เครื่องลูกข่ายขึ้น Offline / ไม่รายงานเข้า Cloud Console
ปัญหา
ติดตั้ง Seqrite บนเครื่องลูกข่ายแล้ว แต่ใน Cloud Console เครื่องนั้นขึ้นสถานะ Offline / Not reporting หรือค้างอยู่ที่ข้อมูลเก่า ทำให้สั่งงาน (deploy policy, scan, อัปเดต) จากส่วนกลางไม่ได้ บทความนี้ไล่หาสาเหตุจากฝั่งเครื่องลูกข่ายก่อน แล้วค่อยไปฝั่ง network
ข้อ 1: client service ทำงานอยู่ไหม
เช็คสถานะ service ที่เครื่องลูกข่าย
เปิด Command Prompt as Administrator แล้วรัน
powershellsc query SeqriteServiceสถานะต้องเป็น
RUNNINGถ้าเป็นSTOPPEDให้สั่งเริ่มเริ่ม service ถ้าหยุด
powershellnet start SeqriteServiceถ้าสั่งเริ่มแล้วหยุดเองซ้ำ ๆ ให้ดูข้อ 4 (client เสีย/ต้อง redeploy)
ข้อ 2: เครื่องออกเน็ต / ผ่าน proxy ได้ไหม
client ต้องคุยกับเซิร์ฟเวอร์ (Cloud หรือ EPS Server) เป็นระยะ เพื่อรายงานสถานะและรับคำสั่ง
ทดสอบเน็ตทั่วไป
เปิดเว็บอะไรก็ได้จากเครื่องนั้นดูว่าเน็ตใช้ได้จริง
ตั้ง proxy ให้ client
ถ้าองค์กรออกเน็ตผ่าน proxy ต้องกำหนดค่า proxy ให้ Seqrite ตรงกับที่องค์กรใช้ (host/port และ user/password ถ้ามี) มิฉะนั้น client จะติดต่อเซิร์ฟเวอร์ไม่ได้แม้เน็ตทั่วไปจะใช้ได้
ยืนยันว่าไม่โดน firewall กรอง
firewall องค์กรต้องยอมให้ client คุยกับเซิร์ฟเวอร์ผ่านช่องทางที่กำหนด (Cloud = HTTPS ออกอินเทอร์เน็ต; EPS Server = พอร์ตที่เซิร์ฟเวอร์ใช้ภายในวง) ถ้าต้องการรายชื่อโดเมน/พอร์ตที่ต้อง allow ให้ขอผ่าน Support Ticket
ข้อ 3: นาฬิกาเครื่องตรงไหม
ข้อ 4: client เสีย — ติดตั้ง/deploy ใหม่
ถ้าเช็ค 3 ข้อบนแล้วยัง Offline อาจเป็นตัว client ที่พังหรือ config หลุด
สั่ง reinstall จาก Console (ถ้ายังสั่งได้)
ถ้าเครื่องยังพอสื่อสารได้เป็นครั้งคราว ลองสั่ง reinstall/repair client จาก Console
ถอนแล้วลงใหม่ที่เครื่อง
ถ้าสั่งจากส่วนกลางไม่ได้ ให้ไปถอน client ที่เครื่องแล้วติดตั้งใหม่ด้วย package จาก Console (package จะฝังค่าเชื่อมต่อ + group ให้อัตโนมัติ)
ยืนยันสถานะกลับมา online
หลังลงใหม่ รอให้ Console sync แล้วดูว่าเครื่องขึ้น Online และเวลา Last Seen ขยับเป็นล่าสุด
ข้อ 5: อยู่คนละ group/company
บางครั้งเครื่อง online จริงแต่ดู "หาย" เพราะไปอยู่คนละ group ที่คุณเปิดดู — ตรวจว่าเลือก group/company ให้ถูกใน Console และใช้ช่องค้นหาด้วยชื่อเครื่อง
ถ้ายังไม่ได้ผล
เพิ่งจะ deploy หลายเครื่องพร้อมกัน? ดู ติดตั้ง Seqrite หลายเครื่องพร้อมกัน
คำถามที่พบบ่อย
เครื่องเปิดใช้งานปกติ แต่ Console ขึ้น Offline หมายความว่ายังโดนป้องกันอยู่ไหม?▾
ถ้า client service ยัง RUNNING เครื่องยังได้รับการป้องกันแบบ real-time อยู่ สถานะ Offline ใน Console หมายถึง 'รายงานเข้าส่วนกลางไม่ได้' เท่านั้น แต่ควรรีบแก้เพราะจะสั่ง policy/อัปเดตจากส่วนกลางและติดตามสถานะไม่ได้
เครื่องอยู่หลัง proxy ต้องตั้งอะไรบ้าง?▾
ต้องกำหนดค่า proxy ให้ตัว Seqrite client เอง (host/port และ user/password ถ้า proxy ต้อง auth) ให้ตรงกับที่องค์กรใช้ ไม่งั้น client จะคุยกับเซิร์ฟเวอร์ไม่ได้แม้เบราว์เซอร์จะเปิดเว็บได้
ลง client ใหม่แล้วแต่ Console ยังขึ้นเครื่องเดิมซ้ำ/ค้าง?▾
ให้ลงด้วย package ที่ดาวน์โหลดจาก Console (จะผูก group/ค่าเชื่อมต่อให้) แล้วรอ sync รอบถัดไป ถ้ายังมี entry ซ้ำของเครื่องเดิมค้างอยู่ ให้ลบ entry เก่าที่ Offline ทิ้งจาก Console
บทความนี้ช่วยได้ไหม?