используя команду:

show system bases-info

Причина

Рекомендации по отладке

Не синхронизировано время

Проверьте текущую дату и время.
Проверьте статус NTP, используя команды ntp семейства команд system.

Проблема с разрешением DNS-имен серверов обновления

Проверьте, что вы можете преобразовать доменное имя в IP-адрес, используя команду:
nslookup <имя сервера обновлений>

В случае неудачной попытки обратитесь в Службу технической поддержки.
Проверьте доступность, используя IP-адрес вместо доменного имени.

Проблема: падение производительности

Причина

Рекомендации по отладке

Перегрузка устройства Kaspersky NGFW по трафику

Проверьте уровень ведения журналов. Попробуйте включить менее детальный уровень или выключить ведение журналов.
Проверьте текущие показатели интерфейса (bandwidth), используя команды show interfaces из семейства команд interface, обращая внимание на режим работы и ошибки передачи данных. Если количество ошибок увеличивается, то проблема на уровне соединения.
Проверьте распределение трафика в агрегированных интерфейсах.
Проверьте загрузку CPU, RAM и SSD, используя команды:
health show

show health

Сверьте с показателями при обычной загрузке.
Просмотрите журналы событий безопасности.

Перегрузка устройства Kaspersky NGFW по cps

Проверьте нагрузку на устройство Kaspersky NGFW, используя команды:
health show

show health

Сверьте с показателями при обычной загрузке.

Перегрузка устройства Kaspersky NGFW по сессиям

Проверьте нагрузку на устройство Kaspersky NGFW, используя команды:
health show

show health

Сверьте с показателями при обычной загрузке.

Чрезмерное использование CPU, RAM, SSD

Проверьте загрузку CPU, RAM и SSD, используя команды:
health show

show health

Сверьте с показателями при обычной загрузке.

Перегрузка устройства Kaspersky NGFW из-за включения ведения журналов уровня отладки

Проверьте текущие уровни ведения журналов.
Включайте более детальный уровень ведения журналов в часы наименьшей нагрузки на устройство Kaspersky NGFW.

Перегрузка устройства Kaspersky NGFW из-за включения захвата пакетов

Проверьте нагрузку на устройство Kaspersky NGFW, используя команды:
health show

show health

Сверьте с показателями при обычной загрузке.

Проблема: не обнаруживаются угрозы

Причина

Рекомендации по отладке

Нет подходящего правила

Проверьте правильность созданных правил фильтрации и расшифровки.

Сессия попадает под правило, в котором не добавлены соответствующие профили механизмов безопасности

Проверьте в менеджере сессий, под какое правило попадает сессия.

Базы устарели

Просмотрите статус обновления баз, используя команду:
show system bases-info

Нет связи с KSN для более точного распознавания

Проверьте статус подключения к KSN, используя команду:
show ksn status
Проверьте журнал системных событий.

Проблема: не синхронизирована конфигурация OSMP и Kaspersky NGFW

Причина

Рекомендации по отладке

Не была применена новая конфигурация оркестратора

Проверьте журналы системных событий.

Убедитесь, что в политике не используются зоны, которые не настроены на устройстве Kaspersky NGFW.

Если был выполнен импорт политики в Консоли OSMP и политика содержит закрытые ключи, то их следует загрузить в политику заново.

Конфигурацию устройства Kaspersky NGFW изменили вручную через командную строку

Перезагрузите устройство Kaspersky NGFW, если изменения еще не были сохранены.
Отмените внесенные вручную изменения.

Новая конфигурация с OSMP не была корректно применена

Проверьте журналы системных событий.
Убедитесь, что в политике не используются зоны, которые не настроены на устройстве Kaspersky NGFW.

Проблема: блокируется трафик без угроз

Трафик не попадает под разрешающее правило

Проверьте правильность правил, которые могут блокировать трафик.
Проверьте в менеджере сессий, под какое правило попадает сессия.

Неправильный порядок правил фильтрации

Проверьте правильность приоритетов правил.

Проблема: недоступен Kaspersky Security Network

Вы можете проверить статус подключения к KSN с помощью командной строки, используя команду:

show ksn status

Не принято Положение о Kaspersky Security Network

Проверьте, что вы приняли Положение о Kaspersky Security Network.

Проблема с разрешением DNS-имени OSMP или оркестратора

Используйте утилиту nslookup.
Проверьте доступность, используя IP-адрес вместо DNS-имени.

Проблема: произошел программный сбой на этапе загрузки устройства NGFW, который не позволяет войти по SSH на интерфейс управления

Подключитесь к устройству Kaspersky NGFW по консольному порту.

Проблема при загрузке конфигурации устройства Kaspersky NGFW

Проверьте журналы системных событий. Затем проверьте конфигурацию с помощью командной строки, используя семейство команд:

config

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!