Web Console не удается подключиться к службе Identity and Access Manager

[АлексейХ]

Добрый день.

Подскажите в чем может быть проблема. После обновления KSC 15.3 AstraLinux 1.7.6 на KSC 16.1 (WebConsole 16.1.311) не подключается WebConsole. Служба аутентификации недоступна.

 

[mrgrey36]

Как вариант, можно удалить в файле ответов упоминания о IAM и переустановить консоль.

У меня так и работает

cat /etc/ksc-web-console-setup.json
{
"address": "10.144.1.17",
"port": 8080,
"trusted": {
"Administration Server 16.1": {
"kscHost": "10.144.1.17",
"kscPort": 13299,
"kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"
}
},
"certDomain":"10.144.1.17",
"acceptEula": true
}

[АлексейХ]

Большое спасибо! Заработало! Странно, почему по инстукции не работает?

[Fylhtq]

Добрый день.
Что в этом конфиге, созданном автоматически при установке, не так?
 

{
    "address": "server-pc",
    "port": 8080,
    "trusted":  {
        "Сервер администрирования v16": {
            "iamHost": "server-pc",
            "iamOAuthPort": 4444,
            "iamProxyPort": 9050,
            "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",
            "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",
            "kscPort": 13299,
            "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"
        }
    },
    "certDomain":"server-pc",
    "acceptEula": true
}

Сертификат вчерашний. Сгенерирован при установке. Добавлен в доверенные в систему.
При попытке подключиться к https://server-pc:8080 ругается: 
 

Цитата

Служба аутентификации недоступна

Web Console не удается подключиться к службе Identity and Access Manager. Это может быть связано проблемами работы сети, истечением срока действия сертификата безопасности или непредвиденной проблемой со службой. Если ошибка повторяется, обратитесь в Службу технической поддержки.

 

Edited April 16 by Fylhtq
орфография

[IvancherSPB]

Развернул KCS на АльтСервере  и установил Web-консоль v16 точно такая же ситуация, если удалить в файле ответов упоминания о IAM и переустановить консоль то тогда форма авторизации работает но пишет 

"Требуется аутентификация Сервер администрирования использует недоверенный сертификат. Перенастройте приложение, указав действительный сертификат, или обратитесь к Главному администратору."

Что ему нужно не могу тоже разобраться.