33 réponses à ce sujet

[arkadiy_shch]

Enterprise 10.

Сервер на win server 2003.

Агенты на xp и 7.

 

Агенты ни в какую не видят сервер.

Ключ на everyone распространен.

Регистрация новичков - автоматически.

Брандмауэр отключен (на сервере и на компьютере с агентами).

Прошу помочь разобраться, мучаюсь уже не одну неделю.

 

Прикрепляю лог агента.

Следующим постом лог сервера.

Спасибо

 

Fichier(s) joint(s)

•  Логи.rar   978,78 Ko   0 téléchargement(s)

[arkadiy_shch]

Лог сервера

 

Fichier(s) joint(s)

•  Логи.rar   978,78 Ko   14 téléchargement(s)

Modifié par arkadiy_shch, 15 octobre 2014 - 09:45.

[maxic]

1. Попробуйте еще раз распространить ключ на Everyone. (20141013.094236.26 db0 [01212 04ec] wrk:5  [Layer/Agent] tcp://192.168.0.68:1481: Unable to check approving station license because of no keys found in primary group)

2. Логи с агента выложите повторно плиз, они не скачиваются из поста.

[arkadiy_shch]

Лог агента

 

Причем на сервере не отображаются ни рабочие станции (пишет, что их 0), ни новички (тоже 0)

Fichier(s) joint(s)

•  dwservice10_46.rar   289,35 Ko   7 téléchargement(s)

Modifié par arkadiy_shch, 15 octobre 2014 - 10:04.

[maxic]

arkadiy_shch, агент у вас вообще не стучится на сервер. Проверьте доступность сервера telnet server_ip 2193

[arkadiy_shch]

arkadiy_shch, агент у вас вообще не стучится на сервер. Проверьте доступность сервера telnet server_ip 2193

я так понял, если он не видит его, то напишет ошибку/не видит и т.к. Если что-то иное - то все норм.

В чем может быть дело, если он недоступен?

[Yury Vovk]

Если Агент во время установки не может достучаться до сервера, то он не установится, попробуйте через настройки сети, установщика агента, поиском найти сервер.

Если он смог поставиться, значит сервер он увидел.

Modifié par Yury Vovk, 15 octobre 2014 - 13:17.

[Yury Vovk]

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетов

[arkadiy_shch]

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетtel

с сервера:

telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно

ping ip-сервера видит

[pig]

Что-то с настройками файрвола на сервере?

[Valentina Yugai]

Машины в одной подсетке стоят? Что между ними?

[Kirill Polubelov]

с сервера:
telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно
ping ip-сервера видит

 

На сервере выполните, пожалуйста:

netstat -an | findstr /L 2193

Убедитесь, что отображаемый для порта 2193 IP адрес сервера соответствует IP адресу, по которому осуществляется попытка подключения агента.

 

Ну второй пункт - да, фаерволл на сервере, если есть.

Modifié par Kirill Polubelov, 15 octobre 2014 - 17:06.

[basid]

Два против одного, что слушающим адресом будут "четыре нуля".

[Valentina Yugai]

Давайте сократим: если слушающим адресом является четыре нуля (что на самом деле довольно вероятно, в логах именно он), то можно сделать tracert на ip сервера с клиента и посмотреть, куда он пойдет и как.

 

Также можно посмотреть в настройках агента > раздел "режим", что написано в адресе сервера, на который он пытается стучаться. И проверить, что в настройках агента в веб-интерфейсе сервера на вкладке "Сеть" не указан какой-нибудь неправильный адрес в поле "сервер".

[basid]

Раз сервер пингуется, то ICMP пакеты ходят.

Другой вопрос, что при этом приложение может не получать TCP/UDP пакетов - даже на ws2k3 встроенный файервол без проблем и включается и переводится в режим "зарубить всё, но разрешить пинги".

[Yury Vovk]

 

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетtel

с сервера:

telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно

ping ip-сервера видит

 

С сервера на самого себя, вы естественно достучитесь по telnet, если вы со станций не можете подключится, то проблема исключительно в том, что не пропускаются файрволом TCP/UDP пакеты. По умолчанию, ES сервер создает правило для приложения, но по некоторым причинам, файрвол Windows может не пропускать пакеты по этим правилам, добавьте в правила входящего трафика конкретные правила для TCP и UDP пакетов, приходящих на порт 2193, не забудьте, что в Windows Vista и старше, нужно указывать что пакеты разрешены для всех типов сети (Частная/Публичная/Домен).

[Valentina Yugai]

Или, например, обращение идет к другой машине с таким же адресом (в другой локальной сети), и маршрутизация отрабатывает неправильно. Тогда на сервере можно отключать что угодно, все равно никто ни до кого не достучится.

[arkadiy_shch]

Всем спасибо!

Проблема решилась после того, как в веб интерфейсе в конфигурации веб сервера поставил порты 9080 и 9080 для http и https. Там откудато 2193 взялось.

 

Еще раз всех благодарю за оказанную поддержку.

 

Полагаю, что тему можно закрыть.

[maxic]

arkadiy_shch, эти порты не имеют отношения к соединению агентов с сервером.

[pig]

Зато веб-сервер, захвативший коммуникационный порт - вполне себе имеет.