威眼客戶端離線原因排查

威眼是一款專業的企業電腦監控軟件,為什么會出現員工端離線情況呢,因為威眼的審計數據保存在企業私有服務器上,無法被惡意刪除、竊取,如果服務器網絡發生了變動,員工端和服務器之間通訊中斷,就會出現離線問題,排查方法如下:

1.局域網版本員工端離線
(1)一方面確認員工端安裝包setup_ip_服務器ip.exe這種格式的,另一方面確認初始的服務器ip地址是多少,如果安裝包名稱格式不帶ip,可能是服務器的ip沒有固定,是動態的,所以捕獲不到,安裝包重命名手動加上ip地址,重新安裝,然后將ip地址固定,盡可能在路由上進行綁定,本機固定有可能會ip沖突。
(2)在員工端電腦上調出cmd命令輸入,ping 管控端(實際是服務器)ip地址,看一下是否可以ping通,如若ping不通,查看員工電腦ip地址網關是多少,是否和管理端一致,一致的話管理端關閉防火墻,很有可能是防火墻禁用端口導致的;
如果不一致,可以調整一下網絡,將管理端網絡放在員工平級或者上級路由,管理端挪到平級因為廣播員工端會自動上線的,如果員工端是下級路由不會自動修正服務器ip地址,需要手動更改員工端服務器ip地址,也可以重新安裝,修改完成點擊確定;
(3)以上能ping通但仍不在線的情況下,打開員工端設置中心查看服務器ip地址填寫是否正確,不正確的話手動修改;查看后臺是否顯示名稱,如果顯示點名稱可以修改則表示TCP是通的,看一下管控端是否有終端名字變了,如果不顯示名稱,確認是否是初次安裝,可以重裝員工端看一下。
(4)仍然找不到原因,打包客戶端日志(日志路徑:c:\nsec\debug\log,直接復制到員工端的電腦上)發送給技術人員查看。
2.互聯網版本員工端離線
(1)確認員工端安裝包setup_ip_公網ip.exe或者是setup_wid_私有域名.exe格式的
(2)telnet 端口:調出cmd命令輸入,telnet實際服務器公網的ip地址 19005/19007,如果顯示的是沒有任何文字的黑框,則表示端口是通的
(3)如果telnet不通,有可能是服務器網絡變了,查看本機的ip地址,進入路由器重新做端口映射,然后固定服務器的ip
(4)如果還不上線,查看員工端日志,日志路徑:c:\nsec\debug\log(直接復制到員工端電腦)打包發給技術人員查看。