Теряется соединение с KSC

[ZiZu]

Если пользователи не выключают АРМы (Linux Редос8) или не перезагружают их, то пропадает соединение KSC (Windows). После перезагрузки соединение восстанавливается.

Подскажите что можно прописать на АРМах или как иначе решить вопрос.

[durtuno]

40 минут назад, ZiZu сказал:

Подскажите что можно прописать на АРМах или как иначе решить вопрос.

Для начала следует понять, что происходит на клиентах.

Возможно, что служба агента, по какой-то причине, останавливает свою работу;

41 минуту назад, ZiZu сказал:

После перезагрузки соединение восстанавливается.

Для отладки, при возникновении описываемого сценария, проверьте службу агента и перезапустите её.

[ZiZu]

17 минут назад, durtuno сказал:

проверьте службу агента и перезапустите её.

# systemctl restart klnagent
# systemctl status klnagent
● klnagent64.service - Kaspersky Network Agent.
     Loaded: loaded (/usr/lib/systemd/system/klnagent64.service; enabled; preset: disabled)
     Active: active (running) since Sat 2024-11-02 14:12:59 MSK; 3s ago
   Main PID: 139463 (klnagent)
      Tasks: 17 (limit: 9260)
     Memory: 8.9M
        CPU: 307ms
     CGroup: /system.slice/klnagent64.service
             ├─139463 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd
             ├─139480 /opt/kaspersky/klnagent64/sbin/klcsexec nmblookup -A 192.168.30.121
             └─139481 nmblookup -A 192.168.30.121
 

Сервер АРМ увидел.

Edited November 2, 2024 by ZiZu

[durtuno]

Хех, порядок то, нарушили - сначала проверить, после запустить.

Вот и выясняйте, почему:

41 минуту назад, durtuno сказал:

Возможно, что служба агента, по какой-то причине, останавливает свою работу;

 

[ZiZu]

10 минут назад, durtuno сказал:

Хех, порядок то, нарушили - сначала проверить, после запустить.

 

Не нарушил. Скопировал не так.

# systemctl status klnagent
● klnagent64.service - Kaspersky Network Agent.
     Loaded: loaded (/usr/lib/systemd/system/klnagent64.service; enabled; preset: disabled)
     Active: active (running) since Tue 2024-10-29 17:22:15 MSK; 3 days ago
   Main PID: 544343 (klnagent)
      Tasks: 4288 (limit: 4555)
     Memory: 119.5M
        CPU: 3h 14min 34.445s
     CGroup: /system.slice/klnagent64.service
             └─544343 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd

 

Потом перезапуск службы и связь восстановлена.
 

[durtuno]

17 минут назад, ZiZu сказал:

Не нарушил. Скопировал не так.

Понятно;

20 минут назад, ZiZu сказал:

Active: active (running) since Tue 2024-10-29 17:22:15 MSK; 3 days ago

Ну, тут как бы всё "ОК", работает.

Интересно, а что будет в статистике соединений агента? Все ли запросы будут успешно отправлены?

Спойлер

klnagchk

Запуск утилиты "klnagchk"...
Инициализация базовых библиотек...OK
Проверка параметров командной строки...OK
Текущее устройство ""
Версия Агента администрирования "15.1.0.20748"


Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
  Адрес Сервера администрирования: ''
  Использовать SSL: 1
  Сжимать трафик: 1
  Номера SSL-портов Сервера администрирования: '13000'
  Номера портов Сервера администрирования: '14000'
  Использовать прокси-сервер: 0
  Сертификат Сервера администрирования: доступно
  Открывать UDP-порт: 1
  Номера UDP-портов: '15000'

  Период синхронизации (мин): 15
  Тайм-аут соединения (сек): 30
  Тайм-аут отправки/приема (сек): 180
  Идентификатор устройства: 


Попытка соединения с Сервером администрирования...OK

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен.
Получение статистики Агента администрирования...OK
  Статистика Агента администрирования:
  Всего запросов на синхронизацию: 871
  Успешных запросов на синхронизацию: 871
  Всего синхронизаций: 7
  Успешных синхронизаций: 7
  Дата/время последнего запроса на синхронизацию: 02.11.2024 12:19:24 GMT (02.11.2024 17:19:24)


Деинициализация базовых библиотек...OK

 

Похоже, что "собака глубже порылась" и без тех.поддержки не обойтись.

