Различия

Показаны различия между двумя версиями страницы.

--- windows:server:2022:traffic_inspector:gold:installation [2023/06/02 22:40]
Николай Солошин
+++ windows:server:2022:traffic_inspector:gold:installation [2023/08/03 18:03] (текущий)
Николай Солошин
@@ Строка 1: / Строка 1: @@
-{{htmlmetatags>metatag-keywords=(Traffic Inspector 3.0,Windows Server 2022,Windows Server 2019,Microsoft Visual C++ 2008 Redistributable Package,Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4,Microsoft Visual C++ 2015-2022 Redistributable,Traffic Inspector 3.0.2.923 rev.5 x64,Traffic Inspector installation,установка Traffic Inspector, ошибка установки Traffic Inspector,noprereqs,ERR_SSL_PROTOCOL_ERROR,Ошибка подключения Socket error code 10054 Connection reset by peer,Socket error code 10054,PHP не загружен,ERROR PHP engine not initialized,система не обнаружила MSVCR110 dll,Разрешить множественную авторизацию,SEC_E_INVALID_TOKEN,SEC_E_LOGON_DENIED,SSPI error,error 80090308,error 8009030C,IRQL NOT LESS OR EQUAL,DRIVER IRQL NOT LESS OR EQUAL,ticap sys)
+{{htmlmetatags>metatag-keywords=(Traffic Inspector 3.0,Windows Server 2022,Windows Server 2019,Microsoft Visual C++ 2008 Redistributable Package,Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4,Microsoft Visual C++ 2015-2022 Redistributable,Traffic Inspector 3.0.2.923 rev.5 x64,Traffic Inspector installation,установка Traffic Inspector, ошибка установки Traffic Inspector,noprereqs,ERR_SSL_PROTOCOL_ERROR,Ошибка подключения Socket error code 10054 Connection reset by peer,Socket error code 10054,PHP не загружен,ERROR PHP engine not initialized,система не обнаружила MSVCR110 dll,Разрешить множественную авторизацию,SEC_E_INVALID_TOKEN,SEC_E_LOGON_DENIED,SSPI error,error 80090308,error 8009030C,IRQL NOT LESS OR EQUAL,DRIVER IRQL NOT LESS OR EQUAL,ticap sys,Traffic Inspector Filter NDIS 6 3 rev 228,Настройка WPAD,wpad,Web Proxy Auto Discovery protocol,DHCP 252,globalqueryblocklist,dnscmd)
 metatag-description=(Обход проблемы с загрузкой необходимых компонентов при установке Traffic Inspector на Windows Server 2019/2022 и прочие проблемы...)}}
@@ Строка 31: / Строка 31: @@
 ===== PHP не загружен =====
-При установке Traffic Inspector на Windows Server 2019, не взирая на то, что установщик не просит, нужно дополнительно установить "Microsoft Visual C++ Redistributable for Visual Studio 2012", иначе не запустится встроенный веб-сервер и будут следующие ошибки:
+При установке Traffic Inspector на Windows Server 2019 не запускается встроенный веб-сервер и имеются следующие ошибки:
   * в консоли -- "PHP не загружен";
@@ Строка 38: / Строка 38: @@
 {{:windows:server:2022:traffic_inspector:gold:traffic_inspector_php_engine_not_initialized.jpg?nolink|Traffic Inspector - PHP не загружен!}}
+==== Решение ====
+Не взирая на то, что установщик не просит, нужно дополнительно установить "Microsoft Visual C++ Redistributable for Visual Studio 2012 ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x64.zip |x64}}/{{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x86.zip |x86}})"!
 ===== Не работают отчеты =====
@@ Строка 47: / Строка 51: @@
 ==== Решение ====
-Для решения этой проблемы, служба поддержки {{ :windows:server:2022:traffic_inspector:gold:phpengine.zip |выслала файлы}} для замены в каталогах "PHPEngine" и "root"((Службу Traffic Inspector предварительно нужно остановить!)). Работает.
+Для решения этой проблемы служба поддержки {{ :windows:server:2022:traffic_inspector:gold:phpengine.zip |выслала файлы}} для замены в каталогах "PHPEngine" и "root"((Службу Traffic Inspector предварительно нужно остановить!)). Работает.
 ===== Виснет TrafInsp.exe =====
@@ Строка 64: / Строка 68: @@
 По сообщению сотрудника техподдержки, **эта опция, мало того, что в настоящее время не работает из-за обновлений Windows и убрать ее пока нет возможности, так еще и негативно влияет на работу самого Traffic Inspector, но в течение лета 2023 года должна выйти новая версия, где проблема будет устранена**.
+===== Нестабильный пинг =====
+Я столкнулся со странным поведением сервера -- при запущенном сервисе Traffic Inspector, со станции управления, т.е. откуда я к нему подключаюсь через RDP, до сервера теряются пакеты ICMP, причем не мало, и заторможенно работает RDP, что крайне затрудняет работу. Однако, со всех других направлений проблем с прохождением ICMP и прочего трафика в сторону этого сервер нет, хоть упингуйся! Также со станции управления на другие сервера и компьютеры никаких проблем с доступом и пингом нет!
+{{ :windows:server:2022:traffic_inspector:gold:ping_traffic_inspector.png?nolink&370|Нестабильный пинг Traffic Inspector}}
+Схема прохождения трафика длинная -- "ноутбук -> Wi-Fi 5G -> антенна MikroTik -> Eth 100 Мбит -> маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN) -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
+Все другие соединения, где проблем нет, ограничиваются путем, или "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер" или, вообще, "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
+В общем, не понятно... но логично предположить, что проблема начинается где-то между "маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN)" и состоит она в формировании пакетов. Хотя, легче от этого не становится.
+==== Решение ====
+А вот решение... тоже не понятное, но рабочее -- использовать на компьютере управления подключенный агент((Сам по себе трафик может идти куда угодно, роли не играет!)) или добавить в Traffic Inspector пользователя с "дальним" IP-адресом PPTP-туннеля. Другими словами, любым способом авторизовать станцию на сервере.
 ===== BSOD при удалении =====
@@ Строка 69: / Строка 89: @@
 {{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_driver_irql_not_less_or_equal.jpg?nolink&550|Traffic Inspector DRIVER IRQL NOT LESS OR EQUAL ticap.sys}}
-При попытке удаления Traffic Inspector сервер выпадает в синий экран с кодом остановки "**IRQL NOT LESS OR EQUAL**" или, при попытке удалить драйвер "УКП№;П№;П№; П№;Р№;Н№Н;:Н%; ГО%:!!!!!!!!" из свойств подключения, "**DRIVER IRQL NOT LESS OR EQUAL**" с проблемой в "ticap.sys".
+При попытке удаления Traffic Inspector сервер выпадает в синий экран с кодом остановки "**IRQL NOT LESS OR EQUAL**" или, при попытке удалить драйвер "Traffic Inspector Filter (NDIS 6.3 rev.228)" из свойств подключения, "**DRIVER IRQL NOT LESS OR EQUAL**" с проблемой в "ticap.sys".
 ==== Решение ====
@@ Строка 103: / Строка 123: @@
 После этого устройства из указанных диапазонов начинают автоматически добавляться!
+===== Настройка WPAD =====
+По умолчанию Traffic Inspector конфигурирует клиентские компьютеры агентом, добавляя в свойствах системы сценарий настройки с параметром "<nowiki>http://192.168.XXX.XXX:XXXX/config.script</nowiki>", что не всегда удобно. Однако, т.к. сервер публикует помимо "config.script" еще и "wpad.dat", можно настроить систему более гибко, используя протокол "Web Proxy Auto Discovery".
+{{ :windows:server:2022:traffic_inspector:gold:wpad_2.png?nolink&350|Windows 10 настройка прокси-сервера}}
+==== Решение ====
+Краткое изложение [[https://winitpro.ru/index.php/2022/09/08/avto-obnaruzhenie-proksi-wpad/|этой статьи]] о настройке WPAD в контексте использования с Traffic Inspector:
+  - запускаем "Диспетчер служб IIS", переходим в "сайты\Default Web Site" и в панели "Действия" -> "Управление веб-сайтом" нажимаем "Остановить";
+  - переходим в консоли администрирования [Traffic Inspector []\Сервисы\Web-сервер -> Свойства -> Настройка службы Web сервера -> Далее -> Сервер] и устанавливаем в разделе "HTTP сервер" -> "TCP порт" в положение "Статический" и значение ''80'';
+  - далее [Traffic Inspector []\Сервисы\Прокси-сервер -> Свойства -> Пользователи] и снимаем "Принудительно конфигурировать браузер через клиентского агента";
+  - на DHCP-сервере через "Установить предопределенные параметры..." добавляем параметр с именем ''WPAD Link'', типом данных "Строка" и кодом ''252'';
+  - там же в "Параметры сервера" или "Параметры области" добавляем этот параметр со значением "<nowiki>http://our-proxy.domain.lan/wpad.dat</nowiki>";
+  - в DNS-сервере добавляем в зоне "domain.lan" запись ''wpad'' типа "CNAME", указывающую на "our-proxy.domain.lan";
+  - на каждом контроллере домена выполняем ''dnscmd contoller1 /info /globalqueryblocklist'' и в выводе промеряем наличие строки "wpad";
+  - на каждом контроллере, где она есть, выполняем ''dnscmd contoller1 /config /globalqueryblocklist isatap'';
+  - в настройках Windows((Речь о Windows 10 и 11, в других может несколько иначе!)) переходим "Сеть и Интернет" -> "Прокси-сервер" проверяем, чтобы настройки были установлены по умолчанию:
+    * "Определять параметры автоматически" -- "Вкл";
+    * "Использовать сценарий настройки" -- "Откл";
+    * "Использовать прокси-сервер" -- "Откл".
+Для проверки, в браузере на основе Chromium, переходим по служебному адресу ''<nowiki>chrome://net-export/</nowiki>'', нажимаем "Start Logging to Disk", сохраняем файл, нажимаем "Stop Logging", открываем файл и ищем в нем строку ''proxySettings'' в которой, если все хорошо, должен быть указан адрес из пункта 5.
+{{:windows:server:2022:traffic_inspector:gold:wpad.png?nolink|Web Proxy Auto Discovery protocol}}
+===== Автонастройка TI Agent =====
+Агент Traffic Inspector имеет неприятную особенность -- при первом запуске он всегда открывает окошко с настройками! И это нужно делать для каждого пользователя! Даже, если там не надо ничего менять! Короче, очень странное поведение, ИМХО.
+==== Решение ====
+Для решения этой "болезни" проще всего применить настройки через публикацию необходимых записей реестра в групповой политике домена.
+Опытным путем было выяснено, что при наличии параметра "UserName", даже пустого((А в общем случае, оно пустое и есть!)), это окошко не открывается!
+Заодно можно сразу же установить и другие настройки, которые у вас отличаются от заданных по умолчанию -- у меня это, как минимум, "StartHided", т.е. запускать свернутым((Не могу понять логику, где эта опция по умолчанию выключена!)).
+  - Изменяем нужным образом и импортируем на контроллере домена этот шаблон\\ \\ <file reg ti-agent.reg>Windows Registry Editor Version 5.00
+[HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent]
+"WinAuth"="1"
+"UserName"=""
+"StorePass"="1"
+"StartHided"="1"
+"SessAutoDisconn"="1"
+"Server"="ti-gate.local"
+"ReconnectTimeout"="1"
+"ProtoAuto"="1"
+"EnabledWarning"="0"
+"EnabledSound"="0"
+"EnabledHotKey"="0"
+"AutoLogon"="1"</file>
+  - в оснастке "Управление групповой политикой" переходим по пути [Лес: {Лес}\Домены\{Домен}\Объекты групповой политики -> Создать]((Ну, или используем существующий, ага.));
+  - в оснастке "Редактор управления групповыми политиками" переходим [Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр -> Создать -> Мастер реестра]
+  - в мастере переходим в раздел [HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent] и отмечаем галочками все параметры;
+  - в оснастке переходим по созданному дереву до параметров и меняем для параметров "ProtoAuto", "UserName" и "WinAuth" действие на "Создать"((Иначе при каждом обновлении групповой политики они будут перезаписываться, а это, как показывают записи на этой странице, не всегда желательно!)).
+{{:windows:server:2022:traffic_inspector:gold:trafinspuseragent.png?nolink|настройки Агента Traffic Inspector}}
+Собственно, и все! Кстати, дополнительно в этом же объекте можно настроить автозапуск Агента, если надо...
 ===== SEC_E_INVALID_TOKEN =====
@@ Строка 112: / Строка 195: @@
 {{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_agent_sec_e_invalid_token.png?nolink&400|SSPI error SEC_E_INVALID_TOKEN 80090308}}
-Причина пока не понятна, но обходное решение есть -- необходимо для каждого пользователя в настройках Агента на закладке "Соединение" явно включить "**Протокол обмена**" в значение "**HTTP**"((Или "HTTPS", если он настроен.)). В таком случае авторизация проходит без проблем.
+Причина пока не понятна, но обходное решение есть -- необходимо изменить протокол обмена, для этого:
+  - или для каждого пользователя в настройках Агента на закладке "Соединение" явно включить "**Протокол обмена**" в значение "**HTTP**" или "SSL", если он настроен;
+  - или в консоли администрирования перейти [Traffic Inspector []\Пользователи и группы -> Свойства -> Настройки агентов] и изменить "Предпочитаемый протокол" на "HTTP" или "SSL"((Естественно, это повлияет на всех клиентов!)).
+В таком случае авторизация проходит без проблем.
 ===== SEC_E_LOGON_DENIED =====
@@ Строка 120: / Строка 208: @@
 Очень похожая по последствиям ошибка, с одним отличием -- она затрагивает одного конкретного пользователя на конкретном компьютере. Т.е. другие пользователи на этом компьютере авторизуются нормально, этот пользователь на других компьютерах так же авторизуется без проблем, web-агент работает нормально.
-**Решения пока нет.**
+==== Решение ====
+Причина также пока не понятна, но обходное решение -- снять галочку "Использовать текущий логин" на закладке "Логин" в настройках Агента и ввести логин и пароль вручную -- сразу же начинает работать!
+===== Counter1/2 и Counter3/4 =====
+{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_counter_1_2_3_4.png?nolink&200 |Traffic Inspector Counter 1/2 и 3/4}}
+В [Traffic Inspector []\Настройка\Настройка сети\Драйвер\Название сетевой карты] есть пункты "Counter1/2" и "Counter3/4", с, зачастую, странными значениями, которые, по сообщению техподдержки, в современных ОС **ничего не значат и их можно игнорировать**. Ранее это были это счетчики некорректных пакетов из сети.

Knowledge WiKibase

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы