klnagchk ユーティリティを使用すると、クライアントデバイスと管理サーバー間の接続を確認し、接続設定に関する詳細情報を取得できます。klnagchk ユーティリティはネットワークエージェントのインストールフォルダーにあります。
klnagchk ユーティリティは、コマンドラインから起動すると、次の処理を実行します(使用するキーによって異なります):
接続の試行に失敗した場合、ICMP パケットを送信して、管理サーバーがインストールされているデバイスの状態を確認します。
klnagchk ユーティリティを使用して、クライアントデバイスと管理サーバー間の接続を確認するには、
ネットワークエージェントがインストールされているデバイスで、ローカル管理者アカウントのコマンドラインから klnagchk ユーティリティを起動します。
ユーティリティのコマンドライン構文は次の通りです:
klnagchk [-logfile <
ファイル名
>] [-sp] [-savecert <
証明書ファイルのパス
>] [-restart][-sendhb]
キーの説明:
-logfile <
ファイル名
>
ーネットワークエージェントと管理サーバー間の接続設定値とユーティリティの処理結果をログファイルに記録します。既定では、情報は標準出力ストリーム(stdout)に保存されます。このキーを使用しない場合、設定、結果、エラーメッセージは画面に表示されます。
-sp
ープロキシサーバー上のユーザー認証パスワードを表示します。このライセンスは、プロキシサーバー経由で管理サーバーへの接続が確立される場合に使用されます。
-savecert <
ファイル名
>
ー管理サーバーへのアクセス認証用の証明書を指定したファイルに保存します。-restart
ーユーティリティの処理完了後にネットワークエージェントを再起動します。-sendhb
ーネットワークエージェントと管理サーバーの同期を開始します。起動後、klnagchk ユーティリティはネットワークエージェントの設定情報ファイルにアクセスし、接続パラメータを表示します。これらのパラメータは、ネットワークエージェントのインストール時およびネットワークエージェントのポリシー設定で指定されます:
Current device
ークライアントデバイスの Windows ネットワークでの名前。Network Agent version
ーデバイスにインストールされているネットワークエージェントのバージョンの(パッチまで含む)完全な数字。Administration Server address
ー管理サーバーのアドレス。Use SSL
ー管理サーバーに接続する時にセキュアな接続が使用されるかどうかを示すパラメータ。指定可能な値:
Compress traffic
ークライアントデバイスと管理サーバー間のトラフィックが圧縮されるかどうかを示すパラメータ。Numbers of the Administration Server SSL ports
ーセキュアな接続を使用する場合の管理サーバーとの通信に有効なポート番号。Numbers of the Administration Server ports
ー通常の接続を使用する場合に管理サーバーと通信するために有効なポート番号。Use proxy server
ープロキシサーバーが使用されるかどうかを示すパラメータ。指定可能な値:
Address
ープロキシサーバーのアドレスとポート(コロンで区切られます)。このパラメータは、プロキシサーバーが使用されている場合にのみ表示されます。User name
ープロキシサーバーにアクセスするためのユーザー名。このパラメータは、プロキシサーバーが使用されている場合にのみ表示されます。Password
ープロキシサーバーにアクセスするためのパスワード。このパラメータは、プロキシサーバーが使用されている場合にのみ表示されます。プロキシサーバーのパスワードを表示するには、コマンドで sp
キーを使用する必要があります。Administration Server certificate
ークライアントデバイスに管理サーバー証明書があるかどうかを示すパラメータ。たとえば、ネットワークエージェントが管理サーバーに一度も正常に接続したことがない場合は、証明書が存在しない可能性があります。指定可能な値:
not installed
ークライアントデバイスに管理サーバー証明書がありません。available
ークライアントデバイスに管理サーバー証明書があります。Open UDP port
ーネットワークエージェントが管理サーバーからの同期要求を受信するために UDP ポートを使用するかどうかを示すパラメータ。指定可能な値:
Numbers of UDP ports
ーネットワークエージェントで使用できる UDP ポートの数。Location name
ーデバイスのネットワーク上の場所。State of network location
ークライアントデバイスを 1 つの管理サーバー接続プロファイルから別の接続プロファイルに切り替えることができるかどうかを示すパラメータ。指定可能な値:
Enabled
ークライアントデバイスの管理サーバー接続プロファイルを切り替えることができます。Disabled
ークライアントデバイスの管理サーバー接続プロファイルを切り替えることはできません。Profile to use
