Теряется соединение с KSC

[ZiZu]

Если пользователи не выключают АРМы (Linux Редос8) или не перезагружают их, то пропадает соединение KSC (Windows). После перезагрузки соединение восстанавливается.

Подскажите что можно прописать на АРМах или как иначе решить вопрос.

[durtuno]

  On 11/2/2024 at 10:19 AM, ZiZu said:

Подскажите что можно прописать на АРМах или как иначе решить вопрос.

Expand  

Для начала следует понять, что происходит на клиентах.

Возможно, что служба агента, по какой-то причине, останавливает свою работу;

  On 11/2/2024 at 10:19 AM, ZiZu said:

После перезагрузки соединение восстанавливается.

Expand  

Для отладки, при возникновении описываемого сценария, проверьте службу агента и перезапустите её.

[ZiZu]

  On 11/2/2024 at 11:01 AM, durtuno said:

проверьте службу агента и перезапустите её.

Expand  

# systemctl restart klnagent
# systemctl status klnagent
● klnagent64.service - Kaspersky Network Agent.
     Loaded: loaded (/usr/lib/systemd/system/klnagent64.service; enabled; preset: disabled)
     Active: active (running) since Sat 2024-11-02 14:12:59 MSK; 3s ago
   Main PID: 139463 (klnagent)
      Tasks: 17 (limit: 9260)
     Memory: 8.9M
        CPU: 307ms
     CGroup: /system.slice/klnagent64.service
             ├─139463 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd
             ├─139480 /opt/kaspersky/klnagent64/sbin/klcsexec nmblookup -A 192.168.30.121
             └─139481 nmblookup -A 192.168.30.121
 

Сервер АРМ увидел.

Edited November 2, 2024 by ZiZu

[durtuno]

Хех, порядок то, нарушили - сначала проверить, после запустить.

Вот и выясняйте, почему:

  On 11/2/2024 at 11:01 AM, durtuno said:

Возможно, что служба агента, по какой-то причине, останавливает свою работу;

Expand  

 

[ZiZu]

  On 11/2/2024 at 11:43 AM, durtuno said:

Хех, порядок то, нарушили - сначала проверить, после запустить.

 

Expand  

Не нарушил. Скопировал не так.

# systemctl status klnagent
● klnagent64.service - Kaspersky Network Agent.
     Loaded: loaded (/usr/lib/systemd/system/klnagent64.service; enabled; preset: disabled)
     Active: active (running) since Tue 2024-10-29 17:22:15 MSK; 3 days ago
   Main PID: 544343 (klnagent)
      Tasks: 4288 (limit: 4555)
     Memory: 119.5M
        CPU: 3h 14min 34.445s
     CGroup: /system.slice/klnagent64.service
             └─544343 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd

 

Потом перезапуск службы и связь восстановлена.
 

[durtuno]

  On 11/2/2024 at 11:54 AM, ZiZu said:

Не нарушил. Скопировал не так.

Expand  

Понятно;

  On 11/2/2024 at 11:54 AM, ZiZu said:

Active: active (running) since Tue 2024-10-29 17:22:15 MSK; 3 days ago

Expand  

Ну, тут как бы всё "ОК", работает.

Интересно, а что будет в статистике соединений агента? Все ли запросы будут успешно отправлены?

  Reveal hidden contents

klnagchk

Запуск утилиты "klnagchk"...
Инициализация базовых библиотек...OK
Проверка параметров командной строки...OK
Текущее устройство ""
Версия Агента администрирования "15.1.0.20748"


Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: ''
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства: 


Попытка соединения с Сервером администрирования...OK

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен.
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 871
  Успешных запросов на синхронизацию: 871
  Всего синхронизаций: 7
  Успешных синхронизаций: 7
  Дата/время последнего запроса на синхронизацию: 02.11.2024 12:19:24 GMT (02.11.2024 17:19:24)


Деинициализация базовых библиотек...OK

 

Похоже, что "собака глубже порылась" и без тех.поддержки не обойтись.

Можно конечно самому начать логи/ журналы изучать, но сколько на это времени понадобиться, вопрос.

Можно закостылять, и, например, организовать перезапуск агента через какое-нибудь время (не рекомендуемый сценарий).

