运维审计中的应用发布服务器

网络通吗？

5.13.2.1 Winsync状态异常

运维审计系统与应用发布服务器的通讯异常。

• 检查运维审计系统中应用发布服务器的地址是否正确，WinSync的状态是否为正常。超级管理员可以在系统设置 > 资产 > 远程客户端 > 应用发布服务器中检查服务器地址和WinSync状态。如果WinSync状态正常说明不是此原因导致。如果地址不正确，请修正后重新检查Winsync状态。
• 检查应用发布服务器是否开机。
• 检查应用发布服务器上的WinSync Service服务状态。您可以在应用发布服务器的开始 > 管理工具 > 服务中检查WinSync Service是否处于已启动状态。如果没有启动可以尝试启动。
• 检查应用发布服务器是否监听了5156端口。在应用发布服务器上执行netstat -na|findstr "5156"可以确定是否监听。
• 检查运维审计系统的IP地址是否加入到WinSync允许IP中。配置方法请参见《应用发布配置指导》，修改后需要重启WinSync Service服务。
• 检查应用发布服务器的主机防火墙和运维审计系统到应用发布服务器之前的网络防火墙设置，允许运维审计系统访问应用发布服务器的TCP/5156端。
• WinSync版本不匹配。一般来说WinSync版本需要使用运维审计系统当前版本的帮助中提供的Winsoft中的版本。

请按照以下步骤排查运维审计系统与应用发布服务器连接异常问题：

1. **检查服务器地址与WinSync状态**：
登录堡垒机，进入【系统设置 > 资产 > 远程客户端 > 应用发布服务器】，确认配置的服务器IP地址正确，且WinSync状态显示为“正常”。若地址错误，请修正后重新检测。

2. **检查WinSync Service服务状态**：
在应用发布服务器上，打开【开始 > 管理工具 > 服务】，确认“WinSync Service”处于“已启动”状态。若服务未运行，请手动启动或重启该服务。

3. **检查5156端口监听状态**：
在应用发布服务器上执行命令：
```bash
netstat -na | findstr "5156"
```
确认是否有`LISTENING`状态的5156端口。若无，请检查WinSync服务是否正常运行，必要时重启服务。

4. **网络连通性检查**：
确保堡垒机与应用发布服务器之间网络可达，无防火墙或安全组策略阻断5156端口通信。

5. **重启相关服务（如必要）**：
若上述步骤均正常但仍无法连接，可尝试在堡垒机侧重启tomcat服务：
```bash
systemctl restart tomcat
```

完成以上排查后，再次查看堡垒机上应用发布服务器的连接状态。