ー管理サーバーの接続プロファイル。Condition
ークライアントデバイスが接続されているネットワークの IP アドレスとサブネットマスク。Synchronization interval (min)
ー同期の標準間隔。Connection timeout (in seconds)
ー接続タイムアウト。Send / receive timeout (in seconds)
ー読み取り / 書き込み操作の接続タイムアウト。Device ID
ーネットワーク内のデバイス識別子。Device ID
は、特定の管理サーバーによって管理されるクライアントデバイス間で一意です。Locations of connection gateways
ー接続ゲートウェイを介してクライアントデバイスを管理サーバーに接続するためのパラメータ。Location of distribution points
ーディストリビューションポイントを介してクライアントデバイスを管理サーバーに接続するためのパラメータ。Connection with server
ー接続ゲートウェイが管理サーバーに継続的に接続されているかどうかを示すパラメータ。このパラメータは、クライアントデバイスが接続ゲートウェイとして機能する場合にのみ表示されます。指定可能な値:
active
ー接続ゲートウェイは管理サーバーに継続的に接続されています。inactive
ー接続ゲートウェイは管理サーバーに継続的に接続されていません。Connection with server through connection gateway
ー接続ゲートウェイを介した管理サーバーへの接続が正しく確立されているかどうかを示すパラメータ。このパラメータは、クライアントデバイスが接続ゲートウェイとして機能する場合にのみ表示されます。指定可能な値:
active
ー接続ゲートウェイを介した管理サーバーへの接続が正しく確立されています。inactive
ー接続ゲートウェイを介した管理サーバーへの接続が正しく確立されていません。また、klnagchk ユーティリティの出力には、次のいずれかの行が含まれる場合があります:
Administration Server is installed on this device
ー klnagchk ユーティリティは管理サーバーデバイスで実行されます。This device has been assigned a connection gateway but is not yet registered on Administration Server
ー klnagchk ユーティリティは、ネットワークエージェントがインストールされているデバイス上で、接続ゲートウェイモードで実行されます。設定された接続ゲートウェイは管理サーバーからの接続を待機していますが、管理サーバーが管理対象デバイス中のデバイスをリストしません。管理サーバーが接続ゲートウェイへの接続を開始するようにする必要があります。This device is a connection gateway
ーklnagchk ユーティリティは、接続ゲートウェイとして機能するデバイス上で実行されます。Acts as a distribution point
ーklnagchk ユーティリティは、ディストリビューションポイントとして機能するデバイス上で実行されます。klnagchk ユーティリティは、ネットワークエージェントサービスのステータスをチェックします。サービスが実行されていない場合、ユーティリティは停止します。サービスが実行中の場合、ユーティリティは次の接続統計を表示します:
Total number of synchronization requests
ークライアントデバイスから管理サーバーへの接続試行回数。The number of successful synchronization request
ークライアントデバイスから管理サーバーへの接続試行が成功した回数。Total number of synchronizations
ークライアントデバイス設定と管理サーバー設定の同期試行回数。The number of successful synchronizations
ークライアントデバイス設定と管理サーバーの同期試行が成功した回数。Date/time of the last request for synchronization
ー最後の接続の日時。管理サーバーとネットワークエージェント間の接続を分析する時は、Total number of synchronization requests
とThe number of successful synchronization request
パラメータを使用する必要があります。クライアントデバイスの設定は、管理サーバーの設定が変更された場合(たとえば、新しいタスクが追加された場合やポリシー設定が変更された場合)のみ、管理サーバーの設定と同期されます。それ以外の場合、Total number of synchronizations
とThe number of successful synchronizations
のパラメータ値は変更されません。
ネットワークエージェントを管理サーバーに接続する際に発生する問題のトラブルシューティング方法の詳細については、Kaspersky Security Center の FAQ を参照してください。
ページのトップに戻る