Асуудал шийдэх (Troubleshooting)

GravityZone-д Active Directory ба vCenter интеграцийг албадан дахин синхрончлох

Энэ хэсэгт GravityZone Control Center дэх Active Directory болон vCenter интеграцийг албадан дахин синхрончлохыг тайлбарлана.

GravityZone нь Active Directory болон vCenter Server-тэй холбогдож, физик ба виртуал машинуудын хамгаалалтыг суулгах, удирдах ажлыг хөнгөвчилдөг.

Асуудал

Зарим тохиолдолд синхрончлолын алдааны улмаас Active Directory болон vCenter-ийн жагсаалт GravityZone Control Center-т харагдахгүй байж болно. Үүнийг засахын тулд интеграци бүрийг албадан дахин синхрончилно.

Шийдэл

Active Directory интеграцийг дахин синхрончлох

1. 1
   Configuration > Active Directory > Domains руу очно.
2. 2
   Жагсаалтаас Active Directory интеграцийг сонгоно.
3. 3
   Үйлдлийн хэрэгслийн самбар дээрх Force Re-Sync товчийг дарна.

vCenter интеграцийг дахин синхрончлох

1. 1
   Configuration > Virtualization Providers руу очно.
2. 2
   Хүснэгтийн Action баганад vCenter Server интеграцийн Edit товчийг дарна.
3. 3
   Тохиргооны цонхонд Save товчийг дарж албадан дахин синхрончилно.

Видео заавар

Энэ сэдвээр видео зааврыг эндээс үзэж болно.

GravityZone интеграци синхрончлолоос гарсан (out of sync) тохиолдол

Энэ хэсэгт серверийн дэд бүтцийн хэд хэдэн интеграци GravityZone-той синхрончлолоос гарсан (out of sync) алдааг хэрхэн шийдэхийг үзнэ.

GravityZone (өөрийн сервер дээрх) нь серверийн дэд бүтцийн жагсаалтуудыг нэгтгэдэг. Интеграцийн процесс өөрөө шийдэж чадахгүй асуудалтай тулгарвал алдаа гарч болно.

Дараах интеграциудад out of sync алдааны мессеж гарч болно:

• VMware vCenter Server
• Citrix XenServer
• Nutanix Prism Central
• Nutanix Prism Element
• Active Directory

Алдааны мессеж бүрийн тайлбар, авах арга хэмжээ:

• Invalid Credentials — Нэвтрэх мэдээлэл хуучирсан үед энэ алдаа гарна. Нэвтрэх мэдээллээ шинэчлэхийн тулд:
  1. Configuration > Virtualization > Providers руу очно.
  2. Засах товчийг дарж интеграцийн цонхыг нээнэ.
  3. Authentication хэсэгт нэвтрэх мэдээллээ оруулна.
  4. Save дарна.
• Connection error — Сүлжээний интерфэйс салсан үед энэ мессеж гарч болно. GravityZone болон серверийн дэд бүтцийн интеграцийн хоорондох сүлжээний холболтыг шалгана.
• Host is slave — Зөвхөн Citrix XenServer интеграцид гарна. Кластер бүрт зөвхөн нэг Master хост байх ба бусад нь slave хост байдаг. Master хост эвдэрвэл slave хост Master болно. IP хаягийг шинэ Master хостын хаягтай тааруулахын тулд:
  1. Configuration > Virtualization > Providers руу очно.
  2. Засах товчийг дарж интеграцийн цонхыг нээнэ.
  3. Hostname талбарт шинэ Master хостын IP хаягийг бичнэ.
  4. Save дарна.
• Certificate error — Гэрчилгээний хүчинтэй хугацаа дууссан үед гарна. Гэрчилгээгээ шинэчлэхийн тулд:
  1. Configuration > Virtualization > Providers руу очно.
  2. Засах товчийг дарж интеграцийн цонхыг нээнэ.
  3. Save дарна.
  4. Гэрчилгээг шинэчлэхийн тулд Accept дарна.
• Host is unknown to master — Зөвхөн Citrix XenServer интеграцид гарна. Дэлгэрэнгүйг Citrix KB нийтлэлээс үзнэ үү.
• Insufficient user rights — Интеграцийг тохируулах үед хэрэглэгчид шаардлагатай эрх олгогдоогүй тохиолдолд энэ алдаа гарна.
• Unknown error — Интеграцид нөлөөлсөн алдааны төрөл олон байна. Энэ алдааг цааш шалгуулахын тулд Support тасалбар нээнэ үү.

GravityZone-той Active Directory интеграцид нөлөөлөх асуудлыг шийдэх

Active Directory интеграцаар одоо байгаа Active Directory-ийн жагсаалтыг Control Center-т импортолж, хамгаалалтыг суулгах, удирдах, хянах, тайлан гаргах ажлыг хялбаршуулдаг. Active Directory хэрэглэгчдэд Control Center-т өөр өөр хэрэглэгчийн үүрэг (role) оноож болно.

Active Directory интеграцийг тохируулах үед хамгийн их гардаг алдааны мессежүүд дараах зүйлтэй холбоотой:

GravityZone appliance болон domain controller хоорондын холболт, эсвэл DNS нэр танилтын асуудал

GravityZone appliance домэйний нэрийг таньж чадахгүй эсвэл domain controller-тэй холбогдож чадахгүй бол дараах алхмаар шалгана:

1. 1
   GravityZone-д тохируулсан сүлжээний тохиргоог (ялангуяа gateway болон DNS серверүүдийг) шалгана.
2. 2
   GravityZone-д оноосон IP хаягийг сүлжээн дэх өөр төхөөрөмж ашиглаагүй эсэхийг шалгана.
3. 3
   SSL нэвтрэлт идэвхтэй бол appliance domain controller-ийн 389 эсвэл 636 порт руу хандаж чадаж байгаа эсэхийг дараах командаар шалгана:

   # telnet dc_name port
   # telnet dc_name port

   Хуулах
4. 4
   Appliance домэйний нэр болон domain controller-ийн нэрийг таньж чадаж байгаа эсэхийг дараах командаар шалгана:

   # ping domain_name
   # ping dc_name

   Хуулах

“Invalid username or password” — хэрэглэгчийн нэр, нууц үгийг баталгаажуулж чадсангүй

Энэ асуудлыг шийдэхийн тулд дараах алхмыг гүйцэтгэнэ:

1. 1
   Control Center-т тохируулсан хэрэглэгчийн нэр, нууц үг зөв эсэхийг ижил нэвтрэх мэдээллээр домэйний машин эсвэл domain controller руу нэвтэрч шалгана, эсвэл өөр бүртгэл ашиглаж үзнэ.
2. 2
   Бүртгэлийг интеграцид зориулж саяхан үүсгэсэн бол User must change password at next logon сонголтыг идэвхгүй болгосон эсэхийг шалгана.

Active Directory (AD) тохиргоог хадгалахад алдаа гарвал, эсвэл Save товч дарсны дараа дэлгэц гацвал

SSH ашиглан GravityZone appliance-д холбогдож дараахыг шалгана:

• RabbitMQ үйлчилгээ GravityZone appliance дээр ажиллаж байгаа эсэх:

  # service rabbitmq-server status

  Хуулах
• RabbitMQ кластерийн төлөв:

  # rabbitmqctl cluster_status

  Хуулах
• Процессуудын төлөв:

  # ps aux | grep php

  Хуулах

Дээрх алхмууд асуудлыг шийдэхгүй бол Bitdefender Support Team-тэй холбогдож, бүрэн лог-ийг дээрх командуудын гаралтын хамт хавсаргана уу.

GravityZone-той vCenter интеграцид нөлөөлөх асуудал

Энэ хэсэгт GravityZone-той vCenter интеграцид нөлөөлөх асуудлыг хэрхэн шийдэхийг тайлбарлана.

VMware vCenter интеграцаар одоо байгаа VMware vCenter-ийн жагсаалтыг Control Center-т импортолж, хамгаалалтыг суулгах, удирдах, хянах, тайлан гаргах ажлыг хялбаршуулдаг.

VMware vCenter интеграцийг тохируулах үед хамгийн их гардаг алдааны мессежүүд дараах зүйлтэй холбоотой:

GravityZone машин болон VMware vCenter хоорондын холболт, эсвэл DNS нэр танилтын асуудал

GravityZone appliance VMware vCenter-ийн нэрийг таньж чадахгүй эсвэл domain controller-тэй холбогдож чадахгүй байна. Үүнийг дараах байдлаар шалгана:

• GravityZone-д тохируулсан сүлжээний тохиргоог (ялангуяа gateway болон DNS серверүүдийг) шалгана.
• GravityZone-д оноосон IP хаягийг сүлжээн дэх өөр төхөөрөмж ашиглаагүй эсэхийг шалгана.
• Appliance VMware vCenter-ийн 443 порт руу хандаж чадаж байгаа эсэхийг шалгана:

  # telnet vcenter port

• Appliance домэйний нэр болон domain controller-ийн нэрийг таньж чадаж байгаа эсэхийг шалгана:

  # ping vcenter

Invalid username or password

Хэрэглэгчийн нэр, нууц үг нь vCenter Administrator эрхгүй байна. Энэ асуудлыг шийдэхийн тулд дараах алхмыг гүйцэтгэнэ:

1. 1
   Control Center-т тохируулсан хэрэглэгчийн нэр, нууц үг зөв эсэхийг шалгана (ижил нэвтрэх мэдээллээр vSphere Client-д нэвтэрч үзнэ, эсвэл өөр бүртгэл ашиглана).
2. 2
   Интеграцид ашиглаж буй хэрэглэгч vCenter Administrator эрхтэй эсэхийг шалгана.

