火绒小问答——「企业版」终端未连接中心

尊敬的用户，您好！

若您遇到火绒终端显示未连接中心、控制中心显示终端离线但设备已正常开机的问题，可按照以下排查步骤逐一定位原因并处理，快速恢复终端正常在线状态。

1、火绒终端信息界面提示未连接中心

2、火绒控制中心显示当前终端为离线终端状态，终端此时已正常开机。

一、终端侧排查

确认终端自身状态与配置

o查看终端信息：在终端电脑上，打开火绒安全软件，点击右上角【终端信息】图标。检查“连接中心”状态及显示的中心地址。这是最直接的判断依据。

o检查终端注册表（Windows）：通过注册表查看终端实际连接的中心地址和端口。

路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Huorong\ESEndpoint\app

查看项：右侧的 UpdateLink 值，即为当前终端所连接的中心地址与端口。

二、控制中心侧排查

检查控制中心服务状态

o如果控制中心服务异常，所有终端都可能无法连接。

使用状态监测工具：运行 C:\Program Files (x86)\Huorong\ESCenter\esstray.exe（默认路径），查看服务是否正常，尝试“一键修复”。

检查控制中心磁盘空间

o控制中心日志等缓存文件存放盘符空间不足，会导致终端离线。

检查授权数量

o当前在线终端数量是否超过授权最大值。超出的终端将无法连接。查看方式：登录控制中心后在控制中心首页查看授权使用情况。

确认中心地址与端口固定性

o控制中心需要具有长期固定的IP地址（或域名）和端口。如果中心IP地址变更或端口被修改，已部署的终端将无法连接。

三、网络与通信排查

检查终端与中心的网络连通性

o确认IP与端口一致：对比终端注册表中 UpdateLink 的地址/端口，与控制中心配置工具中的“控制中心地址”和“终端部署端口”是否一致。

o检查防火墙与端口：确保控制中心的终端部署端口（默认6080）在防火墙中已放行，且终端可以访问到此端口。

o排查DHCP问题：如果终端通过DHCP获取IP，IP地址变化可能导致通信问题。建议为控制中心服务器设置静态IP。

四、特定功能与配置影响

检查是否配置了多中心、负载中心或灾备系统

o多中心/中心地址管理：如果配置了多中心，终端在无法连接当前中心时会尝试连接其他中心。需检查其他中心地址是否可达，是否有连接其他的中心的情况。

o负载中心：如果终端连接到了负载中心，但负载中心与主中心之间通信异常，终端可能无法上线。

检查终端黑名单

o如果终端被加入了黑名单，它会从中心删除且不再占用授权，表现为离线。

o查看路径：控制中心【终端管理】-【终端黑名单】。

考虑版本升级与迁移场景

o从1.0升级到2.0：如果是从1.0平滑升级到2.0中心，且中心地址和端口未变，终端应能重新上线。需确保授权已升级至2.0。

o更换中心服务器（同IP）：如果更换了服务器但沿用旧IP，需修改新中心的SERVERID与旧中心一致，终端才能上线。

五、处置与修复方法

根据排查结果，可选择以下处置方式：

使用中心迁移工具：如果中心地址或端口已变更，或需要将终端迁移到新中心，可使用此工具。

路径：控制中心-【管理工具】-「中心迁移工具」

覆盖安装终端：在终端电脑上重新安装火绒终端，安装时填写正确的中心地址和部署端口。

检查并修复中心服务：通过状态监测工具修复，或重启火绒控制中心相关服务。

清理磁盘空间：确保控制中心安装盘符有足够剩余空间。

调整授权：如果因超授权导致，需联系销售扩容或将不用的终端加入黑名单释放授权。

总结排查流程建议

首先，在终端电脑查看“终端信息”确认连接状态。

其次，登录控制中心，检查：

o该终端状态是“离线”（灰色）还是“异常”（红色）。

o中心服务是否正常、磁盘空间是否充足、授权是否已满。

然后，核对终端注册表 UpdateLink 值与中心配置的地址、端口是否一致。

接着，检查网络防火墙是否放行了终端部署端口（默认6080）。

最后，考虑是否涉及多中心、负载中心、黑名单、版本升级等特定配置。