123   2  /  3  页   跳转

[求助] 瑞星杀毒网络版

回复 10F oq逍遥po 的帖子

这是中心的日志,再提供一个离线端的日志
gototop
 

回复:瑞星杀毒网络版

正在打包,请稍等一下,马上就好。
gototop
 

回复: 瑞星杀毒网络版



注册表中的ravagentIP有问题,和本机IP相同了
这个值有问题,改成中心IP
中心还有上级中心?
看下客户端策略设置中的中心IP,把锁定选上
最后编辑麦青儿 最后编辑于 2018-04-20 13:50:10
gototop
 

回复 13F 麦青儿 的帖子

我锁定以后点击确定,再打开,系统中心ip又变成空的了。
gototop
 

回复:瑞星杀毒网络版

客户端改了ip后能从中心看,客户端就可以看到了
gototop
 

回复:瑞星杀毒网络版

这是什么原因造成的呢?
gototop
 

回复: 瑞星杀毒网络版

[quote] 原帖由 麦青儿 于 2018-4-20 11:49:00 发表


注册表中的ravagentIP有问题,和本机IP相同了
这个值有问题,改成中心IP
中心还有上级中心?
看下客户端策略设置中的中心IP,把锁定选上 [/quo



麻烦您再看一下这个终端的日志,看情况相同么?

附件附件:

下载次数:689
文件类型:application/octet-stream
文件大小:
上传时间:2018-4-20 14:12:02
描述:zip

gototop
 

回复 15F oq逍遥po 的帖子

现在控制台上看客户端状态正常了,不是离线未激活状态了吧?您提供的中心日志是到18号的,客户端日志是20号的,有点对不上。但是从中心18号的日志看,是连接上的,不知道今天有没有成功。

您那边是NAT网络,系统中心无法下发命令,但可以下发组策略。
为了排查客户端状态异常的问题,可以这样操作:

从日志看中心设置组策略有些问题,可以把安装目录下的groupinfo目录改名后重启ravagent;
1.停止自我保护,停止ravagent服务
2.修改groupinfo目录名
3.重启ravagent

这样做把组信息重置了,需要重新分下组。

客户端策略设置是从中心取的,服从中心设置的组策略,是不是中心设置过组策略?
中心还有一个上级中心?
最好看下组策略能不能设置

组策略只应用一次,只有新设置才会重新获取变更。端上再重新设置下,看下中心IP会不会变。
gototop
 

回复:瑞星杀毒网络版

好的,我看一下,谢谢。
gototop
 

回复 17F oq逍遥po 的帖子

这个端是有问题的。
从日志看,从2018 3月23号开始,端上ravservice进行升级时,可能中心当时又换版本升级了,导致升级失败。
ravserive服务就没起来。也就是说这个机器一直没重启过。需要重启下ravservice服务即可
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT