威眼客户端离线原因排查

威眼是一款专业的企业电脑监控软件,为什么会出现员工端离线情况呢,因为威眼的审计数据保存在企业私有服务器上,无法被恶意删除、窃取,如果服务器网络发生了变动,员工端和服务器之间通讯中断,就会出现离线问题,排查方法如下:

1.局域网版本员工端离线
(1)一方面确认员工端安装包setup_ip_服务器ip.exe这种格式的,另一方面确认初始的服务器ip地址是多少,如果安装包名称格式不带ip,可能是服务器的ip没有固定,是动态的,所以捕获不到,安装包重命名手动加上ip地址,重新安装,然后将ip地址固定,尽可能在路由上进行绑定,本机固定有可能会ip冲突。
(2)在员工端电脑上调出cmd命令输入,ping 管控端(实际是服务器)ip地址,看一下是否可以ping通,如若ping不通,查看员工电脑ip地址网关是多少,是否和管理端一致,一致的话管理端关闭防火墙,很有可能是防火墙禁用端口导致的;
如果不一致,可以调整一下网络,将管理端网络放在员工平级或者上级路由,管理端挪到平级因为广播员工端会自动上线的,如果员工端是下级路由不会自动修正服务器ip地址,需要手动更改员工端服务器ip地址,也可以重新安装,修改完成点击确定;
(3)以上能ping通但仍不在线的情况下,打开员工端设置中心查看服务器ip地址填写是否正确,不正确的话手动修改;查看后台是否显示名称,如果显示点名称可以修改则表示TCP是通的,看一下管控端是否有终端名字变了,如果不显示名称,确认是否是初次安装,可以重装员工端看一下。
(4)仍然找不到原因,打包客户端日志(日志路径:c:\nsec\debug\log,直接复制到员工端的电脑上)发送给技术人员查看。
2.互联网版本员工端离线
(1)确认员工端安装包setup_ip_公网ip.exe或者是setup_wid_私有域名.exe格式的
(2)telnet 端口:调出cmd命令输入,telnet实际服务器公网的ip地址 19005/19007,如果显示的是没有任何文字的黑框,则表示端口是通的
(3)如果telnet不通,有可能是服务器网络变了,查看本机的ip地址,进入路由器重新做端口映射,然后固定服务器的ip
(4)如果还不上线,查看员工端日志,日志路径:c:\nsec\debug\log(直接复制到员工端电脑)打包发给技术人员查看。