Knowledge WiKibase

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
{{htmlmetatags>metatag-keywords=(Traffic Inspector 3.0,Windows Server 2022,Windows Server 2019,Microsoft Visual C++ 2008 Redistributable Package,Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4,Microsoft Visual C++ 2015-2022 Redistributable,Traffic Inspector 3.0.2.923 rev.5 x64,Traffic Inspector installation,установка Traffic Inspector, ошибка установки Traffic Inspector,noprereqs,ERR_SSL_PROTOCOL_ERROR,Ошибка подключения Socket error code 10054 Connection reset by peer,Socket error code 10054,PHP не загружен,ERROR PHP engine not initialized,система не обнаружила MSVCR110 dll,Разрешить множественную авторизацию,SEC_E_INVALID_TOKEN,SEC_E_LOGON_DENIED,SSPI error,error 80090308,error 8009030C,IRQL NOT LESS OR EQUAL,DRIVER IRQL NOT LESS OR EQUAL,ticap sys,Traffic Inspector Filter NDIS 6 3 rev 228,Настройка WPAD,wpad,Web Proxy Auto Discovery protocol,DHCP 252,globalqueryblocklist,dnscmd) 
metatag-description=(Обход проблемы с загрузкой необходимых компонентов при установке Traffic Inspector на Windows Server 2019/2022 и прочие проблемы...)}}

====== Проблемы при установке Traffic Inspector 3.0 ======

В этой заметке собраны моменты, с которыми я столкнулся при установке и развёртывании Traffic Inspector версии 3.0.2.923 rev.5 x64 на Windows Server 2022 и 2019.

===== Установка компонентов =====

{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_installation.png?nolink&350 |Установка Traffic Inspector 3.0}}

При чистой установке Traffic Inspector сейчас((По состоянию на Май 2023 года.)) есть проблема -- инсталлятор напрочь зависает на стадии "**Установка необходимых компонентов**"!

Вероятнее всего, это связано с тем, что на ресурсе <nowiki>https://files.smart-soft.ru/</nowiki>, откуда происходит загрузка дистрибутива и дополнительных компонентов, уже 15 дней((По состоянию на 28.05.2023.)) как истек срок действия сертификата Let's Encrypt...

Понятно, что это, очень надеюсь, временная проблема, хоть и очень удручающая, однако, очевидное и простое решение -- поставить необходимые компоненты вручную, тоже не работает, т.к. инсталлятор видит только "MSXML 4.0 SP2 Parser"((Который, к слову, и так установлен по умолчанию в Server 2022!)) и "Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4 (x86/x64)", а все остальное не видит хоть ты тресни!

==== Решение ====

  - [[https://support.microsoft.com/ru-ru/help/2977003/the-latest-supported-visual-c-downloads|Скачиваем]] и устанавливаем вручную пакеты((Для разных версий Windows Server список свой!)):
    * Microsoft Visual C++ 2008 Redistributable Package ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2008_x64.zip |x64}}((Тут и ниже -- локальное зеркало с актуальными версиями по состоянию на 25.05.2023.)))
    * Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4 ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x64.zip |x64}})
    * Microsoft Visual C++ Redistributable for Visual Studio 2012 Update 4 ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x86.zip |x86}})
    * Microsoft Visual C++ 2015-2022 Redistributable ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2015-2022_x64.zip |x64}})
    * Microsoft Visual C++ 2015-2022 Redistributable ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2015-2022_x86.zip |x86}})
  - через "Мастер добавления ролей и компонентов" устанавливаем компонент "Функции .NET Framework 3.5" -> ".NET Framework 3.5 (включает .NET 2.0 и 3.0)"({{ :windows:server:2022:traffic_inspector:gold:microsoft_.net_framework_2.0-3.0-3.5_sources-sxs_from_windows_server_2022_x64.zip |x64}});
  - запускаем установку Traffic Inspector с ключом "/noprereqs", т.е. ''TrafInspFull_Russian_x64.exe /noprereqs''.

