エージェントがサーバーに接続できません
セッションレコーディングエージェントがセッションレコーディングサーバーに接続できない場合、セッションレコーディングブローカーへのポーリングメッセージの送信中に例外が発生しましたというイベントメッセージが例外テキストとともにログに記録されます。例外テキストには、接続が失敗した理由が示されます。理由は次のとおりです。
-
基になる接続が閉じられました。SSL/TLS セキュアチャネルの信頼関係を確立できませんでした。 この例外は、セッションレコーディングサーバーが、セッションレコーディングエージェントをホストするサーバーが信頼しないCAによって署名された証明書を使用しているか、セッションレコーディングエージェントをホストするサーバーにCA証明書がないことを意味します。あるいは、証明書の有効期限が切れているか、失効している可能性があります。
解決策: セッションレコーディングエージェントをホストするサーバーに正しいCA証明書をインストールします。信頼されているCAを使用してください。
-
リモートサーバーがエラーを返しました: (403) forbidden。 この標準的なHTTPSエラーは、安全でないHTTPを使用して接続しようとしたときに発生します。セッションレコーディングサーバーをホストするマシンは、セキュアな接続のみを受け入れるため、接続を拒否します。
解決策: セッションレコーディングエージェントのプロパティを使用して、セッションレコーディングブローカープロトコルをHTTPSに変更します。
-
セッションレコーディングブローカーは、レコードポリシーのクエリを評価中に不明なエラーを返しました。エラーコード 5 (アクセス拒否)。詳細については、セッションレコーディングサーバーのイベントログを参照してください。 このエラーは、セッションが開始され、レコードポリシー評価のリクエストが行われたときに発生します。このエラーは、Authenticated Usersグループ (デフォルトのメンバー) がセッションレコーディング承認コンソールのポリシー照会ロールから削除された結果です。
解決策: Authenticated Usersグループをこのロールに戻すか、各セッションレコーディングエージェントをホストする各サーバーをPolicyQueryロールに追加します。
-
基になる接続が閉じられました。キープアライブが期待されていた接続がサーバーによって閉じられました。 このエラーは、セッションレコーディングサーバーがダウンしているか、リクエストを受け付けられない状態であることを意味します。IISがオフラインまたは再起動されているか、サーバー全体がオフラインになっている可能性があります。
解決策: セッションレコーディングサーバーが起動しており、ネットワークに接続されていることを確認します。サーバーでIISが実行されていることを確認します。
-
リモートサーバーがエラーを返しました: 401 (Unauthorized)。 このエラーは、次の方法で現れます。
- セッションレコーディングエージェントサービスが起動すると、401エラーを説明するエラーがイベントログに記録されます。
- セッションレコーディングエージェントでポリシー照会が失敗します。
- セッションレコーディングエージェントでセッションレコーディングがキャプチャされません。
解決策: セッションレコーディングエージェントで、NT AUTHORITY\Authenticated Users グループがローカルの Users グループのメンバーであることを確認します。
