Descarga de DAT bloqueada por el análisis Gateway de SonicWALL

Artículos técnicos ID: KB58039
Última modificación: 2022-07-11 11:15:09 Etc/GMT

Entorno

McAfee ePolicy Orchestrator (ePO) 5.x

SonicWALL PRO Series Firewall and VPN
Any Firewall or Gateway product

Problema 1

error en la tarea de extracción del repositorio de ePO.

El archivo de registro de tareas registra los siguientes errores de tareas de extracción del repositorio:

ERROR: Failed to download file Current\(...)\0000\dat-XXXX.zip from site ftp.nai.com:21, error code 10054
(An existing connection was forcibly closed by the remote host)

Problema 2

La EpoApSvr.log muestra lo siguiente:

E #5536 naInet FTP session 1 socket 8128 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 socket 6416 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 Socket error occurred: 10054
I #5536 SIM_InetMgr Download file dat-4670.zip failed in session 1, nainet ret=0
e #5536 SiteMgr CheckInMirrorPackage: Download file dat-4670.zip from site McAfeeFtp::Current\VSCANDAT1000\DAT\0000 failed, hr=-2147467259
I #5536 McUpload Start http session login...
I #5536 McUpload End http session login, status=0
I #5536 McUpload Http response status code = 200
I #5536 naInet HTTP Session closed

Problema 3

El análisis antivirus está activado en el firewall o Gateway.

Motivo

La Gateway se activa en el archivo McAfee DAT ( .zip ) o ( .tar ) porque el ReadMe.txt archivo contiene la cadena de prueba antivirus EICAR ( www.eicar.com ).

NOTAS:

Los productos que no sean SonicWALL pueden provocar el mismo problema con la descarga de DAT.
Cualquier Gateway antivirus que detecte de forma incorrecta la cadena de prueba EICAR como parte de otro archivo que se active en el archivo DAT zip.

Para comprobar el problema, haga lo siguiente:

Confirme la versión actual de DAT visitando el siguiente sitio web: https://www.trellix.com/es-es/downloads/security-updates.html.
Abra Internet Explorer en el servidor de ePO, copie la siguiente URL y sustituya el XXX con los números correctos para la versión actual de DAT:

https://update.nai.com/Products/CommonUpdater/Current/VSCANDAT1000/DAT/0000/avvdat-XXXX.zip
La descarga progresa hasta que alcanza el 99% y, a continuación, muestra el siguiente error:

Internet Explorer cannot download avvdat-XXXX.zip from update.nai.com.
The connection with the server was reset.

El mensaje anterior confirma que la descarga del archivo DAT está interceptada o dañada.

Solución

Desactive la detección del archivo de prueba EICAR en la SonicWALL firewall:

Conéctese a la configuración SonicWALL Web del firewall.
Haga clic en Security Services , Gateway Anti-Virus . Configure Gateway configuración antivirus.
Haga clic en desactivar detección de archivo de prueba EICAR.

Nota: O bien, agregue update.nai.com a la Gateway lista de exclusión de AV:

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Descarga de DAT bloqueada por el análisis Gateway de SonicWALL

Entorno

Problema 1

Problema 2

Problema 3

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Descarga de DAT bloqueada por el análisis Gateway de SonicWALL

Entorno

Problema 1

Problema 2

Problema 3

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title