Различия

Показаны различия между двумя версиями страницы.

--- windows:server:2022:traffic_inspector:gold:installation [2023/06/03 15:01]
Николай Солошин Настройка WPAD
+++ windows:server:2022:traffic_inspector:gold:installation [2023/08/03 18:03] (текущий)
Николай Солошин
@@ Строка 31: / Строка 31: @@
 ===== PHP не загружен =====
-При установке Traffic Inspector на Windows Server 2019, не взирая на то, что установщик не просит, нужно дополнительно установить "Microsoft Visual C++ Redistributable for Visual Studio 2012", иначе не запустится встроенный веб-сервер и будут следующие ошибки:
+При установке Traffic Inspector на Windows Server 2019 не запускается встроенный веб-сервер и имеются следующие ошибки:
   * в консоли -- "PHP не загружен";
@@ Строка 38: / Строка 38: @@
 {{:windows:server:2022:traffic_inspector:gold:traffic_inspector_php_engine_not_initialized.jpg?nolink|Traffic Inspector - PHP не загружен!}}
+==== Решение ====
+Не взирая на то, что установщик не просит, нужно дополнительно установить "Microsoft Visual C++ Redistributable for Visual Studio 2012 ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x64.zip |x64}}/{{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x86.zip |x86}})"!
 ===== Не работают отчеты =====
@@ Строка 47: / Строка 51: @@
 ==== Решение ====
-Для решения этой проблемы, служба поддержки {{ :windows:server:2022:traffic_inspector:gold:phpengine.zip |выслала файлы}} для замены в каталогах "PHPEngine" и "root"((Службу Traffic Inspector предварительно нужно остановить!)). Работает.
+Для решения этой проблемы служба поддержки {{ :windows:server:2022:traffic_inspector:gold:phpengine.zip |выслала файлы}} для замены в каталогах "PHPEngine" и "root"((Службу Traffic Inspector предварительно нужно остановить!)). Работает.
 ===== Виснет TrafInsp.exe =====
@@ Строка 64: / Строка 68: @@
 По сообщению сотрудника техподдержки, **эта опция, мало того, что в настоящее время не работает из-за обновлений Windows и убрать ее пока нет возможности, так еще и негативно влияет на работу самого Traffic Inspector, но в течение лета 2023 года должна выйти новая версия, где проблема будет устранена**.
+===== Нестабильный пинг =====
+Я столкнулся со странным поведением сервера -- при запущенном сервисе Traffic Inspector, со станции управления, т.е. откуда я к нему подключаюсь через RDP, до сервера теряются пакеты ICMP, причем не мало, и заторможенно работает RDP, что крайне затрудняет работу. Однако, со всех других направлений проблем с прохождением ICMP и прочего трафика в сторону этого сервер нет, хоть упингуйся! Также со станции управления на другие сервера и компьютеры никаких проблем с доступом и пингом нет!
+{{ :windows:server:2022:traffic_inspector:gold:ping_traffic_inspector.png?nolink&370|Нестабильный пинг Traffic Inspector}}
+Схема прохождения трафика длинная -- "ноутбук -> Wi-Fi 5G -> антенна MikroTik -> Eth 100 Мбит -> маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN) -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
+Все другие соединения, где проблем нет, ограничиваются путем, или "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер" или, вообще, "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
+В общем, не понятно... но логично предположить, что проблема начинается где-то между "маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN)" и состоит она в формировании пакетов. Хотя, легче от этого не становится.
+==== Решение ====
+А вот решение... тоже не понятное, но рабочее -- использовать на компьютере управления подключенный агент((Сам по себе трафик может идти куда угодно, роли не играет!)) или добавить в Traffic Inspector пользователя с "дальним" IP-адресом PPTP-туннеля. Другими словами, любым способом авторизовать станцию на сервере.
 ===== BSOD при удалении =====
@@ Строка 106: / Строка 126: @@
 ===== Настройка WPAD =====
-Краткое изложение [[https://winitpro.ru/index.php/2022/09/08/avto-obnaruzhenie-proksi-wpad/|этой статьи]] о настройке протокола "Web Proxy Auto Discovery" в контексте использования с Traffic Inspector:
+По умолчанию Traffic Inspector конфигурирует клиентские компьютеры агентом, добавляя в свойствах системы сценарий настройки с параметром "<nowiki>http://192.168.XXX.XXX:XXXX/config.script</nowiki>", что не всегда удобно. Однако, т.к. сервер публикует помимо "config.script" еще и "wpad.dat", можно настроить систему более гибко, используя протокол "Web Proxy Auto Discovery".
+{{ :windows:server:2022:traffic_inspector:gold:wpad_2.png?nolink&350|Windows 10 настройка прокси-сервера}}
+==== Решение ====
+Краткое изложение [[https://winitpro.ru/index.php/2022/09/08/avto-obnaruzhenie-proksi-wpad/|этой статьи]] о настройке WPAD в контексте использования с Traffic Inspector:
