Kaspersky
Solved

Невозможно подключиться к подчинённому серверу администрирования

  • 20 August 2019
  • 6 replies
  • 315 views

Коллеги, доброго дня.
Что есть:
  1. Головной офис. Там стоит верхний в иерархии сервер KSC.
  2. Удалённый офис. Там стоит подчинёный сервер KSC.
  3. Между офисами проброшен VPN, все нужные порты (из руководства администратора) разрешены. (Сразу: пробовал разрешать полностью весь трафик - не помогло, DNS, ICMP - всё ок).
Суть проблемы: Подчинённый сервер успешно добавляется в иерархию через консоль управления головного. Если зайти по RDP на подчинённый - в консоли управления KSC виден правильный сервер верхнего уровня. Но при попытке зайти через консоль головного KSC в подчинённый - показывает ошибку доступа: "Не удалось запустить сервер администрирования или указан неверный адрес".

Нюанс: при добавлении подчинённого сервера трафик между серверами (виндовыми) активно бегает и виден в WIreshark. После того, как подчинённый серер успешно добавлен - трафик от сервера администрирования KSC перестаёт генерироваться. Нет ни попыток передачи политики, когда я создаю новую на головном, ни попыток подключения, когда я пытаюсь развернуть выпадающее меню подчинёного сервера администрирования.

При этом по всем портам телнет заходит.


Есть ли у кого-нибудь умная мысль, куда ещё можно копнуть?
icon

Best answer by Nikolay arinchev 22 August 2019, 06:58

Спасибо за информацию!

Пожалуйста, укажите главный сервер с помощью IP-адреса и попробуйте воспроизвести проблему.
Пожалуйста, сообщите о результате.
Спасибо!
View original

6 replies

Userlevel 4
Badge +2
Спасибо за информацию!

Пожалуйста, укажите главный сервер с помощью IP-адреса и попробуйте воспроизвести проблему.
Пожалуйста, сообщите о результате.
Спасибо!
Николай,

Николай,

Да, когда внёс по IP - заработало.

Сразу стало понятно. куда копать. Хотя запросы DNS между площадками успешно бегают, на удалённой площадке не обновилась зона, описывающая головную сеть. Внёс вручную и заработало. Буду разбираться, но уже с этим.

Спасибо!
Userlevel 4
Badge +2
Здравствуйте,

Уточните, пожалуйста, с удаленной консоли из подсети главного сервера возможно подключиться к подчиненному серверу?
Пожалуйста, приложите также к своему ответу отчет GSI с главного сервера администрирования.
Николай, приветствую.

Да. Если я в консоли просто добавляю подчинённый сервер администрирования, как ещё один сервер - возможно.

Отчёт GSI приложен.
Userlevel 4
Badge +2
Спасибо за информацию!

Пожалуйста, приложие к своему ответу скриншот с подчиненного сервера с адресом главного. Это окно можно найти в Свойствах сервера администрирования - Дополнительно - Иерархия серверов администрироваия.

Reply / Ответить