Произошла ошибка транспортного уровня: ошибка SSL, использовался не SSL-порт

[Saint]

Добрый день!

Сегодня столкнулся с такой проблемой на рабочих станциях. На сервере администрирования компьютеры покраснели, собственно агенты не могут достучаться до сервера. Все необходимые порты открыты в обе стороны. Подскажите куда копать? В политиках агента в настройках сети галочки на SSL стоят.

Заранее спасибо.

Edited May 20, 2022 by Saint

[Demiad]

Добрый день.
Проверяли доступность порта 13000 с управляемого устройства до KSC?
Например, в Powershell выполните команду: 
tnc ksc -port 13000

где "ksc" адрес вашего сервера KSC.
В результате выполнения должна быть строка успешной проверки: 
TcpTestSucceeded : True

Если порт не доступен, то решайте эту проблему, значит причина здесь. Как только откроете доступ, всё должно восстановиться.

При корректной проверке выполните попытку переподключения агента администрирования для этого выполните в командной строке:

c:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc
где "ksc" адрес вашего сервера KSC (подробное описание утилиты).

[Saint]

Здравствуйте! Да конечно, порт я проверял там True. Утилитой klmover также пробовал переподключить агента. Это не принесло желаемого результата. Что еще можно посмотреть?

[Goddeimos13]

В 20.05.2022 в 20:25, Saint сказал:

Добрый день!

Сегодня столкнулся с такой проблемой на рабочих станциях. На сервере администрирования компьютеры покраснели, собственно агенты не могут достучаться до сервера. Все необходимые порты открыты в обе стороны. Подскажите куда копать? В политиках агента в настройках сети галочки на SSL стоят.

Заранее спасибо.

Получается все разом перестали подключаться к серверу KSC?

Может сертификат сервера протух?

Лицензия не просрочилась? (хотя она вряд-ли на это влияет)

Копать в сторону того, что менялось на сервере или в сетях.

[Saint]

Нет, сертификат действителен. У нас есть ряд устройств, которые подключаются из других сетей и они доступны. Проблема имеется только в конкретной подсети. При этом, повторюсь, все порты доступны в обе стороны.

[Saint]

В 20.05.2022 в 23:45, Demiad сказал:

Добрый день.
Проверяли доступность порта 13000 с управляемого устройства до KSC?
Например, в Powershell выполните команду: 
tnc ksc -port 13000

где "ksc" адрес вашего сервера KSC.
В результате выполнения должна быть строка успешной проверки: 
TcpTestSucceeded : True

Если порт не доступен, то решайте эту проблему, значит причина здесь. Как только откроете доступ, всё должно восстановиться.

При корректной проверке выполните попытку переподключения агента администрирования для этого выполните в командной строке:

c:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc
где "ksc" адрес вашего сервера KSC (подробное описание утилиты).

Добрый день!

Что еще можно посмотреть?

[Demiad]

На скриншоте видно, что используются точки распространения. Возможно, оттуда проблема. Если вы сами их не настраивали, то попробуйте в свойствах сервера администрирования отключить их использование (переключить Автоназначение на Ручной режим).

Гадать достаточно сложно, поэтому, вероятно, эффективнее обратиться в CA:
https://support.kaspersky.com/help/#/b2b