   - запускаем "Диспетчер служб IIS", переходим в "сайты\Default Web Site" и в панели "Действия" -> "Управление веб-сайтом" нажимаем "Остановить";
@@ Строка 125: / Строка 151: @@
 {{:windows:server:2022:traffic_inspector:gold:wpad.png?nolink|Web Proxy Auto Discovery protocol}}
+===== Автонастройка TI Agent =====
+Агент Traffic Inspector имеет неприятную особенность -- при первом запуске он всегда открывает окошко с настройками! И это нужно делать для каждого пользователя! Даже, если там не надо ничего менять! Короче, очень странное поведение, ИМХО.
+==== Решение ====
+Для решения этой "болезни" проще всего применить настройки через публикацию необходимых записей реестра в групповой политике домена.
+Опытным путем было выяснено, что при наличии параметра "UserName", даже пустого((А в общем случае, оно пустое и есть!)), это окошко не открывается!
+Заодно можно сразу же установить и другие настройки, которые у вас отличаются от заданных по умолчанию -- у меня это, как минимум, "StartHided", т.е. запускать свернутым((Не могу понять логику, где эта опция по умолчанию выключена!)).
+  - Изменяем нужным образом и импортируем на контроллере домена этот шаблон\\ \\ <file reg ti-agent.reg>Windows Registry Editor Version 5.00
+[HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent]
+"WinAuth"="1"
+"UserName"=""
+"StorePass"="1"
+"StartHided"="1"
+"SessAutoDisconn"="1"
+"Server"="ti-gate.local"
+"ReconnectTimeout"="1"
+"ProtoAuto"="1"
+"EnabledWarning"="0"
+"EnabledSound"="0"
+"EnabledHotKey"="0"
+"AutoLogon"="1"</file>
+  - в оснастке "Управление групповой политикой" переходим по пути [Лес: {Лес}\Домены\{Домен}\Объекты групповой политики -> Создать]((Ну, или используем существующий, ага.));
+  - в оснастке "Редактор управления групповыми политиками" переходим [Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр -> Создать -> Мастер реестра]
+  - в мастере переходим в раздел [HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent] и отмечаем галочками все параметры;
+  - в оснастке переходим по созданному дереву до параметров и меняем для параметров "ProtoAuto", "UserName" и "WinAuth" действие на "Создать"((Иначе при каждом обновлении групповой политики они будут перезаписываться, а это, как показывают записи на этой странице, не всегда желательно!)).
+{{:windows:server:2022:traffic_inspector:gold:trafinspuseragent.png?nolink|настройки Агента Traffic Inspector}}
+Собственно, и все! Кстати, дополнительно в этом же объекте можно настроить автозапуск Агента, если надо...
 ===== SEC_E_INVALID_TOKEN =====
@@ Строка 136: / Строка 195: @@
 {{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_agent_sec_e_invalid_token.png?nolink&400|SSPI error SEC_E_INVALID_TOKEN 80090308}}
-Причина пока не понятна, но обходное решение есть -- необходимо для каждого пользователя в настройках Агента на закладке "Соединение" явно включить "**Протокол обмена**" в значение "**HTTP**"((Или "HTTPS", если он настроен.)). В таком случае авторизация проходит без проблем.
+Причина пока не понятна, но обходное решение есть -- необходимо изменить протокол обмена, для этого:
+  - или для каждого пользователя в настройках Агента на закладке "Соединение" явно включить "**Протокол обмена**" в значение "**HTTP**" или "SSL", если он настроен;
+  - или в консоли администрирования перейти [Traffic Inspector []\Пользователи и группы -> Свойства -> Настройки агентов] и изменить "Предпочитаемый протокол" на "HTTP" или "SSL"((Естественно, это повлияет на всех клиентов!)).
+В таком случае авторизация проходит без проблем.
 ===== SEC_E_LOGON_DENIED =====
@@ Строка 144: / Строка 208: @@
 Очень похожая по последствиям ошибка, с одним отличием -- она затрагивает одного конкретного пользователя на конкретном компьютере. Т.е. другие пользователи на этом компьютере авторизуются нормально, этот пользователь на других компьютерах так же авторизуется без проблем, web-агент работает нормально.
-**Решения пока нет.**
+==== Решение ====
+Причина также пока не понятна, но обходное решение -- снять галочку "Использовать текущий логин" на закладке "Логин" в настройках Агента и ввести логин и пароль вручную -- сразу же начинает работать!
+===== Counter1/2 и Counter3/4 =====
+{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_counter_1_2_3_4.png?nolink&200 |Traffic Inspector Counter 1/2 и 3/4}}
+В [Traffic Inspector []\Настройка\Настройка сети\Драйвер\Название сетевой карты] есть пункты "Counter1/2" и "Counter3/4", с, зачастую, странными значениями, которые, по сообщению техподдержки, в современных ОС **ничего не значат и их можно игнорировать**. Ранее это были это счетчики некорректных пакетов из сети.

Knowledge WiKibase

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы