ZEN10 Configuration manager Advanced. Вопросы.

[Ковалев Артем]

Коллеги, приветствую.
Начал развёртывание ZCM в компании и наткнулся на странности. На пилотных проектах всё было хорошо, а теперь начинается.
Странность первая. Агент ZCM иногда не ставится. Выглядит это так: инсталляция оканчивается с сообщение в трее что Install unsucessfully. Ошибок в ZENPreAgent.InstallErr нету (файл вообще нулевой длины), в ZENPreAgent.InstallLog ни слова о ошибке, в системном журнале сообщения WindowsActions.MSI_UNKNOWN_ERROR: An Unknown MSI error occurred: Error code is Данный ключ отсутствует в словаре.. Как назло, станции из тех, что перезаливать нельзя. После такой установки агент работает криво: не ставится часть апликух, нет удалённого управления... И не удаляется (нет его в списке установленных продуктов windows). В результате с помощью какой-то матери выковыриваем агента и оставляем пока на таких машинах 7 zen. Но хотелось бы найти решение.
Никто не сталкивался, что это такое?

Странность вторая. Не всегда работает удалённое управление. У нас 5 админских станций (3 win7, 2 winXp) и примерно 100 юзерских станций сейчас в пуле. 2 админские станции (обе win7) не могут вызвать удалённое управление ни с одним юзерским ПК. Ошибка - не удалось установить соединение с ПКимя~50.
3 оставшихся админских станции могут вызвать удалённое управление (и оно работает, хотя и слетает периодически) с 70% юзерских ПК. С остальными - та же ошибка.

Проблемы в novell support создал, уже неделю тишина (запросили логи и слепок с сервера - и всё умерло). Может, тут кто что подскажет?

[Антон Фридрих]

Версия ZCM 10.3.1?

Как вы ставите клиента? руками или по ссылке или по какой то технологии(батник и т.д.) Я не сталкивался с кривой установкой ниразу.

По удаленному управлению - проверьте телнетом вход на порт 5950. А также запустите утилиту nzrviewer.exe и выставите в ней уровень лога повыше. Логи можно сюда потом показать.

[Ковалев Артем]

Версия ZCM 10.3.1?

Насколько я понимаю, 10.3 ровно. Где точнее посмотреть?

Как вы ставите клиента? руками или по ссылке или по какой то технологии(батник и т.д.) Я не сталкивался с кривой установкой ниразу.

По всякому - руками скачанный с сервера, через deploy самого сервера - на таких машинах диагноз одинаковый.

По удаленному управлению - проверьте телнетом вход на порт 5950. А также запустите утилиту nzrviewer.exe и выставите в ней уровень лога повыше. Логи можно сюда потом показать.

telnet ip 5950 - коннектится, ответ (видимая часть) - RFB 003.007

А где взять утилиту nzrviewer.exe ? Вчера обыскался, ни яндекс, ни novell support про неё ничего не знает. На компах с агентом и на сервере её нет.

[Антон Фридрих]

Посмотрите на странице Configuration или в свойствах сервера. Должно быть 10.3.1.xx

Про утилиту

[Ковалев Артем]

ZCM Version 10.3.0.0
ZAM Version 10.3.0.53910
ZPM Version 10.3.0.31

Запустил обновление.

За утилиту - спасибо, буду копать.

Код: Выделить всё

Failed to connect to server. Socket error= 10061
Deregistered connection from app
Exiting
VNC viewer closing down


Это verbose level 12 (максимальный).

[Ковалев Артем]

Удалось выдоить лог поподробнее

Код: Выделить всё

Connected to 10.11.12.22 port 5950
reading 12 bytes
RFB server supports protocol version 3.7
  writing 12 bytes
Connected to RFB server, using protocol version 3.7
reading 1 bytes
reading 3 bytes
  writing 1 bytes
Enabling TightVNC protocol extensions
Authentication scheme: Novell authentication
  writing 16 bytes
Sent console version information...
reading 16 bytes
reading 4 bytes
reading 16 bytes
  writing 4 bytes
[b]Novell Encryption: Certificate not provided[/b]
  writing 2 bytes
reading 2 bytes
Novell Encryption: Performing SSL handshake...
SSL handshake failed. Error: 0. Reason: 6. Details: sslv3 alert handshake failure
Initialization of encryption for the session failed. Unable to proceed.
  writing 2 bytes
  writing 119 bytes
Initialization of encryption for the session failed. Unable to proceed.
Deregistered connection from app
Exiting
VNC viewer closing down


Что-то не то с сертификатом?

[Антон Фридрих]

Обновитесь до 10.3.1

По установке может тоже что то с сертификатами (зен чувствителен к ssl), проверьте что на проблемных машинах удаляете сертификат или установлен верный, перед установкой агента.

По удаленному управлению, ошибка
Initialization of encryption for the session failed. Unable to proceed.

Попробуйте указать в политике неиспользовать шифрование. В противном случае на клиенте скажите
zac unr
удалите кэш c:\program files\novell\zenworks\cache\zmd
zac reg -g https://ваш_зен_сервер

Таким образом вы перерегите машину удалив старый сертификат из кэша агента.

[Ковалев Артем]

Обновитесь до 10.3.1

Щас, докачается. Кстати, подскажите, обновление 10.3.0 -> 10.3.1 связано с прерыванием сервиса? Сервак надо будет перегружать?

По установке может тоже что то с сертификатами (зен чувствителен к ssl), проверьте что на проблемных машинах удаляете сертификат или установлен верный, перед установкой агента.

По удаленному управлению, ошибка
Initialization of encryption for the session failed. Unable to proceed.

Попробуйте указать в политике неиспользовать шифрование. В противном случае на клиенте скажите
zac unr
удалите кэш c:\program files\novell\zenworks\cache\zmd
zac reg -g https://ваш_зен_сервер

Таким образом вы перерегите машину удалив старый сертификат из кэша агента.

Не использовать шифрование - для нас не подходит, без шифрования я просто vnc-сервер могу поставить, всё будет шоколадно. Для теста пробовал шифрование отменить - ничего не меняется. То есть либо оно коннектится и (в случае включённого шифрования) предлагает принять сертификат (тогда управление будет) - либо не коннектится в принципе.
Такая проблема поднята на форуме новелл, ответа на неё нет, я примерно 4, кто на неё наступил.

[Сергей Дубров]

без шифрования я просто vnc-сервер могу поставить

Просто к слову: RealVNC-сервер работает с AES-шифрованием. Небесплатно, правда

[Антон Фридрих]

Сервер перегружать ненужно после обновления. Но во время обновления сервер сильно провисает, но это минут на 10.

Шифрование я само собой предлагал отключить на время тестов.

[Ковалев Артем]

До 10.3.1 обновился. Сейчас проверяю установку нового агента на "эталонно" глючном компе.
Не помогло. Ошибка остановилась с диагнозом Installation of novell-zenworks-auth-satellite-server-10.3.1.34138.msi failed.

С удалённым управлением:
Перерегистрация станции не помогла, та же ботва.

С отключённым шифрованием не пускает тоже, но ошибка не Initialization of encryption for the session failed а connection timeout. Подозреваю, что и в первом случае он же, но в пределах ssl-сессии.

ps
С отключенным шифрованием и паролем (доступ не по правам, а по паролю) - пускает. Чудеса какие-то.
Но это чистый vnc free, такой хоккей точно не нужен.

[Антон Фридрих]

Про установку - что в журнале винды по этому msi

[Ковалев Артем]

Про установку - что в журнале винды по этому msi

Тип события: Ошибка
Источник события: ZENPreAgent
Категория события: Отсутствует
Код события: 0
Дата: 18.08.2010
Время: 11:41:57
Пользователь: Н/Д
Компьютер: BURMAAA-0907
Описание:
[ZENPreAgent.AgentWin.installFromURI(VerifiableURI u)
]
Installation Failure: C:\WINDOWS\novell\zenworks\bin\downloads\novell-zenworks-auth-satellite-server-10.3.1.34138.msi
Error: 1618

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

[Антон Фридрих]

Ну в теории

Windows Installer Error 1618
Another installation is already in progress. Complete that installation before proceeding with this install.

Какие события ДО? Там должно быть события завершения предыдущего msi. Оно есть? Какой msi до этого стартовал последним?

P.S. а какая версия msi стоит на клиенте?

[Ковалев Артем]

Ну в теории

Windows Installer Error 1618
Another installation is already in progress. Complete that installation before proceeding with this install.

Какие события ДО? Там должно быть события завершения предыдущего msi. Оно есть? Какой msi до этого стартовал последним?

До - логин в новелл, чистка журналов и запуск инсталляции. Клиент Zen7 снесен, из-за чего и вышла перезагрузка. Соотвественно до - сообщения об успешной инсталляции пакетов зена

P.S. а какая версия msi стоит на клиенте?

А как посмотреть? Все клиентские машины WinXPSp3 плюс ставятся все все критические патчи MS.