FIXME //Поддержка выслала мне версию {{ :windows:server:2022:traffic_inspector:gold:trafinspfull_russian_x64-v6-lib.7z |rev.6 от 15 мая 2023 года}} с интегрированными библиотекам, но она все также не загружает Microsoft .NET Framework, поэтому, нужно снять соответствующие галочки и, при необходимости, вручную установить эти компоненты.//

===== PHP не загружен =====

При установке Traffic Inspector на Windows Server 2019 не запускается встроенный веб-сервер и имеются следующие ошибки:

  * в консоли -- "PHP не загружен";
  * в браузере -- "ERROR! PHP engine not initialized";
  * при запуске php-win.exe -- "Не удается продолжить выполнение кода, поскольку система не обнаружила MSVCR110.dll".

{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_php_engine_not_initialized.jpg?nolink|Traffic Inspector - PHP не загружен!}}

==== Решение ====

Не взирая на то, что установщик не просит, нужно дополнительно установить "Microsoft Visual C++ Redistributable for Visual Studio 2012 ({{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x64.zip |x64}}/{{ :windows:server:2022:traffic_inspector:gold:visual_studio_2012_x86.zip |x86}})"!

===== Не работают отчеты =====

{{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_phpengine.png?nolink&300|В документах XML допускается только один элемент верхнего уровня}}

Точнее, при установке версии 3.0.2.923 **rev.6** x64 на Windows Server 2022 не работает встроенный веб-сервер -- консоль администрирования выдает ошибку "**В документах XML допускается только один элемент верхнего уровня**", а сам сервер отвечает "**Fatal error: Class 'SmartSoft\Exception\Cache\Session' not found in C:\Program Files\TrafInsp\root\Portal\classes\SmartSoft\Controller.php on line 23**".

==== Решение ====

Для решения этой проблемы служба поддержки {{ :windows:server:2022:traffic_inspector:gold:phpengine.zip |выслала файлы}} для замены в каталогах "PHPEngine" и "root"((Службу Traffic Inspector предварительно нужно остановить!)). Работает.

===== Виснет TrafInsp.exe =====

{{ :windows:server:2022:traffic_inspector:gold:trafinsp.png?nolink&310|Управление пользователями - свойства}}

После установки и начальной настройки через какое-то время **перестает работать служба**, которая, или не останавливается, при попытке ее перезапуска, или делает это крайне долго, а так же подтормаживает интерфейс в консоли администрирования. После запуска какое-то время работает нормально и все заново.

{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_socket_error_code_10054.png?nolink&270 |Socket error code 10054 - Connection reset by peer}}

Помимо этого, если авторизоваться на двух клиентах одновременно под одним пользователем, в браузере, вместо запрошенной страницы, отображается ошибка "**ERR_SSL_PROTOCOL_ERROR**" и через какое-то время на одном из компьютеров отваливается агент с ошибкой "**Ошибка подключения. Socket error code 10054 - Connection reset by peer**".

==== Решение ====

Вероятнее всего, это происходит из-за включенной опции "**Разрешить множественную авторизацию**" в [Traffic Inspector []\Пользователи и группы -> Свойства -> Авторизация].

По сообщению сотрудника техподдержки, **эта опция, мало того, что в настоящее время не работает из-за обновлений Windows и убрать ее пока нет возможности, так еще и негативно влияет на работу самого Traffic Inspector, но в течение лета 2023 года должна выйти новая версия, где проблема будет устранена**.

===== Нестабильный пинг =====

Я столкнулся со странным поведением сервера -- при запущенном сервисе Traffic Inspector, со станции управления, т.е. откуда я к нему подключаюсь через RDP, до сервера теряются пакеты ICMP, причем не мало, и заторможенно работает RDP, что крайне затрудняет работу. Однако, со всех других направлений проблем с прохождением ICMP и прочего трафика в сторону этого сервер нет, хоть упингуйся! Также со станции управления на другие сервера и компьютеры никаких проблем с доступом и пингом нет!

