Клиент құрылғысы мен Басқару серверінің арасындағы қосылымды қолмен тексеру. klnagchk утилитасы

Сіз klnagchk утилитасы арқылы қосылымды тексеріп, клиент құрылғысының Басқару серверіне қосылу параметрлері туралы толық ақпарат ала аласыз. klnagchk утилитасы Желілік агентті орнату қалтасында орналасқан.

Пәрмен жолынан іске қосылған кезде klnagchk утилитасы қолданылатын кілттерге байланысты келесі әрекеттерді орындайды:

• Құрылғыда орнатылған Желілік агентті Басқару серверіне қосу параметрлерінің мәндерін экранға шығарады немесе оқиғалар журналының файлына енгізеді.
• Желілік агенттің статистикасын (соңғы іске қосылған сәттен бастап) және утилитаның нәтижелерін оқиғалар журналының файлына жазады немесе ақпаратты экранға шығарады.
• Желілік агент пен Басқару сервері арасындағы байланысты орнатуға тырысады.

  Егер байланыс орнатылмаса, утилита Басқару сервері орнатылған құрылғының күйін тексеру үшін ICMP пакетін жібереді.

klnagchk утилитасын пайдалану арқылы клиент құрылғысы мен Басқару сервері арасындағы байланысты тексеру үшін,

Желілік агент орнатылған құрылғыда жергілікті әкімшілердің есептік жазбасы астындағы пәрмен желісінен klnagchk утилитасын іске қосыңыз.

Утилитаның пәрмен жолының синтаксисі:

klnagchk [-logfile <файл атауы>] [-sp] [-savecert <сертификат файлына апаратын жол>] [-restart][-sendhb]

Кілттердің сипаттамалары:

• -logfile <файл атауы> – Желілік агентті Серверге қосу параметрлерінің мәндерін және утилитаның нәтижелерін журнал файлына жазып алады.

  Әдепкі бойынша, ақпарат стандартты шығару ағынында (stdout) сақталады. Егер кілт қолданылмаса, параметрлер, нәтижелер мен қате туралы хабарлар экранға шығады.

• -sp – прокси-сервердегі пайдаланушының түпнұсқалық растамасы үшін құпиясөзді көрсетеді.

  Басқару серверіне қосылу прокси-сервер арқылы жүзеге асырылса, кілт қолданылады.

• -savecert <файл атауы> – көрсетілген файлдағы Басқару серверіне қатынасудың түпнұсқалық растамасы үшін сертификатты сақтайды.
• -restart – утилита аяқталғаннан кейін Желілік агентті іске қосады.
• -sendhb – Желілік агентті Басқару серверімен синхрондауды іске қосады.

Іске қосылғаннан кейін, klnagchk утилитасы Желілік агент конфигурация файлдарына қатынасады және қосылым параметрлерін көрсетеді. Бұл параметрлер Желілік агентті орнату кезінде және Желілік агент саясаты параметрлерінде белгіленеді:

• Current device – Windows желісіндегі клиент құрылғысының атауы.
• Network Agent version – құрылғыда орнатылған Желілік агент нұсқасының нөмірі (патчтарымен).
• Administration Server address – Басқару серверінің мекенжайы.
• Use SSL – Басқару серверіне қосылу кезінде қорғалған қосылымның пайдаланылатынын көрсететін параметр.

  Ықтимал мәндер:

  • 0 – қорғалған арна пайдаланылмайды.
  • 1 – қорғалған арна пайдаланылады.
• Compress traffic – клиент құрылғысы мен Басқару сервері арасындағы трафиктің қысылады ма екенін көрсететін параметр.
• Numbers of the Administration Server SSL ports – қорғалған арнаны пайдалану кезінде Басқару серверіне қосылуға рұқсат етілген порттардың нөмірлері.
• Numbers of the Administration Server ports – әдеттегі қосылымды пайдаланған кезде Басқару серверіне қосылуға рұқсат етілген порттар саны.
• Use proxy server – прокси-сервердің пайдаланылатынын көрсететін параметр.

  Ықтимал мәндер:

  • 0 – прокси-сервер пайдаланылмайды.
  • 1 – прокси-сервер қолданылуда.
• Address – қос нүктемен бөлінген прокси-сервердің мекенжайы мен порты. Бұл параметр прокси-серверді пайдалансаңыз ғана пайда болады.
• User name – прокси-серверге кіруге арналған пайдаланушы аты. Бұл параметр прокси-серверді пайдалансаңыз ғана пайда болады.
• Password – прокси-серверге кіруге арналған құпиясөз. Бұл параметр прокси-серверді пайдалансаңыз ғана пайда болады. Прокси-сервер құпиясөзін көрсету үшін пәрмендегі sp қосқышын пайдалану керек.
• Administration Server certificate – клиент құрылғысында Басқару сервер сертификаты бар-жоғын көрсететін параметр. Мысалы, Желілік агент Басқару серверіне ешқашан қосылмаған болса, сертификат болмауы мүмкін.

  Ықтимал мәндер:

  • not installed – клиент құрылғысында Басқару сервері сертификаты жоқ.
  • available – клиент құрылғысында Басқару сервері сертификаты бар.
• Open UDP port – Басқару серверінен синхрондау сұрауларын алу үшін Желілік агент UDP портын пайдаланады ма екенін көрсететін параметр.

