не работает агент администрирования

[Uga4aka]

имеется KSС в домене. более 70 клиентов

Один клиент не подключается к серверу - агент ставиться, но порт 15000 через netstat не поднимается. Так же агент при установке не открывает порт на брандмауэре

[Alexey]

Привет, сделай проверку от клиента к серверу с помощью klnagchk, можно даже сравнить с тем где все нормально.

 

https://support.kaspersky.ru/9292#block2

[Uga4aka]

рабочий комп

Запуск утилиты klnagchk...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущее устройство '%ip%'
Версия Агента администрирования '12.0.0.7734 (a; Pdk-patch for nagent category 'OSSL', ReleaseDate '13-08-2020')'

Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: '%ip%'
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства: 451b746d-6fdb-4743-af90-fb3816489738

Попытка соединения с Сервером администрирования...OK

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен.
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 31
  Успешных запросов на синхронизацию: 31
  Всего синхронизаций: 1
  Успешных синхронизаций: 1
  Дата/время последнего запроса на синхронизацию:24.08.2020 14:17:46 GMT (24.08.2020 21:17:46)

Деинициализация базовых библиотек...OK

 

нерабочий

Запуск утилиты klnagchk...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущее устройство '%ip%'
Версия Агента администрирования '12.0.0.7734'

Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: '%ip%'
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: не установлен
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства:

 

Деинициализация базовых библиотек...OK

 

параметры службы на обоих компах одинаковые - запуск от “Система”

на нарабочем если подключать сервер через klmover.exe то настройки не применяются. в после адрес сервера администрирования так и остается предыдущее.

[Alexey]

Обрати внимание на нерабочем:

Сертификат Сервера администрирования: не установлен

не факт что в этом конечно дело но надо проверить.

[Demiad]

@Uga4aka , раз есть отличие, что нет патча А на не работающем агенте, попробуйте на него ставить его:

https://media.kaspersky.com/utilities/CorporateUtilities/KSC12/patch_12_0_0_7734_nagent_a.zip

[Uga4aka]

патч поставил

рабочий комп

$ netstat -a | findstr 15000
  UDP    0.0.0.0:15000          *:*
  UDP    [::]:15000             *:*

 

нерабочий

порт не открыт. служба агента работает

[agent2659]

патч поставил

рабочий комп

$ netstat -a | findstr 15000
  UDP    0.0.0.0:15000          *:*
  UDP    [::]:15000             *:*

 

нерабочий

порт не открыт. служба агента работает

вручную через локальный FW откройте порты, либо вообще отключите FW, все равно будете ставить KES.