{{ :windows:server:2022:traffic_inspector:gold:ping_traffic_inspector.png?nolink&370|Нестабильный пинг Traffic Inspector}}

Схема прохождения трафика длинная -- "ноутбук -> Wi-Fi 5G -> антенна MikroTik -> Eth 100 Мбит -> маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN) -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".

Все другие соединения, где проблем нет, ограничиваются путем, или "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер" или, вообще, "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".

В общем, не понятно... но логично предположить, что проблема начинается где-то между "маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN)" и состоит она в формировании пакетов. Хотя, легче от этого не становится.

==== Решение ====

А вот решение... тоже не понятное, но рабочее -- использовать на компьютере управления подключенный агент((Сам по себе трафик может идти куда угодно, роли не играет!)) или добавить в Traffic Inspector пользователя с "дальним" IP-адресом PPTP-туннеля. Другими словами, любым способом авторизовать станцию на сервере.

===== BSOD при удалении =====

{{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_driver_irql_not_less_or_equal.jpg?nolink&550|Traffic Inspector DRIVER IRQL NOT LESS OR EQUAL ticap.sys}}

При попытке удаления Traffic Inspector сервер выпадает в синий экран с кодом остановки "**IRQL NOT LESS OR EQUAL**" или, при попытке удалить драйвер "Traffic Inspector Filter (NDIS 6.3 rev.228)" из свойств подключения, "**DRIVER IRQL NOT LESS OR EQUAL**" с проблемой в "ticap.sys".

==== Решение ====

Ответ службы поддержки был следующим((С моими дополнениями. LOL)):

  - остановить службу Traffic Inspector;
  - отключить драйвер, сняв соответствующие галочки, в свойствах всех подключений;
  - удалить драйвер;
  - и только потом удалить Traffic Inspector стандартным методом.

===== Автодобавление устройств =====

Устройства не добавляются при выполнении инструкции "[[https://ti.smart-soft.ru/support/documentation/handbook/ti/user_registration.html#id6|Регистрация пользователя по сетевой активности]]":

  - включить "Вести учет обращений во внешнюю сеть от неавторизованных пользователей" в [Traffic Inspector [] -> Свойства -> Сетевой драйвер];
  - добавить правило в [Traffic Inspector []\Правила\Правила сетей], где:
    - "Наименование" -- указать необходимое название,
    - "IP адреса и сети" -- выбрать и заполнить "Список IP сетей" или "IP адрес или диапазон адресов",
    - "Аутентификация" -- снять галочки "BASIC" и "NTLM",
    - "Тип сети" -- выбрать "Смешанный режим",
    - "Настройка пользователя":
      * отметить "Добавлять пользователя автоматически",
      * снять "Авторизация по учетной записи",
      * отметить "Авторизация по IP адресу" и "...MAC адресу",
      * выбрать "Группа" при необходимости.

==== Решение ====

И в финале сделать то, что не указано в инструкции -- перейти [Traffic Inspector []\Учет трафика\**Неавторизованные IP**], выбрать все или необходимые строки и удалить их!

{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_unauthorized_ip.png?nolink|Traffic Inspector Неавторизованные IP}}

После этого устройства из указанных диапазонов начинают автоматически добавляться!

===== Настройка WPAD =====

По умолчанию Traffic Inspector конфигурирует клиентские компьютеры агентом, добавляя в свойствах системы сценарий настройки с параметром "<nowiki>http://192.168.XXX.XXX:XXXX/config.script</nowiki>", что не всегда удобно. Однако, т.к. сервер публикует помимо "config.script" еще и "wpad.dat", можно настроить систему более гибко, используя протокол "Web Proxy Auto Discovery".

