Решено агент на терминальный сервер.

[smsm]

может кто сталкивался.
есть чекпоинт 8.20. есть терминальный сервер 2019.
на терминалку ставлю мухагента. агент успешно соединяется с чекпоинтом, но входы клиентов на терминалку не видит.
вопрос, что может быть ? что смотреть/куда бежать ?

 

[Anatoly]

Смотреть логи по блэйду Identity Awareness, MUH агент должен быть там.
Можете по подробнее написать что не работает? Поток сознания.. У вас пользователи терминального сервера не авторизуются на чекпойнте ?

 

[smsm]

на терминальный сервер агент ставится и нормально подключается к чекпоинту . статус коннектед.
но пользователей на терминальном сервере агент не видит.
вот картинка с вкладкой users. пусто. а на терминалке сейчас сидит 5 человек.
после установки агента сервер перезагружался.
и да, мысли все в разбеге где-то. прошу прощения

 

[Anatoly]

Терминалка в домене ? На терминал ходят доменные юзеры? Настроена ли в чекпойнте связка с LDAP ?

 

[Anatoly]

Попробуйте другой агент скачать

Identity Awareness Agents

Identity Awareness Clients

 

[smsm]

да,. терминалка в домене. на неё ходят доменные пользователи. сам чекпоинт с лдап нормально работает.
пользователи с локальных компов нормально авторизуются на чп по доменному имени

 

[Anatoly]

General Availability Versions

Agent Name	Version	Release Date	Download Link
Identity Collector	80.97.0000	28 Jan 2020	(msi)
Identity Agent - Full	R80.202.0000	28 Jan 2020	(exe) (msi)
Identity Agent - Light	R80.202.0000	28 Jan 2020	(exe) (msi)
Identity Agent - MACOS	R80.002.0000	28 Jan 2020	(dmg)
Terminal Server Agent v1	R80.202.0000	28 Jan 2020	(exe) (msi)
Terminal Server Agent v2 (from R80.40)	R80.202.0000	28 Jan 2020	(exe) (msi)

 

[smsm]

Попробуйте другой агент скачать

Identity Awareness Agents

да,спасибо. утром уже. результат то-же самый. коннект к чп - без проблем. терминальных пользователей не видит.
но в этой версии лог более подробный что-ли
есть записи

ay 11:01:08] [PTLib (NAC::Important)] PacketTagging::findActivePTDriver: Could not find any active packet tagging driver
ay 11:01:08] [PTLib (NAC::Events)] PacketTagging::isDriverActive: driver active: no

больше ничего ругательного нет

 

[Anatoly]

Следы ведут куда то в настройки сетевого адаптера

Using Packet Tagging - Windows drivers

Using Packet Tagging

docs.microsoft.com

Contexts are removed from tagged packets automatically when the packets leave the stack. However, if the packets never enter the TCP/IP stack — for example, in the case of an NDIS filter driver — the contexts will need to be removed manually by calling FwpsNetBufferListRemoveContext0 with the netBufferList parameter set to NULL.

 

[smsm]

ну, значит упс. пока отложу.
спасибо.

 

[Surf_rider]

Solution https://supportcenter.checkpoint.co..._doGoviewsolutiondetails=&solutionid=sk113732
Refer to the following security updates:

• x86: https://www.microsoft.com/en-US/download/details.aspx?id=46078
• x64: https://www.microsoft.com/en-us/download/details.aspx?id=46083
• IA-64: https://www.microsoft.com/en-us/download/details.aspx?id=46130

 

[Surf_rider]

а что в логах по блэйду Identity Awareness и по серверу терминалов ?? Есть уверенность что агент соединен с шлюзом?

 

[smsm]

а что в логах по блэйду Identity Awareness и по серверу терминалов ?? Есть уверенность что агент соединен с шлюзом?

агент пишет connected. если на шлюзе блейд выключить - агент ругается.
в логе агента есть успешное подключение, сертификат.
так что да, уверенность есть.

 

[smsm]

хм. похоже. спасибо.