ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Виправлення неполадок під час розгортання агента

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Під час розгортання агента ESET Management можуть виникати проблеми. Причин невдалого розгортання може бути декілька. У цьому розділі ви зможете:

o дізнатися, що спричинило збій розгортання агента ESET Management;

o знайти можливі причини в таблиці нижче;

o усунути проблему та завершити розгортання.

## Windows

1. Щоб з’ясувати причину збою розгортання агента, перейдіть у розділ Звіти > Автоматизація, виберіть Інформація про завдання розгортання агента за останні 30 днів.
З’явиться таблиця з інформацією про розгортання. У стовпці Перебіг виконання відображатимуться повідомлення про помилки, у яких указано причини збою розгортання агента.

Якщо вам потрібні додаткові відомості, змініть рівень деталізації журналу трасування сервера ESET PROTECT. Перейдіть у меню Додатково > Параметри > Розширені налаштування > Ведення журналу та виберіть у розкривному меню пункт Помилка. Запустіть розгортання агента ще раз, а коли виникне збій, перевірте останні записи внизу файлу журналу трасування сервера ESET PROTECT. Звіт міститиме рекомендації з усунення проблеми.

Файл журналу можна знайти за цим шляхом:

Журнал сервера ESET PROTECT | C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log
--- | ---
Журнал агента ESET Management | C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

|  | Щоб увімкнути повне ведення журналу для агента ESET Management у файлі trace.log, створіть порожній файл з іменем traceAll без розширення в папці, де розташовано файл trace.log, і перезавантажте комп’ютер (щоб перезавантажити службу агента ESET Management). У разі проблем із підключенням агента ESET Management перегляньте докладнішу інформацію в розділі Виправлення неполадок із підключенням агента.

2. У таблиці нижче наведено кілька причин збою розгортання агента.

Повідомлення про помилку | Можливі причини
--- | ---
Не вдалося підключитися | •Клієнт не підключено до мережі, брандмауер блокує обмін даними •Вхідні порти 135, 137, 138, 139 і 445 закриті в брандмауері на клієнті або в брандмауері Windows: виключення «Дозволити вхідний спільний доступ до файлу та принтера» не використовується •Ім’я хоста клієнта не вдається розпізнати, використовуйте дійсні повні доменні імена комп’ютера
Доступ заборонено | •Під час розгортання із сервера, підключеного до домену, на клієнт, підключений до домену, використовуйте облікові дані користувача, який є учасником групи адміністраторів домену, у такому форматі: домен\адміністратор_домену •Під час розгортання із сервера, підключеного до домену, на клієнт, підключений до домену, можна тимчасово підвищити рівень прав мережевої служби сервера ESET PROTECT для запуску з використанням облікового запису адміністратора домену. •Під час розгортання із сервера на клієнт, який не входить у той самий домен, вимкніть віддалене фільтрування UAC на цільовому комп’ютері. •Під час розгортання із сервера на клієнт в іншому домені використовуйте облікові дані локального користувача, який є учасником групи адміністраторів, у такому форматі: Адміністратор. Назва цільового комп’ютера буде автоматично додано в ім’я для входу. •Для облікового запису адміністратора не встановлено пароль •Недостатньо прав доступу •Спільний ресурс адміністратора ADMIN$ недоступний •Спільний ресурс адміністратора IPC$ недоступний •Увімкнуто простий обмін файлами
Пакет не знайдено в репозиторії | •Посилання на репозиторій неправильне •Репозиторій недоступний •У репозиторії немає потрібного пакета
Помилка 1603 | •Перевірте файл ra-agent-install.log. Його можна знайти за цим шляхом: C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log на цільовому комп’ютері. •Якщо помилка виникає знову, див. нашу статтю бази знань.

3. Для усунення неполадок виконайте дії відповідно до їхньої можливої причини.

