Yönetim Konsolunu Kaspersky Security Center Yönetim Sunucusuna bağlamayla ilgili sorunları çözme
Bu makale, size kolaylık sağlamak amacıyla üçüncü bir tarafça sağlanan makine çevirisi yazılımı kullanılarak çevrilmiş ve "olduğu gibi" yayınlanmıştır. İngilizce'den yapılan bu çevirilerin doğruluğu, güvenilirliği veya eksiksizliği konusunda açık veya zımni hiçbir garanti verilmemektedir. Çeviri yazılımının sınırlamaları nedeniyle bazı içerikler doğru şekilde çevrilemeyebilir. İngilizce versiyonu görmek için buraya tıklayabilirsiniz.
Bu makalenin ilgili olduğu uygulamaları ve sürümleri göster
- Kaspersky Security Center 14.2 (sürüm 14.2.0.26967)
- Kaspersky Security Center 14 (sürüm 14.0.0.10902)
- Kaspersky Security Center 13.2 (sürüm 13.2.0.1511)
- Kaspersky Security Center 13.1 (sürüm 13.1.0.8324)
- Kaspersky Security Center 13 (sürüm 13.0.0.11247)
Sorun
MMC'yi Kaspersky Security Center (bundan böyle "KSC" olarak anılacaktır) Yönetim Sunucusuna bağlarken bazı bağlantı sorunları ortaya çıkabilir. Örneğin: "Uzak cihazla bağlantı kurulamadı (konum: 'http://localhost:13291'): bağlantı başarısız oldu."
Çözüm
Sorunun nedenini belirlemek ve bir çözüm bulmak için, KSC Yönetim Sunucusunu barındıran bir cihazdaki yerel Yönetim Konsolu aracılığıyla KSC Yönetim Sunucusuna bağlanmayı deneyin.
- Yerel konsol KSC Yönetim Sunucusuna başarıyla bağlanırsa sunucu düzgün çalışır.
Sorunu çözmek için ağ kullanılabilirliği tanılama işlemini gerçekleştirin ve sorununuzla ilgili talimatları izleyin. - Yerel konsol Yönetim Sunucusuna bağlantı kuramıyorsa sorun giderme talimatlarına
bakın.
Bağlantı sorunu devam ederse bağlantı noktalarının ve Yönetim Sunucusunun tanılanmasına ilişkin bu talimatları kullanın.
Ağ kullanılabilirliği teşhisi
- Bağlantı için hangi bağlantı noktasının kullanıldığını belirleyin:
- KSC'yi açın.
- KSC Yönetim Sunucusu özelliklerine geçin.
- Yönetim Sunucusu bağlantı ayarları → Bağlantı bağlantı noktaları seçeneğine gidin.
- Yönetim Konsolu için SSL bağlantı noktası alanında belirtilen bağlantı noktasına bakın.
- Aşağıdaki komutu kullanarak, önceki adımdaki standart bağlantı noktası 13291'e veya Yönetim Konsolu bağlantısı için kullanılan özel bağlantı noktasına olan bağlantıyı kontrol edin:
“ksc.example.com”un Tam Nitelikli Etki Alanı Adı (“FQDN”) veya KSC Yönetim Sunucusunun bir IP adresi olduğunu unutmayın; “13291”, KSC Yönetim Konsolunun bağlantı noktasıdır.
- Komut yürütme sonucunu inceleyin ve aşağıdaki tabloda “Çözüm” sütununda açıklanan kılavuzları izleyin.
