Виправлення неполадок під час розгортання агента
Під час розгортання агента ESET Management можуть виникати проблеми. Причин невдалого розгортання може бути декілька. У цьому розділі ви зможете:
oдізнатися, що спричинило збій розгортання агента ESET Management;
oзнайти можливі причини в таблиці нижче;
oусунути проблему та завершити розгортання.
Windows
1. Щоб з’ясувати причину збою розгортання агента, перейдіть у розділ Звіти > Автоматизація, виберіть Інформація про завдання розгортання агента за останні 30 днів.
З’явиться таблиця з інформацією про розгортання. У стовпці Перебіг виконання відображатимуться повідомлення про помилки, у яких указано причини збою розгортання агента.
Якщо вам потрібні додаткові відомості, змініть рівень деталізації журналу трасування сервера ESET PROTECT. Перейдіть у меню Додатково > Параметри > Розширені налаштування > Ведення журналу та виберіть у розкривному меню пункт Помилка. Запустіть розгортання агента ще раз, а коли виникне збій, перевірте останні записи внизу файлу журналу трасування сервера ESET PROTECT. Звіт міститиме рекомендації з усунення проблеми.
Файл журналу можна знайти за цим шляхом:
Журнал сервера ESET PROTECT |
C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log |
|---|---|
Журнал агента ESET Management |
C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs |
|
Щоб увімкнути повне ведення журналу для агента ESET Management у файлі trace.log, створіть порожній файл з іменем traceAll без розширення в папці, де розташовано файл trace.log, і перезавантажте комп’ютер (щоб перезавантажити службу агента ESET Management). У разі проблем із підключенням агента ESET Management перегляньте докладнішу інформацію в розділі Виправлення неполадок із підключенням агента. |
2. У таблиці нижче наведено кілька причин збою розгортання агента.
Повідомлення про помилку |
Можливі причини |
|---|---|
Не вдалося підключитися |
•Клієнт не підключено до мережі, брандмауер блокує обмін даними •Вхідні порти 135, 137, 138, 139 і 445 закриті в брандмауері на клієнті або в брандмауері Windows: виключення «Дозволити вхідний спільний доступ до файлу та принтера» не використовується •Ім’я хоста клієнта не вдається розпізнати, використовуйте дійсні повні доменні імена комп’ютера |
Доступ заборонено |
•Під час розгортання із сервера, підключеного до домену, на клієнт, підключений до домену, використовуйте облікові дані користувача, який є учасником групи адміністраторів домену, у такому форматі: домен\адміністратор_домену •Під час розгортання із сервера, підключеного до домену, на клієнт, підключений до домену, можна тимчасово підвищити рівень прав мережевої служби сервера ESET PROTECT для запуску з використанням облікового запису адміністратора домену. •Під час розгортання із сервера на клієнт, який не входить у той самий домен, вимкніть віддалене фільтрування UAC на цільовому комп’ютері. •Під час розгортання із сервера на клієнт в іншому домені використовуйте облікові дані локального користувача, який є учасником групи адміністраторів, у такому форматі: Адміністратор. Назва цільового комп’ютера буде автоматично додано в ім’я для входу. •Для облікового запису адміністратора не встановлено пароль •Недостатньо прав доступу •Спільний ресурс адміністратора ADMIN$ недоступний •Спільний ресурс адміністратора IPC$ недоступний •Увімкнуто простий обмін файлами |
Пакет не знайдено в репозиторії |
•Посилання на репозиторій неправильне •Репозиторій недоступний •У репозиторії немає потрібного пакета |
Помилка 1603 |
•Перевірте файл ra-agent-install.log. Його можна знайти за цим шляхом: C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log на цільовому комп’ютері. •Якщо помилка виникає знову, див. нашу статтю бази знань. |
3. Для усунення неполадок виконайте дії відповідно до їхньої можливої причини.
