解决管理控制台与Kaspersky Security Center管理服务器的连接问题
为方便您阅读，本文已使用第三方提供的机器翻译软件进行翻译，并按“原样”发布。对于这些从英语翻译而来的内容的准确性、可靠性或完整性，我们不做任何明示或暗示的保证。由于翻译软件的限制，某些内容的翻译可能不准确。如需查看英语版本，请点击此处。
显示本文涉及的应用程序和版本
- Kaspersky Security Center14.2（版本 14.2.0.26967）
- Kaspersky Security Center14（版本 14.0.0.10902）
- Kaspersky Security Center 13.2 （版本 13.2.0.1511）
- Kaspersky Security Center 13.1 （版本 13.1.0.8324）
- Kaspersky Security Center 13 （版本 13.0.0.11247）
问题
将 MMC 连接到Kaspersky Security Center（以下简称“KSC”）管理服务器时，可能会出现一些连接问题。例如：“无法与远程设备建立连接（位置：'http://localhost:13291'）：连接失败。”
解决办法
要找出问题的原因并找到解决方案，请尝试通过托管 KSC 管理服务器的设备上的本地管理控制台连接到 KSC 管理服务器。
- 如果本地控制台成功连接到 KSC 管理服务器，则服务器正常运行。
要修复该问题，请执行网络可用性诊断并按照针对特定问题的说明进行操作。 - 如果本地控制台无法与管理服务器建立连接，请参阅故障排除的说明。
如果连接问题仍然存在，请使用有关端口和管理服务器诊断的说明。
网络可用性诊断
- 确定使用哪个端口进行连接：
- 打开 KSC。
- 继续 KSC 管理服务器属性。
- 转到管理服务器连接设置→连接端口。
- 查看管理控制台字段的 SSL 端口中指定的端口。
- 使用以下命令检查与标准端口 13291 的连接或与上一步中用于管理控制台连接的自定义端口的连接：
请注意，“ksc.example.com”是 KSC 管理服务器的完全限定域名（“FQDN”）或 IP 地址；“13291”是 KSC 管理控制台的连接端口。
- 检查命令执行结果，并按照下表“解决方案”列中描述的指南进行操作。
| 错误/结果 | 原因 | 解决办法 |
|---|---|---|
出现错误“˂ksc_name˃ 的名称解析失败”；字符串“RemoteAddress”为空。 | FQDN 名称无法转换为 IP 地址。 | 尝试使用 IP 地址连接到 KSC 管理服务器。 为了能够通过 FQDN 名称连接，请修复 DNS 名称解析问题。 |
| “TCP 连接（˂ksc_ip˃：˂console_port˃）失败” | 该问题与网络可用性有关。 | 检查网络设备中的流量过滤设置、操作系统防火墙以及终端节点的保护解决方案。确保启用允许规则来建立连接。 |
“Ping 至 ˂ksc_ip˃ 失败，状态为：超时” | 管理服务器没有对回显请求做出响应。 在某些情况下，这种行为是正常的，并不表示管理服务器存在网络可用性问题。如果是，则在输出命令的时候，会有“PingSucceeded:True”字符串确认Echo Response。 | 如果无法暂时启用 ICMP 协议通过 Echo 请求进行诊断：
|
| 出现字符串“TcpTestSucceeded: True”。 | 可以从管理员的工作站访问 MMC 端口。 | 通过远程管理控制台再次检查连接。 |
端口和管理服务器的诊断
- 如果连接本地控制台的错误仍然存在，请运行以下命令显示 KSC 管理服务器进程监听的端口：
- 检查命令执行结果：
结果 1.找不到 klserver 进程
这意味着管理服务器服务已经停止，并且管理服务器可能有问题。
要解决该问题，请按照本指南
操作。
结果 2.命令已成功完成，但“LocalPort”列中缺少值 13291
如果“LocalPort”列没有包含用于连接MMC的标准端口的值，则表示已将其更改为自定义值。
要解决该问题，请逐个检查每个可用端口：
- 在 MMC 连接设置中指定所需端口，例如“localhost:21212”。
- 输入用户名和密码，然后单击“确定” 。
- 如果检测到用于管理控制台连接的自定义端口，请使用它从管理员的工作站连接远程管理控制台。
- 如果无法检测到端口：
- 检查操作系统事件日志（Kaspersky Event Log）。
使用标准 Windows 工具检查应用程序日志节点。 - 如果有必要的话，修复有问题的事件。
- 尝试使用错误文本在卡巴斯基技术支持网站上寻找解决方案。
如果无法解决问题，请按照这些说明中的步骤 2-4 进行操作。
- 检查操作系统事件日志（Kaspersky Event Log）。
结果 3.命令成功完成，“LocalPort”列中显示值 13291
如果本地监听端口列表包含用于连接管理控制台的标准端口 13291，请按照结果 2 第 4 项中的说明进行操作。
如果问题仍然存在该怎么办
- 尝试使用本指南修复该问题。
- 检查 MMC 中为连接指定的凭据。
- 如果深度数据包检测 (DPI) 或解密技术和流量分析技术 (SSL 检查) 被用作第三方保护软件的一部分，请尝试排除对管理员工作站上的远程 MMC 和管理服务器之间的连接的检查。
- 如果问题仍然存在，请通过卡巴斯基公司账户向卡巴斯基技术支持提交请求。在您的请求中：
- 描述问题：附上 MMC 连接错误的屏幕截图，指定您尝试执行这些指令的哪些步骤，并添加本文中的诊断命令的控制台输出。
- 对管理服务器和管理控制台执行4 级同步跟踪。
- 如果使用远程管理控制台，则附加来自管理服务器和管理员计算机的操作系统事件的GetSystemInfo 报告。