[ZiZu]

  On 11/2/2024 at 12:28 PM, durtuno said:

Все ли запросы будут успешно отправлены?

Expand  

Вот тут нет

Starting klnagchk utility
Initializing basic libraries...OK
Checking command-line arguments...OK
Current host is 'rncblc-gns-l'
Network agent version is '15.1.0.11795'

Reading settings...OK
Checking settings...OK
Administration Agent settings:
  Server address: 'RNCB-LC-KEK'
  Use SSL: 1
  Compress traffic: 1
  Server SSL ports: '13000'
  Server ports: '14000'
  Use proxy: 0
  Certificate: present
  Open UDP port: 1
  UDP ports: '15000'

  Ping period, minutes: 15
  Conn timeout, s: 30
  RW timeout, s: 180
  HostId: 69031dc4-3d9b-4605-8a6a-72102a298b5a

Connection gateway location(s):
    192.168.30.146 (SSL, installation settings)

Connecting to server...OK

Connecting to the Administration Agent...FAILED - Administration Agent isn't running

Deinitializing basic libraries...OK
 

 

RNCB-LC-KEK = 192.168.30.146

 

Edited November 2, 2024 by ZiZu

[durtuno]

  On 11/2/2024 at 12:36 PM, ZiZu said:

Connecting to the Administration Agent...FAILED - Administration Agent isn't running

Expand  

Мм, агент то приуныл.

Попробуйте понаблюдать за агентом -запустите его, проверьте его статус, изучите записи в системном журнале.

 

[shab2]

Привет. У меня на 4 серверах такая же проблема.
Ничего не выяснилось?

[shab2]

Сначала на /opt/kaspersky/klnagent64/bin/klnagchk

FAILED - Administration Agent isn't running

А когда сделал /opt/kaspersky/klnagent64/bin/klnagchk --reset

Administration Agent statistics:
  Ping count: 0
  Succ. pings: 0

Тут вопросы могут быть такие: не блокируется ли какой порт? И как агент пингает KSC. Пинги у нас запрещены 

[Medik83]

3 сервера RedOS Murom 7.3.5, клиент каперского установлен на 2 серверах 12.1.0.1297 на одном 12.2.0.2412

версия агента администрирования 15.1.0.11795 на всех 3 серверах

Такая же проблема. Сервера работают, могут сутки, могут 2, все по разному "отваливаются", но потом в какой то момент соединение с KSC пропадает.

Проверяем службу systemctl status klnagent64 - всё нормально, запущено работает.

проверяем /opt/kaspersky/klnagent64/bin/klnagchk  - FAILED - Administration Agent isn't running

делаем рестарт службы systemctl restart klnagent64 - связь восстанавливается. всё работает и опять до следующего сбоя.

 

[zbrstrpd]

У меня та же проблема на 4-х серверах под РЕД ОС 8.0. Версия агентов аналогичная, клиенты - KESL 12.1.0.1297. Лечится абсолютно также, но это ненормально. Костылями решать не хочу. Если никто тут не ответит, придётся писать в ТП всё-таки, похоже.

  On 2/17/2025 at 6:14 AM, Medik83 said:

3 сервера RedOS Murom 7.3.5, клиент каперского установлен на 2 серверах 12.1.0.1297 на одном 12.2.0.2412

версия агента администрирования 15.1.0.11795 на всех 3 серверах

Такая же проблема. Сервера работают, могут сутки, могут 2, все по разному "отваливаются", но потом в какой то момент соединение с KSC пропадает.

Проверяем службу systemctl status klnagent64 - всё нормально, запущено работает.

проверяем /opt/kaspersky/klnagent64/bin/klnagchk  - FAILED - Administration Agent isn't running

делаем рестарт службы systemctl restart klnagent64 - связь восстанавливается. всё работает и опять до следующего сбоя.

 

Expand  

 

Edited February 24 by zbrstrpd
Ошибка в тексте

[Alexei D]

Всем привет, была проблема с "отваливанием " агентов на версии 15.1. Вылечили обновив KSC до версии 15.2

[i.ivanov]

А на Астра линукс релиз 15.2 был?