| Hata / Sonuç | Neden | Çözüm |
|---|---|---|
“˂ksc_name˃'nin ad çözümlemesi başarısız oldu” hatası oluşuyor; “UzakAdres” dizesi boş. | FQDN adı bir IP adresine dönüştürülemedi. | KSC Yönetim Sunucusuna bağlanmak için bir IP adresi kullanmayı deneyin. FQDN adı aracılığıyla bağlanabilmek için DNS adı çözümlemesi sorunlarını düzeltin. |
| “(˂ksc_ip˃: ˂console_port˃)'a TCP bağlantısı başarısız oldu” | Sorun ağ kullanılabilirliğiyle ilgilidir. | Ağ ekipmanındaki trafik filtreleme ayarlarını, işletim sistemi güvenlik duvarını ve uç düğümlere yönelik koruma çözümlerini kontrol edin. Bağlantı kurmak için izin verme kurallarının etkinleştirildiğinden emin olun. |
"˂ksc_ip˃'ye ping işlemi şu durum nedeniyle başarısız oldu: Zaman Aşımı" | Yönetim Sunucusundan Yankı İsteğine yanıt yok. Bazı durumlarda bu tür davranışlar normaldir ve Yönetim Sunucusunda ağ kullanılabilirliği sorunları olduğunu göstermez. Eğer öyleyse, komutun çıkışı sırasında Yankı Yanıtını onaylayan "PingSucceeded:True" dizisi olacaktır. | Yankı İstekleri aracılığıyla teşhis için ICMP protokolünü geçici olarak etkinleştirmek mümkün değilse:
|
| “TcpTestSucceeded: True” dizesi görünür. | MMC bağlantı noktasına yöneticinin iş istasyonundan erişilebilir. | Bağlantıyı uzaktan Yönetim Konsolu aracılığıyla tekrar kontrol edin. |
Bağlantı noktalarının ve Yönetim Sunucusunun tanılanması
- Yerel konsolu bağlama hatası devam ederse, KSC Yönetim Sunucusu işlemi tarafından dinlenen bağlantı noktalarını görüntülemek için komutu çalıştırın:
- Komut yürütme sonucunu inceleyin:
Sonuç 1. Klserver işlemi bulunamıyor
Bu, Yönetim Sunucusu hizmetinin durdurulduğu ve muhtemelen Yönetim Sunucusunda bir sorun olduğu anlamına gelir.
Sorunu çözmek için bu kılavuzu izleyin.
Sonuç 2. Komut başarıyla tamamlandı ancak "LocalPort" sütununda 13291 değeri eksik
"LocalPort" sütunu, MMC'yi bağlamak için kullanılan standart bağlantı noktasının değerini içermiyorsa, bu nedenle özel bir değerle değiştirilmiştir.
Sorunu çözmek için mevcut tüm bağlantı noktalarını tek tek kontrol edin:
- MMC bağlantı ayarlarında gerekli bağlantı noktasını belirtin, örneğin “localhost:21212”.
- Kullanıcı adını ve şifreyi girin ve Tamam'ı tıklayın.
- Yönetim Konsolu bağlantısı için özel bağlantı noktası algılanırsa, bunu yöneticinin iş istasyonundan uzak Yönetim Konsolu'na bağlanmak için kullanın.
- Bağlantı noktası algılanamıyorsa:
- İşletim sistemi olay günlüğünü inceleyin (Kaspersky Event Log).
Standart Windows araçlarını kullanarak Uygulama günlükleri düğümünü inceleyin. - Gerekirse sorunlu olayları düzeltin.
- Hata metnini kullanarak çözümü Kaspersky Teknik Destek web sitesinde bulmaya çalışın.
Sorunu çözemezseniz bu talimatların 2-4. adımlarını izleyin.
- İşletim sistemi olay günlüğünü inceleyin (Kaspersky Event Log).
Sonuç 3. Komut başarıyla tamamlandı ve “LocalPort” sütununda 13291 değeri mevcut
Yerel dinleme bağlantı noktaları listesi, Yönetim Konsolunu bağlamak için standart bağlantı noktası 13291'i içeriyorsa, Sonuç 2 Madde 4'teki talimatları izleyin.
Sorun devam ederse ne yapmalı
- Bu kılavuzu kullanarak sorunu çözmeye çalışın.
- MMC'de bağlantı için belirtilen kimlik bilgilerini kontrol edin.
- Üçüncü taraf koruma yazılımının bir parçası olarak Derin Paket Denetimi (DPI) veya şifre çözme teknolojisi ve trafik analizi teknolojileri (SSL denetimi) kullanılıyorsa, yöneticinin iş istasyonundaki uzak MMC ile Yönetim Sunucusu arasındaki bağlantı denetimini hariç tutmaya çalışın.
- Sorun hala devam ediyorsa Kaspersky CompanyAccount aracılığıyla Kaspersky Teknik Destek'e bir talep gönderin. Talebinizde:
- Sorunu açıklayın: MMC bağlantı hatasının ekran görüntüsünü ekleyin, bu talimatların hangi adımlarını gerçekleştirmeye çalıştığınızı belirtin ve bu makaledeki tanılama komutlarının konsol çıktısını ekleyin.
- Yönetim Sunucusu ve Yönetim Konsolu için seviye 4'ün eşzamanlı izlemesini gerçekleştirin.
- Yönetim Sunucusundan ve uzaktan Yönetim Konsolu kullanılıyorsa yöneticinin bilgisayarından işletim sistemi olaylarını içeren bir GetSystemInfo raporu ekleyin.