Anàlisi de l’estat d’una connexió sense agent

L’estat d’una connexió sense agent es pot diagnosticar gràcies al color de les icones en forma d’escut i de llibreta:

• Si l’escut és verd, Cyberwatch pot escanejar l’actiu registrat
• Si la llibreta és verda, Cyberwatch pot desplegar pedaços a l’actiu registrat

Diagnosticar els errors en afegir una connexió sense agent

Aquesta taula recull el procediment de resolució dels errors més freqüents en afegir una connexió sense agent.

Connector	Error	Resolució
Tots	getaddrinfo: Name or service not known	La instància de Cyberwatch no aconsegueix resoldre l’adreça IP associada al nom d’amfitrió introduït. En aquest cas, n’hi ha prou de configurar les entrades DNS necessàries per resoldre completament l’adreça IP i el nom d’amfitrió de l’actiu.
WinRM	Connection refused	- El servei WinRM no està activat al port 5985 de la màquina de destinació. Aquest servei s’activa executant l’ordre següent en un PowerShell d’administrador: Enable-PSRemoting -Force. - La configuració d’un tallafoc o d’un dispositiu de tercers bloqueja el flux entrant procedent de Cyberwatch. L’ordre netsh advfirewall firewall add rule name="WinRM-HTTP" dir=in localport=5985 protocol=TCP action=allow pot resoldre-ho autoritzant els fluxos WinRM entrants a través del tallafoc de la màquina de destinació.
WinRM	WinRM::WinRMAuthorizationError	L’usuari triat no té els drets necessaris per connectar-se per WinRM a la destinació. Amb un compte local, hi ha dues causes possibles: - L’UAC filtra el testimoni dels comptes locals durant una connexió remota. Per solucionar-ho, executeu l’ordre següent en un PowerShell d’administrador, que activa la clau de registre que permet als usuaris locals utilitzar WinRM: New-ItemProperty -Name LocalAccountTokenFilterPolicy -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -propertyType DWord -value 1. Aquesta clau fa que falli la regla de conformitat SBP-WIN-05-005. - L’actiu rebutja la connexió de xarxa dels comptes locals amb el dret d’usuari «Deny access to this computer from the network». En aquest cas, utilitzeu un compte de domini o l’agent de Cyberwatch. Un compte de domini membre del grup Administrators local evita tots dos casos. Vegeu la informació tècnica sobre les connexions sense agent per als sistemes Windows.
SSH	sudo command not found	La connexió SSH entre Cyberwatch i l’actiu en qüestió és efectiva, però l’ordre sudo, que s’utilitza per escanejar l’actiu amb les ordres ss i dmidecode, no està instal·lada. Si s’instal·la, el problema es resol i es pot analitzar completament l’actiu.
SSH	could not settle on host_key algorithm	La versió dels algorismes d’intercanvi de claus del sistema que cal supervisar no és compatible amb Cyberwatch. Si es tracta d’un sistema operatiu compatible, n’hi ha prou d’actualitzar la versió d’openssh. Cal una versió d’openssh superior a la 3.9, però es recomana una versió superior a la 5.7 per gaudir d’un nivell de seguretat òptim.
SSH	authentication failed	Les credencials de connexió introduïdes no són vàlides. En aquest cas, n’hi ha prou de modificar-les i indicar les correctes.
SSH	Could not identify the operating system (uname:id ...)	Cyberwatch no aconsegueix identificar el nom de la versió del sistema operatiu que cal supervisar. En aquest cas, cal comprovar que aquest sistema operatiu és compatible consultant la llista de sistemes operatius compatibles. Després, si escau, poseu-vos en contacte amb nosaltres a support@cyberwatch.com i indiqueu-nos l’error que s’ha produït.
SNMP	Timeout after 2 seconds	Aquest missatge pot indicar latència de xarxa, una configuració incorrecta del servei SNMP o credencials mal indicades. En aquest cas, cal tornar a executar la prova de connexió després de verificar la configuració SNMP del dispositiu i les credencials triades per connectar-s’hi.
SNMP	No method for Nil::class	Aquest missatge indica que Cyberwatch no és compatible amb l’escaneig d’aquest dispositiu per SNMP, a diferència dels que figuren en aquesta llista. En aquest cas, podeu enviar un correu electrònic a support@cyberwatch.com amb un SNMPWalk complet del dispositiu, perquè es pugui estudiar una evolució per fer-lo compatible.