Résoudre les problèmes de connexion de la Console d'administration au Serveur d'administration de Kaspersky Security Center
Afficher les applications et les versions auxquelles ces informations s'appliquent
- Kaspersky Security Center 14.2 (version 14.2.0.26967),
- Kaspersky Security Center 14.0 (version 14.0.0.10902).
- Kaspersky Security Center 13.2 (version 13.2.0.1511),
- Kaspersky Security Center 13.1 (version 13.1.0.8324),
- Kaspersky Security Center 13.0 (version 13.0.0.11247).
Problème
La connexion de la Console d’administration MMC au Serveur d'administration de Kaspersky Security Center échoue. Exemple de l’erreur : « Impossible d’établir la connexion avec l’appareil distant (emplacement : ‘http://localhost:13291') : échec de la connexion ».
Solution
Afin d’identifier la cause du problème de connexion, essayez de vous connecter au Serveur d’administration via la Console d'administration installée en local sur l’appareil hébergeant le Serveur d'administration.
- Si la connexion sur l'appareil local réussit, cela signifie que le Serveur d'administration est lancé.
Pour résoudre le problème, effectuez le diagnostic de la disponibilité sur le réseau et suivez les recommandations selon le votre cas. - Si la Console d’administration installée en local ne se connecte pas au Serveur d’administration, suivez ces instructions pour résoudre le problème.
Si le problème persiste, suivez les instructions de diagnostic des ports et du Serveur d'administration.
Diagnostic de la disponibilité sur le réseau
- Consultez le port utilisé pour le connexion :
- Ouvrez Kaspersky Security Center.
- Ouvrez les propriétés du nœud Serveur d'administration.
- Accédez à la section Paramètres de connexion au Serveur d’administration → Ports de connexion.
- Consultez le numéro du port indiqué dans le champ Port SSL pour la Console d'administration.
- Vérifiez la connexion via le port par défaut 13291 ou le port personnalisé utilisé pour la connexion de la Console d'administration de l’étape précédent en utulisant la commande suivante :
où ksc.example.com est le nom FQDN ou l’adresse IP du Serveur d'administration de Kaspersky Security Center et 13291 est le port de connexion de la Console d'administration.
- Analysez le résultat d'exécution de la commande et suivez les instructions dans la colonne Solution.
| Résultat | Cause | Solution |
|---|---|---|
« Name resolution of ˂ksc_name˃ failed » et aucune valeur dans la ligne RemoteAddress | Le nom FQDN n’a pas pu être converti en adresse IP. | Essayez d’utiliser l’adresse IP pour la connexion au Serveur d'administration.
Pour pouvoir vous connecter à l’aide d’un nom FQDN, corrigez les problèmes liés au résolution DNS de noms. |
| « TCP connect to (˂ksc_ip˃ : ˂console_port˃) failed » | Le problème est lié à la disponibilité sur le réseau. | Vérifiez les paramètres du filtrage du trafic dans le matériel réseau, le pare-feu du système d'exploitation et les solutions de sécurité sur les nœuds terminaux. Vérifiez que les règles définies autorisent l’établissement de la connexion. |
« Ping to ˂ksc_ip˃ failed with status: Timeout » | Aucune réponse à une demande d'écho réseau du Serveur d'administration n’a été reçue. Dans certains cas ce comportement est normal et ne signale pas de problèmes de disponibilité sur le réseau du Serveur d'administration. Si c’est la cas, il y aura également la ligne PingSucceeded: True confirmant la réponse écho. | S’il est impossible d’activer temporairement le protocole ICMP pour le diagnostic à l’aide des demandes écho :
|
| Il y a une ligne TcpTestSucceeded: True | Le port de la Console MMC est accessible depuis le poste de travail de l'administrateur. | Vérifiez encore une fois la connexion via la Console d'administration distante. |
Diagnostic des ports et du Serveur d'administration
- Si le problème de connexion de la Console d’administration installée en local persiste, exécutez la commande pour afficher les ports écoutés par le processus du Serveur d'administration de Kaspersky Security Center :
- Analysez le résultat de l'exécution de la commande.
Résultat 1. Il est impossible de trouver le processus klserver
Cela signifie que le service du Serveur d'administration s'est arrêté et qu’il existe probablement un problème de fonctionnement du Serveur d'administration.
Pour résoudre le problème, suivez ces recommandations.
Résultat 2. L’exécution de la commande a réussi mais la valeur 13291 manque dans la colonne LocalPort.
Si la colonne LocalPort ne contient pas la valeur du port utilisée par défaut pour la connexion de la console MMC, cela signifie qu’il a été modifié par une valeur personnalisée.
Pour résoudre le problème, vérifiez l’un après l'autre chaque port accessible :
- Spécifiez la nouvelle valeur du port dans les paramètres de connexion de la console MMC, par exemple localhost:21212.
- Entrez le nom d'utilisateur, le mot de passe et cliquez sur OK.
- Si le port personnalisé pour la connexion de la Console d’administration a été détecté, utilisez-le pour la connexion de la Console d'administration distante installée sur le poste de travail de l'administrateur.
- Si le port n’a pas été détecté :
- Analysez le journal des événements du système d'exploitation Kaspersky Event Log.
Analyse le nœud Journaux des applications en utilisant les outils d'administration de Windows. - Le cas échéant, corrigez les problèmes détectés.
- Essayez de trouver la solution au problème à l’aide du texte de l’erreur sur le site du support technique de Kaspersky.
S’il est impossible d’éliminer le problème, suivez les étapes 2–4 de ces recommandations.
- Analysez le journal des événements du système d'exploitation Kaspersky Event Log.
Résultat 3. L’exécution de la commande a réussi et la colonne LocalPort contient la valeur 13291
Si la liste des ports locaux écoutés contient le port par défaut 13291 pour la connexion de la Console d’administration, suivez les instructions de l’étape 4 des instructions pour le résultat 2.
Que faire si le problème persiste
- Essayez de corriger le problème en suivant ces instructions.
- Vérifiez les informations d'identification indiquées pour la connexion dans la Console d'administration.
- Essayez d’exclure l’analyse de la connexion entre la Console d’administration MMC sur le poste de travail de l'administrateur et le Serveur d’administration si l'inspection profonde de paquets (ou en anglais Deep Packet Inspection, abrégée IPP ou DPI) ou les technologies de déchiffrement et d’analyse du trafic (inspection SSL) dans les solutions de sécurité des éditeurs tiers sont utilisées.
- Si le problème persiste, déposez une demande auprès du support technique de Kaspersky via Kaspersky CompanyAccount. Dans votre demande :
- Décrivez le problème rencontré : joignez une capture d'écran de l'erreur de la connexion de la console MMC, spécifiez quelles instructions vous avez essayées et ajoutez les résultats finaux des commandes de diagnostic cités dans cet article.
- Créez simultanément les fichiers de trace du Serveur d'administration et de la Console d'administration en utilisant le niveau de traçage 4.
- Joignez le rapport de l’utilitaire GetSystemInfo avec les événements du système d’exploitation créé sur l’appareil hébergeant le Serveur d'administration et sur le poste de travail de l'administrateur si la Console d'administration distant est utilisée.