•Клієнт не підключено до мережі — Перевірте зв’язок клієнта із сервера ESET PROTECT. Якщо він відповість, спробуйте ввійти в систему віддалено на клієнтському комп’ютері (наприклад, через віддалений робочий стіл).

•Брандмауер блокує обмін даними — Перевірте налаштування брандмауера на сервері та клієнті, а також параметри інших брандмауерів, установлених між цими двома комп’ютерами (якщо є).

•Ім’я хоста клієнта не вдається розпізнати — Нижче вказано можливі вирішення проблем із DNS (перелік не повний).

o Скористайтеся командою nslookup для IP-адреси й імені хоста сервера та/або клієнтів, у яких виникли проблеми з розгортанням агента. Результати мають збігатися з інформацією з комп’ютера. Наприклад, команда nslookup для імені хоста повинна бути зв’язана з IP-адресою команди ipconfig, яка відображається для відповідного хоста. Команду nslookup потрібно запустити на клієнтах і сервері.

oВручну перевірте наявність дубльованих записів DNS.

•Порти 2222 та 2223 закриті в брандмауері — Як і в попередньому випадку, переконайтеся, що ці порти відкриті в усіх брандмауерах між двома комп’ютерами (клієнт і сервер).

•Для облікового запису адміністратора не встановлено пароль — Установіть пароль для облікового запису адміністратора (не використовуйте порожній пароль).

•Недостатньо прав доступу — Під час створення Завдання розгортання агента спробуйте скористатись обліковими даними адміністратора. Якщо клієнтський комп’ютер входить у робочу групу, використовуйте на ньому обліковий запис локального адміністратора.

|  | Після успішного розгортання порти 2222 та 2223 в брандмауері закриті. Переконайтеaся, що ці порти відкриті в усіх брандмауерах між двома комп’ютерами (клієнт і сервер).

•Щоб активувати обліковий запис адміністратора, виконайте вказані нижче дії.

1.Відкрийте командний рядок адміністратора.

2.Введіте таку команду:

net user administrator /active:yes

•Спільний ресурс адміністратора ADMIN$ недоступний — На клієнтському комп’ютері має бути активовано спільний ресурс ADMIN$. Переконайтеся, що він присутній серед інших ресурсів (Пуск > Панель управління > Адміністрування > Керування комп’ютером > Спільні папки > Спільні ресурси).

•Спільний ресурс адміністратора IPC$ недоступний — Переконайтеся, що сервер має доступ до IPC$. Для цього на сервері введіть у командний рядок таку команду —

net use \\clientname\IPC$, де clientname – назва цільового комп’ютера.

•Використання простого обміну файлами ввімкнено — Якщо з’являється повідомлення про помилку Доступ заборонено й ви працюєте в змішаному середовищі з доменом і робочою групою, вимкніть Використання просто обміну файлами або Використання майстра обміну даними на всіх комп’ютерах із проблемами розгортання агента. Наприклад, у Windows 11 виконайте вказані нижче дії.

oКлацніть Пуск, у полі Пошук уведіть Файловий провідник, а потім клацніть Параметри файлового провідника. Натисніть вкладку Огляд і у вікні Розширені налаштування прокрутіть список і зніміть прапорець біля опції Використання майстра обміну.

•Посилання на репозиторій неправильне — У веб-консолі ESET PROTECT перейдіть у меню Додатково > Параметри, натисніть Розширені налаштування > Репозиторій і переконайтеся, що URL-адресу репозиторію вказано правильно.

•Пакет не знайдено в репозиторії — Це повідомлення про помилку зазвичай з’являється, коли немає підключення до репозиторію ESET PROTECT On-Prem. Перевірте з’єднання з Інтернетом.

## Linux і macOS

Якщо розгортання агента не працює в Linux або macOS, проблема зазвичай пов’язана з SSH. Перевірте клієнтський комп’ютер і переконайтеся, що керуючу програму SSH запущено. Коли усунете проблему, запустіть розгортання агента ще раз.

˄˅