{{ :windows:server:2022:traffic_inspector:gold:wpad_2.png?nolink&350|Windows 10 настройка прокси-сервера}}

==== Решение ====

Краткое изложение [[https://winitpro.ru/index.php/2022/09/08/avto-obnaruzhenie-proksi-wpad/|этой статьи]] о настройке WPAD в контексте использования с Traffic Inspector:

  - запускаем "Диспетчер служб IIS", переходим в "сайты\Default Web Site" и в панели "Действия" -> "Управление веб-сайтом" нажимаем "Остановить";
  - переходим в консоли администрирования [Traffic Inspector []\Сервисы\Web-сервер -> Свойства -> Настройка службы Web сервера -> Далее -> Сервер] и устанавливаем в разделе "HTTP сервер" -> "TCP порт" в положение "Статический" и значение ''80'';
  - далее [Traffic Inspector []\Сервисы\Прокси-сервер -> Свойства -> Пользователи] и снимаем "Принудительно конфигурировать браузер через клиентского агента";
  - на DHCP-сервере через "Установить предопределенные параметры..." добавляем параметр с именем ''WPAD Link'', типом данных "Строка" и кодом ''252'';
  - там же в "Параметры сервера" или "Параметры области" добавляем этот параметр со значением "<nowiki>http://our-proxy.domain.lan/wpad.dat</nowiki>";
  - в DNS-сервере добавляем в зоне "domain.lan" запись ''wpad'' типа "CNAME", указывающую на "our-proxy.domain.lan";
  - на каждом контроллере домена выполняем ''dnscmd contoller1 /info /globalqueryblocklist'' и в выводе промеряем наличие строки "wpad";
  - на каждом контроллере, где она есть, выполняем ''dnscmd contoller1 /config /globalqueryblocklist isatap'';
  - в настройках Windows((Речь о Windows 10 и 11, в других может несколько иначе!)) переходим "Сеть и Интернет" -> "Прокси-сервер" проверяем, чтобы настройки были установлены по умолчанию:
    * "Определять параметры автоматически" -- "Вкл";
    * "Использовать сценарий настройки" -- "Откл";
    * "Использовать прокси-сервер" -- "Откл".

Для проверки, в браузере на основе Chromium, переходим по служебному адресу ''<nowiki>chrome://net-export/</nowiki>'', нажимаем "Start Logging to Disk", сохраняем файл, нажимаем "Stop Logging", открываем файл и ищем в нем строку ''proxySettings'' в которой, если все хорошо, должен быть указан адрес из пункта 5.

{{:windows:server:2022:traffic_inspector:gold:wpad.png?nolink|Web Proxy Auto Discovery protocol}}

===== Автонастройка TI Agent =====

Агент Traffic Inspector имеет неприятную особенность -- при первом запуске он всегда открывает окошко с настройками! И это нужно делать для каждого пользователя! Даже, если там не надо ничего менять! Короче, очень странное поведение, ИМХО.

==== Решение ====

Для решения этой "болезни" проще всего применить настройки через публикацию необходимых записей реестра в групповой политике домена.

Опытным путем было выяснено, что при наличии параметра "UserName", даже пустого((А в общем случае, оно пустое и есть!)), это окошко не открывается!

Заодно можно сразу же установить и другие настройки, которые у вас отличаются от заданных по умолчанию -- у меня это, как минимум, "StartHided", т.е. запускать свернутым((Не могу понять логику, где эта опция по умолчанию выключена!)).