  Ықтимал мәндер:

  • 0 – Басқару серверінен синхрондау сұрауларын алу үшін UDP порты жабық.
  • 1 – Басқару серверінен синхрондау сұрауларын қабылдау үшін UDP порты ашық.
• Numbers of UDP ports – Желілік агент пайдалана алатын UDP порттарының нөмірлері.
• Location name – құрылғының желідегі орны.
• State of network location – клиент құрылғысын бір Басқару серверінің қосылым профилінен екіншісіне ауыстыруға болады ма екенін көрсететін параметр.

  Ықтимал мәндер:

  • Enabled – байланыс профилін Басқару серверіне клиент құрылғысы үшін ауыстырып қосуға болады.
  • Disabled – байланыс профилін Басқару серверіне клиент құрылғысы үшін ауыстырып қосу мүмкін емес.
• Profile to use – Басқару серверіне байланыс профилі.
• Condition – клиент құрылғысы қосылған желінің IP мекенжайы және ішкі желі маскасы.
• Synchronization interval (min) – стандартты синхрондау аралығы.
• Connection timeout (in seconds) – қосылымды күту уақыты.
• Send / receive timeout (in seconds) – оқу-жазу операциялары үшін қосылымды күту уақыты.
• Device ID – желідегі құрылғы идентификаторы. Device ID белгіленген Басқару сервері басқаратын клиент құрылғылары үшін бірегей болып табылады.
• Locations of connection gateways – қосылым шлюзі арқылы клиент құрылғысын Басқару серверіне қосуға арналған параметрлер.
• Location of distribution points – тарату нүктесінің көмегімен клиент құрылғысын Басқару серверіне қосуға арналған параметрлер.
• Connection with server – қосылым шлюзінің Басқару серверімен тұрақты байланысы бар-жоғын көрсететін параметр. Параметр клиент құрылғысы қосылу шлюзі рөлінде әрекет ететін жағдайда ғана көрсетіледі.

  Ықтимал мәндер:

  • active – қосылым шлюзінің Басқару серверімен тұрақты қосылымы бар.
  • inactive – қосылым шлюзінің Басқару серверімен тұрақты қосылымы жоқ.
• Connection with server through connection gateway – қосылу шлюзі арқылы Басқару серверіне қосылымның дұрыс орнатылғанын көрсететін параметр. Параметр клиент құрылғысы қосылу шлюзі рөлінде әрекет ететін жағдайда ғана көрсетіледі.

  Ықтимал мәндер:

  • active – қосылу шлюзі арқылы Басқару серверімен қосылым дұрыс орнатылды.
  • inactive – қосылу шлюзі арқылы Басқару серверімен қосылым дұрыс орнатылмаған.

Сондай-ақ, klnagchk утилитасының шығысында келесі жолақтардың бірі болуы мүмкін:

• Administration Server is installed on this device – klnagchk утилитасы Басқару сервері құрылғысында іске қосылған.
• This device has been assigned a connection gateway but is not yet registered on Administration Server – klnagchk утилитасы қосылым шлюзі рөлін атқаратын Желілік агент орнатылған құрылғыда іске қосылған. Конфигурацияланған қосылу шлюзі Басқару серверінен қосылымды күтеді, бірақ Басқару сервері құрылғыны басқарылатын құрылғылар арасында тізімдемейді. Басқару сервері қосылу шлюзіне қосылуды бастағанына көз жеткізуіңіз керек.
• This device is a connection gateway – klnagchk утилитасы қосылу шлюзі рөлін атқаратын құрылғыда іске қосылады.
• Acts as a distribution point – klnagchk утилитасы тарату нүктесі рөлін атқаратын құрылғыда іске қосылады.

klnagchk утилитасы Желілік агент қызметінің күйін тексереді. Қызмет іске қосылмаса, утилита тоқтайды. Егер қызмет іске қосылған болса, утилита келесі қосылымдар статистикасын көрсетеді:

• Total number of synchronization requests – клиент құрылғысын Басқару серверіне қосу әрекеттерінің саны.
• The number of successful synchronization request – клиент құрылғысын Басқару серверіне қосудың сәтті әрекеттерінің саны.
• Total number of synchronizations – клиент құрылғысы параметрлерін Басқару сервері параметрлерімен синхрондау әрекеттерінің саны.
• The number of successful synchronizations – клиент құрылғысының параметрлерін Басқару серверімен синхрондаудың сәтті әрекеттерінің саны.
• Date/time of the last request for synchronization – соңғы қосылымның күні мен уақыты.

Басқару сервері мен Желілік агент арасындағы қосылымды талданған кезде Total number of synchronization requests және The number of successful synchronization request пайдалану керек. Клиент құрылғысының параметрлері Басқару серверінің параметрлері өзгертілген жағдайда ғана (мысалы, жаңа тапсырмалар қосылғанда немесе саясат параметрлері өзгертілгенде) Басқару серверінің параметрлерімен синхрондалады. Әйтпесе, Total number of synchronizations және The number of successful synchronization request параметрлерінің мәндері өзгермейді.

Желілік агентті Басқару серверіне қосу ақауларын жою туралы қосымша ақпаратты осында қараңыз: Kaspersky Security Center FAQ.