无法在具有多个网络接口卡的系统上绑定 IP 地址
技术文章 ID:
KB53169
上次修改时间: 2023/07/6
上次修改时间: 2023/07/6
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
了解不断适应的 XDR 生态系统如何为您的企业赋能。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
下载 Magic Quadrant 报告,该报告根据执行能力和愿景完成情况,对 19 家供应商进行了评估。
Gartner 报告称,“XDR 是一种新兴技术,可以提供增强的威胁防护、检测和响应。”
企业在 2022 年应警惕哪些网络安全威胁?
网络安全行业绝不是一潭死水,而是危机不断,现在便是接受这一全新安全防护理念,将其转化为自身优势,为企业赋能的最佳时机。
网络安全领域备受信赖的两大领导者携手打造弹性化的数字世界。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
无法在具有多个网络接口卡的系统上绑定 IP 地址
技术文章 ID:
KB53169
上次修改时间: 2023/07/6 环境应用和变更控制(ACC) 8.x, 7.x
ePolicy Orchestrator (ePO) 5.x 恶意系统检测 (RSD) 5.x Trellix Agent (TA) 5.x 问题当安装Agent的计算机有多个IP地址时,TA不能绑定上报特定的IP地址。
代理绑定到与其侦听的端口相关的所有可用接口。但是,当报告代理发送到 ePO 的属性集中的 IP 地址时,代理会选择可以成功建立连接的代理处理程序的第一个 IP 地址。IP 地址和接口通过其属性包发送到 ePO。 注意: 除了分配给计算机上主网络接口卡(NIC)的任何 IP 地址,都被 RSD 传感器检测为独立的 Rogue 计算机。
在某些操作系统上,您可以强制计算机报告具有外部 IP 地址的 NIC (Lan1),另 一个 为第二个(Lan2)。此操作可以解决问题,因为代理会自动尝试使用操作系统报告为第一个接口的接口来连接到代理处理程序。有关此操作可应用于哪些操作系统的详细信息, 请参阅 Microsoft 文章 配置网络接口的顺序。
当客户端系统重新启动时,您会在 ePO 服务器下面看到事件的顺序,并会先绑定不同的 IP 地址,然后由
TA上报属性包中的新IP地址时出现的问题如下:
解决方案
客户需要与 Microsoft 配合使用,以强制计算机先向其报告具有外部 IP 地址的 NIC。 要提交新的产品创意,请 转至 Enterprise 客户产品创意页面。
单击 登录 并输入您的 ServicePortal 用户 ID 和密码。如果您还没有 ServicePortal 或社区帐户,请单击 注册 以在任一网站上注册新帐户。 有关产品创意的详细信息,请参阅 KB60021-如何提交产品创意。 免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
受影响的产品 |
|