Téléchargement de fichiers DAT bloqué par l’analyse Gateway SonicWALL

Articles techniques ID: KB58039
Date de la dernière modification : 2022-07-11 11:15:11 Etc/GMT

Environnement

McAfee ePolicy Orchestrator (ePO) 5.x

SonicWALL PRO Series Firewall and VPN
Any Firewall or Gateway product

Problème 1

Echec de la tâche d’extraction du référentiel ePO.

Le fichier journal des tâches enregistre les erreurs suivantes sur les tâches d’extraction de référentiel :

ERROR: Failed to download file Current\(...)\0000\dat-XXXX.zip from site ftp.nai.com:21, error code 10054
(An existing connection was forcibly closed by the remote host)

Problème 2

Le EpoApSvr.log affiche les éléments suivants :

E #5536 naInet FTP session 1 socket 8128 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 socket 6416 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 Socket error occurred: 10054
I #5536 SIM_InetMgr Download file dat-4670.zip failed in session 1, nainet ret=0
e #5536 SiteMgr CheckInMirrorPackage: Download file dat-4670.zip from site McAfeeFtp::Current\VSCANDAT1000\DAT\0000 failed, hr=-2147467259
I #5536 McUpload Start http session login...
I #5536 McUpload End http session login, status=0
I #5536 McUpload Http response status code = 200
I #5536 naInet HTTP Session closed

Problème 3

L’analyse antivirus est activée sur le pare-feu ou sur la passerelle.

Cause

La passerelle se déclenche sur le fichier McAfee DAT ( .zip ) ou ( .tar ), car le ReadMe.txt fichier contient la chaîne de test antivirus Eicar ( www.eicar.com ).

REMARQUES :

Les produits autres que SonicWALL peuvent provoquer le même problème avec le téléchargement de fichiers DAT.
Tout Gateway AV qui détecte de manière incorrecte la chaîne de test EICAR dans le cadre d’un autre fichier se déclenche sur le fichier zip dat.

Pour vérifier le problème, procédez comme suit :

Vérifiez la version actuelle des fichiers DAT en vous rendant sur le site Web suivant : https://www.trellix.com/fr-fr/downloads/security-updates.html.
Ouvrez Internet Explorer sur votre serveur ePO, copiez l’URL suivante, en remplaçant le INDIQUENT avec les numéros corrects pour la version actuelle des fichiers DAT :

https://update.nai.com/Products/CommonUpdater/Current/VSCANDAT1000/DAT/0000/avvdat-XXXX.zip
Le téléchargement progresse jusqu’à atteindre 99%, puis affiche l’erreur suivante :

Internet Explorer cannot download avvdat-XXXX.zip from update.nai.com.
The connection with the server was reset.

Le message ci-dessus confirme que le téléchargement du fichier DAT est intercepté ou corrompu.

Solution

Désactivez la détection du fichier de test EICAR sur le SonicWALL pare-feu :

Connectez-vous à la configuration SonicWALL Web du pare-feu.
Cliquez sur Security Services , Gateway Anti-Virus . Configurez les paramètres AV Gateway.
Cliquez sur désactiver la détection du fichier de test EICAR.

Remarque: Ou ajoutez update.nai.com à la Gateway liste des exclusions AV :

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Téléchargement de fichiers DAT bloqué par l’analyse Gateway SonicWALL

Environnement

Problème 1

Problème 2

Problème 3

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Téléchargement de fichiers DAT bloqué par l’analyse Gateway SonicWALL

Environnement

Problème 1

Problème 2

Problème 3

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title