•Клієнт не підключено до мережі. Перевірте зв’язок клієнта із сервера ESET PROTECT. Якщо він відповість, спробуйте ввійти в систему віддалено на клієнтському комп’ютері (наприклад, через віддалений робочий стіл).
•Брандмауер блокує обмін даними. Перевірте налаштування брандмауера на сервері та клієнті, а також параметри інших брандмауерів, установлених між цими двома комп’ютерами (якщо є).
•Ім’я хоста клієнта не вдається розпізнати. Нижче вказано можливі вирішення проблем із DNS (перелік не повний).
oСкористайтеся командою nslookup для IP-адреси й імені хоста сервера та/або клієнтів, у яких виникли проблеми з розгортанням агента. Результати мають збігатися з інформацією з комп’ютера. Наприклад, команда nslookup для імені хоста повинна бути зв’язана з IP-адресою команди ipconfig, яка відображається для відповідного хоста. Команду nslookup потрібно запустити на клієнтах і сервері.
oВручну перевірте наявність дубльованих записів DNS.
•Порти 2222 та 2223 закриті в брандмауері. Як і в попередньому випадку, переконайтеся, що ці порти відкриті в усіх брандмауерах між двома комп’ютерами (клієнт і сервер).
•Для облікового запису адміністратора не встановлено пароль. Установіть пароль для облікового запису адміністратора (не використовуйте порожній пароль).
•Недостатньо прав доступу. Під час створення Завдання розгортання агента спробуйте скористатись обліковими даними адміністратора. Якщо клієнтський комп’ютер входить у робочу групу, використовуйте на ньому обліковий запис локального адміністратора.
|
Після успішного розгортання порти 2222 та 2223 в брандмауері закриті. Переконайтеaся, що ці порти відкриті в усіх брандмауерах між двома комп’ютерами (клієнт і сервер). |
•Щоб активувати обліковий запис адміністратора, виконайте вказані нижче дії.
1.Відкрийте командний рядок адміністратора.
2.Введіте таку команду:
net user administrator /active:yes
•Спільний ресурс адміністратора ADMIN$ недоступний. На клієнтському комп’ютері має бути активовано спільний ресурс ADMIN$. Переконайтеся, що він присутній серед інших ресурсів (Пуск > Панель управління > Адміністрування > Керування комп’ютером > Спільні папки > Спільні ресурси).
•Спільний ресурс адміністратора IPC$ недоступний. Переконайтеся, що сервер має доступ до IPC$. Для цього на сервері введіть у командний рядок таку команду:
net use \\clientname\IPC$, де clientname – назва цільового комп’ютера.
•Використання простого обміну файлами ввімкнено. Якщо з’являється повідомлення про помилку Доступ заборонено й ви працюєте в змішаному середовищі з доменом і робочою групою, вимкніть Використання просто обміну файлами або Використання майстра обміну даними на всіх комп’ютерах із проблемами розгортання агента. Наприклад, у Windows 11 виконайте вказані нижче дії.
oКлацніть Пуск, у полі Пошук уведіть Файловий провідник, а потім клацніть Параметри файлового провідника. Натисніть вкладку Огляд і у вікні Розширені налаштування прокрутіть список і зніміть прапорець біля опції Використання майстра обміну.
•Посилання на репозиторій неправильне. У веб-консолі ESET PROTECT перейдіть у меню Додатково > Параметри, натиснітьРозширені налаштування > Репозиторій і переконайтеся, що URL-адресу репозиторію вказано правильно.
•Пакет не знайдено в репозиторії. Це повідомлення про помилку зазвичай з’являється, коли немає підключення до репозиторію ESET PROTECT On-Prem. Перевірте з’єднання з Інтернетом.
Linux і macOS
Якщо розгортання агента не працює в Linux або macOS, проблема зазвичай пов’язана з SSH. Перевірте клієнтський комп’ютер і переконайтеся, що керуючу програму SSH запущено. Коли усунете проблему, запустіть розгортання агента ще раз.