Можно конечно самому начать логи/ журналы изучать, но сколько на это времени понадобиться, вопрос.

Можно закостылять, и, например, организовать перезапуск агента через какое-нибудь время (не рекомендуемый сценарий).

[ZiZu]

8 минут назад, durtuno сказал:

Все ли запросы будут успешно отправлены?

Вот тут нет

Starting klnagchk utility
Initializing basic libraries...OK
Checking command-line arguments...OK
Current host is 'rncblc-gns-l'
Network agent version is '15.1.0.11795'

Reading settings...OK
Checking settings...OK
Administration Agent settings:
  Server address: 'RNCB-LC-KEK'
  Use SSL: 1
  Compress traffic: 1
  Server SSL ports: '13000'
  Server ports: '14000'
  Use proxy: 0
  Certificate: present
  Open UDP port: 1
  UDP ports: '15000'

  Ping period, minutes: 15
  Conn timeout, s: 30
  RW timeout, s: 180
  HostId: 69031dc4-3d9b-4605-8a6a-72102a298b5a

Connection gateway location(s):
    192.168.30.146 (SSL, installation settings)

Connecting to server...OK

Connecting to the Administration Agent...FAILED - Administration Agent isn't running

Deinitializing basic libraries...OK
 

 

RNCB-LC-KEK = 192.168.30.146

 

Edited November 2, 2024 by ZiZu

[durtuno]

29 минут назад, ZiZu сказал:

Connecting to the Administration Agent...FAILED - Administration Agent isn't running

Мм, агент то приуныл.

Попробуйте понаблюдать за агентом -запустите его, проверьте его статус, изучите записи в системном журнале.

 

[shab2]

Привет. У меня на 4 серверах такая же проблема.
Ничего не выяснилось?

[shab2]

Сначала на /opt/kaspersky/klnagent64/bin/klnagchk

FAILED - Administration Agent isn't running

А когда сделал /opt/kaspersky/klnagent64/bin/klnagchk --reset

Administration Agent statistics:
  Ping count: 0
  Succ. pings: 0

Тут вопросы могут быть такие: не блокируется ли какой порт? И как агент пингает KSC. Пинги у нас запрещены 

[Medik83]

3 сервера RedOS Murom 7.3.5, клиент каперского установлен на 2 серверах 12.1.0.1297 на одном 12.2.0.2412

версия агента администрирования 15.1.0.11795 на всех 3 серверах

Такая же проблема. Сервера работают, могут сутки, могут 2, все по разному "отваливаются", но потом в какой то момент соединение с KSC пропадает.

Проверяем службу systemctl status klnagent64 - всё нормально, запущено работает.

проверяем /opt/kaspersky/klnagent64/bin/klnagchk  - FAILED - Administration Agent isn't running

делаем рестарт службы systemctl restart klnagent64 - связь восстанавливается. всё работает и опять до следующего сбоя.

 

[zbrstrpd]

У меня та же проблема на 4-х серверах под РЕД ОС 8.0. Версия агентов аналогичная, клиенты - KESL 12.1.0.1297. Лечится абсолютно также, но это ненормально. Костылями решать не хочу. Если никто тут не ответит, придётся писать в ТП всё-таки, похоже.

В 17.02.2025 в 10:14, Medik83 сказал:

3 сервера RedOS Murom 7.3.5, клиент каперского установлен на 2 серверах 12.1.0.1297 на одном 12.2.0.2412

версия агента администрирования 15.1.0.11795 на всех 3 серверах

Такая же проблема. Сервера работают, могут сутки, могут 2, все по разному "отваливаются", но потом в какой то момент соединение с KSC пропадает.

Проверяем службу systemctl status klnagent64 - всё нормально, запущено работает.

проверяем /opt/kaspersky/klnagent64/bin/klnagchk  - FAILED - Administration Agent isn't running

делаем рестарт службы systemctl restart klnagent64 - связь восстанавливается. всё работает и опять до следующего сбоя.

 

 

Edited February 24 by zbrstrpd
Ошибка в тексте

[Alexei D]

Всем привет, была проблема с "отваливанием " агентов на версии 15.1. Вылечили обновив KSC до версии 15.2

[i.ivanov]

А на Астра линукс релиз 15.2 был?