Return
-
Title
Les Agents ne terminent pas l'inventaire - Une erreur est survenue: "SSLv3 alert Echec de liaison" ou "Code d'erreur (35: SSL connecteur erreur)" -
Description
Les agents ne se synchronisent pas dans l'appliance KACE avec SSL activé. Une erreur apparait lorsque l'on force l'inventaire sur une machine client cible dans appliance. L'erreur semblable suivant est observé lorsque SSLv3 est désactivé à partir de la version 6.4.x de l'appliance et les agent kace plus ancien que la 6.4.180.
Journaux des erreurs :
[2016-02-10.09:45:45][runkbot:GetKbot ] Kbot [4-0] not found locally, downloading ...[2016-02-10.09:45:45][runkbot:DownloadUsingCurl ] DownloadFile: 'C:\ProgramData\Dell\KACE\kbots_cache\4-0.xml' error occurred: 'error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure' Error Code (35:SSL connect error), url: https://kace.k1000.local/service/kbot_service_notsoap.php?METHOD=getkbot&KUID=72EA3335-ABC9-25B0-BC44-697F33E1C2AD&KBOT_ID=4&KBOT_VERSION=0&CLIENT_VERSION=6.3.314[2016-02-10.09:45:45][runkbot:KCopyFile ] Error (cURL) copying files from 'https://kace.k1000.local/service/kbot_service_notsoap.php?METHOD=getkbot&KUID=81EA2235-FBF6-45A0-BB84-697F33E1C2AD&KBOT_ID=4&KBOT_VERSION=0&CLIENT_VERSION=6.3.314' to 'C:\ProgramData\Dell\KACE\kbots_cache\4-0.xml': (35) SSL connect error[2016-02-10.09:45:45][runkbot:GetKbotEvents ] GetKbotEvents: Document not parsed successfully[2016-02-10.09:45:45][runkbot:DownloadUsingCurl ] DownloadFile: 'C:\Users\tester\AppData\Local\Temp\dkl2BF0.tmp' error occurred: 'error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure' Error Code (35:SSL connect error), url: https://kace.k1000.local/service/kbot_service_notsoap.php?METHOD=getuploadpath&KUID=81EA2235-FBF6-45A0-BB84-697F33E1C2AD&FILENAME=KBOT_LOG.txt[2016-02-10.09:45:45][runkbot:KCopyFile ] Error (cURL) copying files from 'https://kace.k1000.local/service/kbot_service_notsoap.php?METHOD=getuploadpath&KUID=81EA2235-FBF6-45A0-BB84-697F33E1C2AD&FILENAME=KBOT_LOG.txt' to'C:\Users\tester\AppData\Local\Temp\dkl2BF0.tmp': (35) SSL connect error[2016-02-10.09:45:45][runkbot:UploadLog ] Uploading Log: server [https://kace.k1000.local] failed to return valid upload path for kuid=[81EA2235-FBF6-45A0-BB84-697F33E1C2AD]: path=[][2016-02-10.09:45:45][runkbot:UploadLog ] (returning without attempting to upload log file)[2016-02-10.09:45:45][runkbot:CleanupLog ] Cleaning up log file [C:\Users\tester\AppData\Local\Temp\dkl2AB7.tmp] -
Cause
SSLv3 est nécessaire pour la communication de l'agent avec tous les agents Kace qui sont antérieurs à la version 6.4.180. Les version l'agent 6.4.180 et supérieure utilise TLS (Transport Layer Security) pour la communication SSL. Tous les agents plus ancien que la version 6.4.180 devront utiliser SSLv3 -
Resolution
Veuillez réactiver SSLv3 (Paramètres> Panneau de configuration> Paramètres de sécurité) pour que tous les agents Kace antérieure à la version 6.4.180 puisse communiquer avec l'appliance version 6.4.x. Envisager de mettre à jour tous les agents à 6.4.180 minimum, de sorte que la communication SSLv3 peut être désactivé par la suite.
Pour activer SSLv3:
- Allez dans Paramètres | Les paramètres de sécurité
- Recherchez la section SSL
- Cochez la case à côté de Activer SSLv3
- Cliquez sur Enregistrer et Redémarrer les services
