Общая ошибка транспортного уровня

[TwoBoots]

делаю внедрение  на 500 компов.  Установку сделал через Security center web на своем севере.   На большую часть больше 400 компов все развернулось и работает отлично

Но на 12 компов (windows) хоть и установилось,  но не может добавить ключ с сообщением "Общая ошибка транспортного уровня" подскажите куда глянуть чтобы понять что не так.

[TwoBoots]

порт 17000 сервера с этих машин доступен и отвечает

[tyazhelnikov]

День добрый.

Выполните диагностику агента, например так. В отчете обычно видно, что пошло не так.

https://support.kaspersky.com/KSC/14.2/ru-RU/197886.htm

[TwoBoots]

Так и не смог победить эту проблему на 18 станциях. Полное удаление и перестановка заново так же не помогает

 

В вебе нет такой закладки, и сервер на linux  не поддерживает отдельную консоль.  Как иначе можно запустить диагностику на клиенте?

 

[tyazhelnikov]

День добрый.

Найдите на клиентах в папке C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klcsngtgui.exe

Запустите его и сможете выполнить диагностику.

[SorFuS Storm]

Такая же проблема 8 компов не получают ключ с сервера администрирования. Трассировка все ОК, по логам диагностики все ОК.

 

[tyazhelnikov]

День добрый.

Строка "Успешных синхронизаций: 0" не смущает?

Ну и позанудствую... ваша версия агента уже не поддерживается.

https://support.kaspersky.ru/corporate/lifecycle#b2b.block3.ksc13

Edited May 8 by tyazhelnikov

[SorFuS Storm]

Ну так лог то должен помоч причину выяснить, а тут по логу наоборот ничего не понятно, агент доступен, что мешает KSC обновить его и поставить ключ?

Edited May 8 by SorFuS Storm

[tyazhelnikov]

Ключ обновляете задачей или авто распространением? 

Также можете глянуть в виндовый журнал Kaspersky Event Log, там иногда подробнее написано...

[Demiad]

@TwoBoots, добрый день.

По решениям этой статьи пройдитесь. https://support.kaspersky.ru/16001

klnagchk.exe у вас показывает всё норм. 

Убедитесь, что политика поменяется та же самая, как на других устройствах, думаю у вас KSC как прокси активации должен быть. 

 

[SorFuS Storm]

Так +- я понял откуда проблема, после обновления KES на местах до 14.3 версии началась рпоблема с КриптоПро 4 версии и через какое то время начиналась проблема с обновлением модулей, баз и установкой нового ключа. 

Решил на паре машин только так, снести каспер с информацией об установленых ключах, снести агента, обновить до 5.0.1 крипто про, следуйщей версии ключ от 4ой не подходит. Потом заного через KSC ставить агенат и KES... Более простых вариантов нет?

 

4 hours ago, Demiad said:

@TwoBoots, добрый день.

По решениям этой статьи пройдитесь. https://support.kaspersky.ru/16001

klnagchk.exe у вас показывает всё норм. 

Убедитесь, что политика поменяется та же самая, как на других устройствах, думаю у вас KSC как прокси активации должен быть. 

 

Да политика одна на всю группу, проблема как на win 7, 8.1 так и на 10 с самыми последними апдейтами. 

[Demiad]

@SorFuS Storm, со старыми версиями КриптоПро были проблемы совместимости*. Про новые не слышал. Если уверены, можете с технической поддержкой тогда уже выяснить дополнительно, может, коллеги предложат другие решения.

*пример темы