Перейти к содержимому


Фото
- - - - -

Агенты не подключаются к серверу.

agent server enterprise агент сервер ошиб ка нет связи

  • Закрыто Тема закрыта
33 ответов в этой теме

#1 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 15 Октябрь 2014 - 09:40

Enterprise 10.

Сервер на win server 2003.

Агенты на xp и 7.

 

Агенты ни в какую не видят сервер.

Ключ на everyone распространен.

Регистрация новичков - автоматически.

Брандмауэр отключен (на сервере и на компьютере с агентами).

Прошу помочь разобраться, мучаюсь уже не одну неделю.

 

Прикрепляю лог агента.

Следующим постом лог сервера.

Спасибо

 

Прикрепленные файлы:



#2 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 15 Октябрь 2014 - 09:43

Лог сервера

 

Прикрепленные файлы:


Сообщение было изменено arkadiy_shch: 15 Октябрь 2014 - 09:45


#3 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 298 Сообщений:

Отправлено 15 Октябрь 2014 - 09:52

1. Попробуйте еще раз распространить ключ на Everyone. (20141013.094236.26 db0 [01212 04ec] wrk:5  [Layer/Agent] tcp://192.168.0.68:1481: Unable to check approving station license because of no keys found in primary group)

2. Логи с агента выложите повторно плиз, они не скачиваются из поста.



#4 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 15 Октябрь 2014 - 10:02

Лог агента

 

Причем на сервере не отображаются ни рабочие станции (пишет, что их 0), ни новички (тоже 0)

Прикрепленные файлы:


Сообщение было изменено arkadiy_shch: 15 Октябрь 2014 - 10:04


#5 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 298 Сообщений:

Отправлено 15 Октябрь 2014 - 10:59

arkadiy_shch, агент у вас вообще не стучится на сервер. Проверьте доступность сервера telnet server_ip 2193



#6 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 15 Октябрь 2014 - 11:53

arkadiy_shch, агент у вас вообще не стучится на сервер. Проверьте доступность сервера telnet server_ip 2193

я так понял, если он не видит его, то напишет ошибку/не видит и т.к. Если что-то иное - то все норм.

В чем может быть дело, если он недоступен?



#7 Yury Vovk

Yury Vovk

    Member

  • Dr.Web Staff
  • 392 Сообщений:

Отправлено 15 Октябрь 2014 - 13:16

Если Агент во время установки не может достучаться до сервера, то он не установится, попробуйте через настройки сети, установщика агента, поиском найти сервер.

Если он смог поставиться, значит сервер он увидел.


Сообщение было изменено Yury Vovk: 15 Октябрь 2014 - 13:17


#8 Yury Vovk

Yury Vovk

    Member

  • Dr.Web Staff
  • 392 Сообщений:

Отправлено 15 Октябрь 2014 - 13:20

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетов



#9 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 15 Октябрь 2014 - 15:54

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетtel

с сервера:

telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно

ping ip-сервера видит



#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 668 Сообщений:

Отправлено 15 Октябрь 2014 - 16:07

Что-то с настройками файрвола на сервере?
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 15 Октябрь 2014 - 17:05

Машины в одной подсетке стоят? Что между ними?



#12 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 320 Сообщений:

Отправлено 15 Октябрь 2014 - 17:06

с сервера:
telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно
ping ip-сервера видит

 

На сервере выполните, пожалуйста:

netstat -an | findstr /L 2193

Убедитесь, что отображаемый для порта 2193 IP адрес сервера соответствует IP адресу, по которому осуществляется попытка подключения агента.

 

Ну второй пункт - да, фаерволл на сервере, если есть.


Сообщение было изменено Kirill Polubelov: 15 Октябрь 2014 - 17:06

(exit 0)


#13 basid

basid

    Guru

  • Posters
  • 4 099 Сообщений:

Отправлено 15 Октябрь 2014 - 17:18

Два против одного, что слушающим адресом будут "четыре нуля".



#14 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 15 Октябрь 2014 - 17:59

Давайте сократим: если слушающим адресом является четыре нуля (что на самом деле довольно вероятно, в логах именно он), то можно сделать tracert на ip сервера с клиента и посмотреть, куда он пойдет и как.

 

Также можно посмотреть в настройках агента > раздел "режим", что написано в адресе сервера, на который он пытается стучаться. И проверить, что в настройках агента в веб-интерфейсе сервера на вкладке "Сеть" не указан какой-нибудь неправильный адрес в поле "сервер".



#15 basid

basid

    Guru

  • Posters
  • 4 099 Сообщений:

Отправлено 15 Октябрь 2014 - 19:53

Раз сервер пингуется, то ICMP пакеты ходят.

Другой вопрос, что при этом приложение может не получать TCP/UDP пакетов - даже на ws2k3 встроенный файервол без проблем и включается и переводится в режим "зарубить всё, но разрешить пинги".



#16 Yury Vovk

Yury Vovk

    Member

  • Dr.Web Staff
  • 392 Сообщений:

Отправлено 16 Октябрь 2014 - 10:22

 

2014-Oct-13 08:15:41.970152 [2208] [WRN] [Reconnector] ES connection error 12 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение'

 

Проверьте что на ES сервере у вас не блокируются порты 2193 для TCP и UDP пакетtel

с сервера:

telnet ip-севера 2193   доступно

с агентов
telnet ip-севера 2193   недоступно

ping ip-сервера видит

 

С сервера на самого себя, вы естественно достучитесь по telnet, если вы со станций не можете подключится, то проблема исключительно в том, что не пропускаются файрволом TCP/UDP пакеты. По умолчанию, ES сервер создает правило для приложения, но по некоторым причинам, файрвол Windows может не пропускать пакеты по этим правилам, добавьте в правила входящего трафика конкретные правила для TCP и UDP пакетов, приходящих на порт 2193, не забудьте, что в Windows Vista и старше, нужно указывать что пакеты разрешены для всех типов сети (Частная/Публичная/Домен).



#17 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 16 Октябрь 2014 - 11:04

Или, например, обращение идет к другой машине с таким же адресом (в другой локальной сети), и маршрутизация отрабатывает неправильно. Тогда на сервере можно отключать что угодно, все равно никто ни до кого не достучится.



#18 arkadiy_shch

arkadiy_shch

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 17 Октябрь 2014 - 08:26

Всем спасибо!

Проблема решилась после того, как в веб интерфейсе в конфигурации веб сервера поставил порты 9080 и 9080 для http и https. Там откудато 2193 взялось.

 

Еще раз всех благодарю за оказанную поддержку.

 

Полагаю, что тему можно закрыть.



#19 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 298 Сообщений:

Отправлено 17 Октябрь 2014 - 09:17

arkadiy_shch, эти порты не имеют отношения к соединению агентов с сервером.



#20 pig

pig

    Бредогенератор

  • Helpers
  • 10 668 Сообщений:

Отправлено 17 Октябрь 2014 - 11:05

Зато веб-сервер, захвативший коммуникационный порт - вполне себе имеет.
Почтовый сервер Eserv тоже работает с Dr.Web



Also tagged with one or more of these keywords: agent, server, enterprise, агент, сервер, ошиб, ка, нет связи

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых