Jump to content

Произошла ошибка транспортного уровня: ошибка SSL, использовался не SSL-порт


Recommended Posts

Posted (edited)

Добрый день!

Сегодня столкнулся с такой проблемой на рабочих станциях. На сервере администрирования компьютеры покраснели, собственно агенты не могут достучаться до сервера. Все необходимые порты открыты в обе стороны. Подскажите куда копать? В политиках агента в настройках сети галочки на SSL стоят.

Заранее спасибо.

image.thumb.png.9869194d323dadf822948fb8e20c4032.png

Edited by Saint
Link to comment
Share on other sites

Добрый день.
Проверяли доступность порта 13000 с управляемого устройства до KSC?
Например, в Powershell выполните команду: 
tnc ksc -port 13000

где "ksc" адрес вашего сервера KSC.
В результате выполнения должна быть строка успешной проверки: 
TcpTestSucceeded : True

Если порт не доступен, то решайте эту проблему, значит причина здесь. Как только откроете доступ, всё должно восстановиться.

При корректной проверке выполните попытку переподключения агента администрирования для этого выполните в командной строке:

c:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc
где "ksc" адрес вашего сервера KSC (подробное описание утилиты).

Link to comment
Share on other sites

Здравствуйте! Да конечно, порт я проверял там True. Утилитой klmover также пробовал переподключить агента. Это не принесло желаемого результата. Что еще можно посмотреть?

Link to comment
Share on other sites

В 20.05.2022 в 20:25, Saint сказал:

Добрый день!

Сегодня столкнулся с такой проблемой на рабочих станциях. На сервере администрирования компьютеры покраснели, собственно агенты не могут достучаться до сервера. Все необходимые порты открыты в обе стороны. Подскажите куда копать? В политиках агента в настройках сети галочки на SSL стоят.

Заранее спасибо.

image.thumb.png.9869194d323dadf822948fb8e20c4032.png

Получается все разом перестали подключаться к серверу KSC?

Может сертификат сервера протух?

Лицензия не просрочилась? (хотя она вряд-ли на это влияет)

Копать в сторону того, что менялось на сервере или в сетях.

Link to comment
Share on other sites

Нет, сертификат действителен. У нас есть ряд устройств, которые подключаются из других сетей и они доступны. Проблема имеется только в конкретной подсети. При этом, повторюсь, все порты доступны в обе стороны.

Link to comment
Share on other sites

В 20.05.2022 в 23:45, Demiad сказал:

Добрый день.
Проверяли доступность порта 13000 с управляемого устройства до KSC?
Например, в Powershell выполните команду: 
tnc ksc -port 13000

где "ksc" адрес вашего сервера KSC.
В результате выполнения должна быть строка успешной проверки: 
TcpTestSucceeded : True

Если порт не доступен, то решайте эту проблему, значит причина здесь. Как только откроете доступ, всё должно восстановиться.

При корректной проверке выполните попытку переподключения агента администрирования для этого выполните в командной строке:

c:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc
где "ksc" адрес вашего сервера KSC (подробное описание утилиты).

Добрый день!

Что еще можно посмотреть?

Link to comment
Share on other sites

На скриншоте видно, что используются точки распространения. Возможно, оттуда проблема. Если вы сами их не настраивали, то попробуйте в свойствах сервера администрирования отключить их использование (переключить Автоназначение на Ручной режим).

Гадать достаточно сложно, поэтому, вероятно, эффективнее обратиться в CA:
https://support.kaspersky.com/help/#/b2b

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share



×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.