  - Изменяем нужным образом и импортируем на контроллере домена этот шаблон\\ \\ <file reg ti-agent.reg>Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent]
"WinAuth"="1"
"UserName"=""
"StorePass"="1"
"StartHided"="1"
"SessAutoDisconn"="1"
"Server"="ti-gate.local"
"ReconnectTimeout"="1"
"ProtoAuto"="1"
"EnabledWarning"="0"
"EnabledSound"="0"
"EnabledHotKey"="0"
"AutoLogon"="1"</file>
  - в оснастке "Управление групповой политикой" переходим по пути [Лес: {Лес}\Домены\{Домен}\Объекты групповой политики -> Создать]((Ну, или используем существующий, ага.));
  - в оснастке "Редактор управления групповыми политиками" переходим [Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр -> Создать -> Мастер реестра]
  - в мастере переходим в раздел [HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent] и отмечаем галочками все параметры;
  - в оснастке переходим по созданному дереву до параметров и меняем для параметров "ProtoAuto", "UserName" и "WinAuth" действие на "Создать"((Иначе при каждом обновлении групповой политики они будут перезаписываться, а это, как показывают записи на этой странице, не всегда желательно!)).

{{:windows:server:2022:traffic_inspector:gold:trafinspuseragent.png?nolink|настройки Агента Traffic Inspector}}

Собственно, и все! Кстати, дополнительно в этом же объекте можно настроить автозапуск Агента, если надо...

===== SEC_E_INVALID_TOKEN =====

В консоли Traffic Inspector появляются ошибки "**<nowiki>[Authorization server] Запрос от 192.168.XXX.XXX - SSPI error "SEC_E_INVALID_TOKEN" [80090308] in AcceptSecurityContext (GenContext point 2) in UserAuthThread.Execute</nowiki>**", а Агент не подключается с ошибкой "**Доступ запрещен. Ошибка авторизации.**", но web-агент авторизует нормально. Такая ошибка происходит со всеми пользователями на конкретном компьютере. На других компьютерах эти пользователи авторизуются без проблем.

==== Решение ====

{{ :windows:server:2022:traffic_inspector:gold:traffic_inspector_agent_sec_e_invalid_token.png?nolink&400|SSPI error SEC_E_INVALID_TOKEN 80090308}}

Причина пока не понятна, но обходное решение есть -- необходимо изменить протокол обмена, для этого:

  - или для каждого пользователя в настройках Агента на закладке "Соединение" явно включить "**Протокол обмена**" в значение "**HTTP**" или "SSL", если он настроен;
  - или в консоли администрирования перейти [Traffic Inspector []\Пользователи и группы -> Свойства -> Настройки агентов] и изменить "Предпочитаемый протокол" на "HTTP" или "SSL"((Естественно, это повлияет на всех клиентов!)).

В таком случае авторизация проходит без проблем.

===== SEC_E_LOGON_DENIED =====

В консоли регистрируется ошибка "**<nowiki>[Authorization server] Запрос от 192.168.XXX.XXX - SSPI error "SEC_E_LOGON_DENIED" [8009030C] in AcceptSecurityContext (GenContext point 2) in UserAuthThread.Execute</nowiki>**", а Агент не подключается с аналогичной ошибкой, как выше.

Очень похожая по последствиям ошибка, с одним отличием -- она затрагивает одного конкретного пользователя на конкретном компьютере. Т.е. другие пользователи на этом компьютере авторизуются нормально, этот пользователь на других компьютерах так же авторизуется без проблем, web-агент работает нормально.

==== Решение ====

Причина также пока не понятна, но обходное решение -- снять галочку "Использовать текущий логин" на закладке "Логин" в настройках Агента и ввести логин и пароль вручную -- сразу же начинает работать!

===== Counter1/2 и Counter3/4 =====

{{:windows:server:2022:traffic_inspector:gold:traffic_inspector_counter_1_2_3_4.png?nolink&200 |Traffic Inspector Counter 1/2 и 3/4}}

В [Traffic Inspector []\Настройка\Настройка сети\Драйвер\Название сетевой карты] есть пункты "Counter1/2" и "Counter3/4", с, зачастую, странными значениями, которые, по сообщению техподдержки, в современных ОС **ничего не значат и их можно игнорировать**. Ранее это были это счетчики некорректных пакетов из сети.
Knowledge WiKibase

Инструменты пользователя

Инструменты сайта

Инструменты страницы
