De uitkomst van diagnose
Zo start je diagnose op de collector en zo lees je de uitkomst per stap, met wat je aanpast bij een fout.
diagnose controleert stap voor stap of de collector het platform kan bereiken. Per stap zegt hij in gewone woorden wat er mis is en wat je moet aanpassen. Het installatiescript draait hem na elke installatie; je kunt hem altijd zelf opnieuw starten.
Diagnose starten
Op Linux:
sudo /usr/local/bin/obsolens-collector diagnose
Op Windows, in PowerShell als administrator:
& "C:\Program Files\Obsolens\obsolens-collector.exe" diagnose
Root- of beheerdersrechten zijn nodig omdat de config alleen voor root of Administrators leesbaar is. Draai je diagnose op een computer zonder gekoppelde collector, geef dan het serveradres op met --server https://portal.obsolens.com.
Zo lees je de uitkomst
Elke regel begint met OK, FOUT of LET OP, gevolgd door de naam van de stap. Bij een FOUT staat eronder een regel Oplossing:. Diagnose stopt bij de eerste fout die verdere stappen onmogelijk maakt. Los die op en draai diagnose opnieuw.
De laatste regel is "De verbinding met het platform is in orde." of "De collector kan het platform niet goed bereiken. Los het punt hierboven op en draai diagnose opnieuw."
De stappen
| Stap | Wat wordt getest | Bij een fout |
|---|---|---|
| Proxy | Of de verbinding via een proxy loopt. Altijd OK: je ziet welke proxy, of "geen". | – |
| DNS | Of de naam van het platform op te zoeken is. Alleen zonder proxy; anders doet de proxy dat. | Controleer de DNS-server. Blokkeert een DNS-filter de naam, zet hem dan op de toegestane lijst. |
| Firewall | Of er een TCP-verbinding met het platform (of de proxy) mogelijk is. | Sta uitgaand HTTPS (TCP 443) toe vanaf het adres van de collector naar het platform. Met een proxy: controleer adres en poort van de proxy. |
| TLS | Of de beveiligde verbinding lukt en wie het certificaat uitgaf. Alleen zonder proxy. | Een firewall of IPS breekt de verbinding af. Sta het platform toe in het web- of applicatiefilter. |
| SSL-inspectie | Of het certificaat wordt vertrouwd. | Een firewall of webfilter onderschept HTTPS. Zet het platform op de uitzonderingenlijst voor SSL-inspectie, of geef het CA-certificaat op met "ca_file". |
| Platform | Of het platform zelf antwoordt (status 200). | Geen of een onverwacht antwoord: controleer de proxy, de firewall en het serveradres. |
| Proxy (407) | Of de proxy om aanmelding vraagt. | Zet gebruikersnaam en wachtwoord in de proxy-instelling: http://gebruiker:wachtwoord@proxy:poort. |
| Webfilter | Of er een blokkeerpagina antwoordt in plaats van het platform. | Zet de naam van het platform op de toegestane lijst, bijvoorbeeld als categorie-uitzondering. |
| Klok | Of de klok minder dan 5 minuten afwijkt. | Zet tijdsynchronisatie (NTP) aan. |
| Aanmelding | Of de collector gekoppeld is. Geeft alleen LET OP. | Koppel de collector met een koppelcode. |
Voorbeeld van een goede uitkomst
OK Proxy geen; de collector maakt zelf verbinding (...)
OK DNS portal.obsolens.com = 203.0.113.10
OK Firewall verbinding met portal.obsolens.com:443 in 18ms
OK TLS certificaat in orde (uitgegeven door ...)
OK Platform antwoordt (status 200)
OK Klok loopt gelijk
De verbinding met het platform is in orde.
SSL-inspectie herkennen
Bij SSL-inspectie noemt diagnose wie het certificaat uitgaf. Staat daar de naam van de firewall of het webfilter van de klant, dan weet je zeker dat die de verbinding openbreekt. De beste oplossing is een uitzondering voor het platform. Lees ook Uitgaande verbinding, proxy en SSL-inspectie.
Diagnose is in orde, maar het portaal klopt niet
Diagnose test alleen de verbinding met het platform. Is die in orde en staat de collector toch als offline, controleer dan of de dienst of taak draait. Zie Collector offline. Vindt de collector weinig apparaten, zie Weinig of geen apparaten gevonden.