vCenter тохиргоог хадгалж чадахгүй, эсвэл Save товч дарсны дараа дэлгэц гацвал

vCenter тохиргоог хадгалж чадахгүй байвал, эсвэл Save товч дарсны дараа дэлгэц гацвал SSH-ээр GravityZone машинд холбогдож дараахыг шалгана:

• RabbitMQ үйлчилгээ GravityZone машин дээр ажиллаж байгаа эсэх:

  # service rabbitmq-server status

• RabbitMQ кластерийн төлөв:

  # rabbitmqctl cluster_status

• Процессуудын төлөв:

  # ps aux | grep php

GravityZone On-Premises ба Amazon EC2 интеграци

Энэ хэсэгт GravityZone (өөрийн сервер дээрх)-ийг Amazon EC2 жагсаалттай нэгтгэхэд шаардлагатай урьдчилсан нөхцөл болон энгийн алдаа засах алхмуудыг үзүүлнэ.

Amazon EC2-ийн хэрэглэгчийн хувьд Region болон Availability Zone-оор бүлэглэсэн EC2 instance-уудын жагсаалтыг GravityZone-ийн сүлжээний жагсаалттай нэгтгэж болно.

Урьдчилсан нөхцөл

• Бүрэн ажиллагаатай, өөрийн сервер дээрх GravityZone консол дахь компанийн администраторын бүртгэл. Энэ консол таны AWS EC2 region-ийн хаягтай холбогдох боломжтой байх ёстой:
  • ec2.[aws-region].amazonaws.com:44 (бүрэн жагсаалтыг эндээс үзнэ үү)
• Дараах эрхтэй идэвхтэй AWS IAM service бүртгэл:
  • Programmatic access (access / secret key)
  • IAMReadOnlyAccess
  • Шаардлагатай бүх AWS region-д AmazonEC2ReadOnlyAccess

Асуудал шийдэх

GravityZone-д Amazon EC2 интеграци үүсгэж чадахгүй бол, эсвэл интеграци out of sync болвол дараах боломжит шалтгаан ба шийдлийг шалгана:

• AWS бүртгэлд шаардлагатай хоёр эрхийн (IAMReadOnlyAccess ба AmazonEC2ReadOnlyAccess) аль нэг эсвэл хоёулаа дутуу байна. — AWS-ийн хэрэглэгчийн үүрэг (role) ба policy-д нэвтэрч шаардлагатай бүх эрхийг нэмнэ.
• AWS бүртгэлийн хэрэглэгчийн эрхийг саяхан өөрчилсөн бөгөөд GravityZone-д AWS интеграци үүсгэх үед эрх AWS даяар хараахан дамжаагүй байна. — Хэдэн минут хүлээгээд интеграцийг дахин тохируулна.
• AWS хэрэглэгчийн бүртгэлд холбосон AWS policy зөвхөн зарим region-ийг (жишээ нь us-east-1, эсвэл us-east-1 ба us-east-2) хамарч байна. Бид зөвхөн бүх region-д хандах эрхтэй AWS хэрэглэгчийн бүртгэлтэй интеграцийг дэмждэг. — AWS хэрэглэгчийн бүртгэлд шаардлагатай бүх EC2 region-д AmazonEC2ReadOnlyAccess эрх олгоно.
• Amazon EC2-ийн зарим region боломжгүй байна. Интеграци үүсгэх эсвэл AWS жагсаалтыг синхрончлоход GravityZone бүх AWS region-тэй холбогдох шаардлагатай. GravityZone нэг буюу хэд хэдэн region-той холбогдож чадахгүй бол интеграци амжилтгүй болно эсвэл out of sync болно. Боломжит шалтгаан: холбогдох AWS region-д саатал гарсан. — AWS region-ийн төлөвийн хуудсыг шалгаж, саатал арилсны дараа интеграцийг дахин үүсгэх / синхрончлохыг оролдоно.
• Нэг AWS бүртгэлээр олон Amazon EC2 интеграци үүсгэх гэж байна. GravityZone өөр өөр AWS бүртгэлийн access болон secret key-д суурилсан олон AWS EC2 интеграцийг дэмждэг. Нэг AWS бүртгэлээр хоёр багц access, secret key өгсөн ч хоёр Amazon EC2 интеграци үүсгэх боломжгүй. — GravityZone-д өөр Amazon EC2 интеграци үүсгэхдээ өөр AWS бүртгэл дор үүсгэсэн хэрэглэгчийн нэвтрэх мэдээллийг ашиглана.
• Өгсөн secret болон access key хүчингүй болсон эсвэл олдохгүй байна, интеграци out of sync болсон. — AWS бүртгэлд нэвтэрч, холбогдох IAM хэрэглэгчид өөр түлхүүрийн хос үүсгэнэ.
• Таны галт хана GravityZone appliance болон AWS хоорондын холболтыг хаасан байна. — GravityZone ба AWS хоорондын сүлжээний хандалтыг зөвшөөрөхөөр галт хана (эсвэл прокси)-г тохируулна.