Подключение агента к серверу администрирования через интернет

[ivanyerachin]

Добрый день!

Понадобилось настроить доступ агентов к серверу через интернет. Настроил 13000 порт форвардинг (fortigate), также в настройках агента указал шлюз и создал профиль для внешних подключений.

Сейчас упираюсь в следующую ошибку(.\klnagchk.exe):

Attempting to connect to Administration Server...Transport level error has occurred while connecting to http://lan_ip:13000: general error 0x502 
(Error in socket operation. Operation timed out. Location - 'http://lan_ip:13000'.).

An attempt to send ICMP packet to the Administration Server
Unknown device wan_ip(SSL, connection profile)

Версия агента: 15.0.0.12912

Версия сервера: 14.0.0.10902

Может пожалуйста кто-нибудь подсказать в каком направлении искать проблему?

Спасибо!

[ElvinE5]

1 час назад, ivanyerachin сказал:

также в настройках агента указал шлюз

Вот тут немного не понятно ... вы подняли внутри своей сети Шлюз соединений ? или просто форвордите 13000 на внутренний сервер KSC ?

1. Если подняли шлюз соединений, то в настройках агента указать нужно адрес сервера KSC на этом месте как было ...

Спойлер

а тут ... адрес вашего внешнего оборудование которое будет форвардить запросы на шлюз соединений ... который будет являться промежуточным звеном между сетью интернет и вашим KSC

Спойлер

 

2. если у вас простой форвардинг с внешнего IP на внутренний адрес KSC, то вам в настройках агента на закладке подключения достаточно просто сменить адрес подключения с внутреннего KSC на внешний IP вашего fortigate  который отфорвордить запрос на внутренний сервер.

Спойлер

 

ну и соответственно настроить профили соединений в политике агента ...

 

[ivanyerachin]

3 hours ago, ElvinE5 said:

2. если у вас простой форвардинг с внешнего IP на внутренний адрес KSC, то вам в настройках агента на закладке подключения достаточно просто сменить адрес подключения с внутреннего KSC на внешний IP вашего fortigate  который отфорвордить запрос на внутренний сервер.

Спасибо большое, милчеловек, все заработало! Я пробовал такой вариант раньше, но не срабатывало, по причине того, что переустановка агента почему то не меняла адрес сервера и я этот момент не заметил, сейчас попробовал такой вариант с чистой установкой агента и все классно.