Jump to content
Sign in to follow this  
Tchup

[KSC10.5] Problème de déploiement de l'agent

Recommended Posts

Bonjour,

depuis que j'ai migré en KSC10-SP3, le déploiement des agents s'installent mais ne communiquent pas avec le KSC.

Citation

Lancement de l'utilitaire 'klnagchk'...
Vérification des paramètre de ligne de commande...OK
Initialisation des bibliothèques de base...OK
Appareil actuel 'ORDINATEUR'
Version de l'Agent d'administration '10.5.1781'


Lecture de la configuration...OK
Vérification de paramètres...OK
Paramètres de l'Agent d'administration:
  Adresse du Serveur d'administration: 'ksc.mondomaine.fr'
  Utiliser une connexion SSL: 1
  Compresser le trafic: 1
  Numéros de ports SSL du Serveur d'administration: '13000'
  Numéros de ports du Serveur d'administration: '14000'
  Utiliser un serveur proxy: 0
  Certificat du Serveur d'administration: disponible
  Découvrir port UDP: 1
  Numéros de ports UDP: '15000'

  Période de synchronisation (min.): 15
  Temporisation de connexion (sec.): 30
  Temporisation d'envoi/réception, sec.: 180
  Identificateur de l'appareil:


Tentative de connexion au Serveur d'administration...

Une erreur s'est produite au niveau du transport lors de la connexion à http://ksc.mondomaine.fr:13000 : échec de l'authentification SSL, certificat erroné ou dépassé.

Une tentative d'envoi de paquet ICMP au Serveur d'administration
Envoi de paquet ICMP ksc.mondomaine.fr [10.0.0.1]...OK
Envoyé = 1, Reçu = 1


Tentative de connexion à l'Agent d'administration...OK
L'Agent d'administration est en cours d'exécution
Réception des statistiques de l'Agent d'administration...OK
  Données statistiques de l'Agent d'administration:
  Nombre total de requêtes de synchronisation: 0
  Nombre de requêtes de synchronisation réussies: 0
  Nombre total de synchronisations: 0
  Nombre de synchronisations réussies: 0
  Date/heure de la dernière requête de synchronisation:


Annulation de l'initialisation des bibliothèques de base...OK

 

un klmover vers mon serveur KSC permet de solutionner le problème.

Aussi j'ai remarqué que dans les options de connexion du paquet de l'agent il y a :

Citation

Empreinte du certificat : 67A9F428C686[...]18686
Sujet : CN = Administration Server, ST = Moscow, L = RU, C = RU, emailAddress = support@kaspersky.com, O = Kaspersky Lab
Autre nom du sujet :

et sans cette option l'agent s'installe et communique bien avec KSC.

Du coup je ne comprends pas bien cette option surtout qu'il indique que :

Citation

La réception automatique du certificat [...] est sûre.

J'ai essayé de spécifier manuellement le certificat du KSC mais il n'y a pas de fichier *.CER.

Que faire ?

Share this post


Link to post

Est-ce que le nom du KSC a été indiqué dans les propriétés de "Paquets d'installation" ?

KSC_Adresse.png

Share this post


Link to post

Bonjour lingnoi

alors merci je ne connaissais pas ce paramètre... qui pour le coup va me corriger un problème de chemin lors de la création de paquet ! (j'avais constamment l'ancien nom de la machine KSC). Maintenant j'ai : ksc.mondomaine.fr

Mais je ne vois pas en quoi cela va corriger mon problème "d'autorisation de certificat" :wacko:

Chose que je trouve bizarre c'est que j'ai le même problème avec un paquet autonome de l'agent 10.4 (compilé donc avant l'upgrade 10.5)... :blink:

Share this post


Link to post

Si la commande klmover permet de résoudre le problème (il met à jour le certificat), il ne reste plus qu'a pousser une tâche de modification du Serveur d'administration sur les postes impactés.

Share this post


Link to post
il y a une heure, lingnoi a dit :

Si la commande klmover permet de résoudre le problème (il met à jour le certificat), il ne reste plus qu'a pousser une tâche de modification du Serveur d'administration sur les postes impactés.

sauf que les postes ne remontent pas dans KSC

et concernant l'option de connexion avec certificat ? des infos ?

Edited by Tchup

Share this post


Link to post

Pour changer ou mettre le certificat du Security Center (klserver.cert), c'est dans les propriétés du paquet :

 

2018-07-12_144919.png

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.