download DAT bloccati dalla scansione Gateway SonicWALL

Articoli tecnici ID: KB58039
Ultima modifica: 2022-07-11 11:15:02 Etc/GMT

Ambiente

McAfee ePolicy Orchestrator (ePO) 5.x

SonicWALL PRO Series Firewall and VPN
Any Firewall or Gateway product

Problema 1

l'attività di pull dell'archivio ePO non riesce.

Il file di registro delle attività registra gli errori delle attività di pull dell'archivio seguenti:

ERROR: Failed to download file Current\(...)\0000\dat-XXXX.zip from site ftp.nai.com:21, error code 10054
(An existing connection was forcibly closed by the remote host)

Problema 2

EpoApSvr.logViene visualizzato quanto segue:

E #5536 naInet FTP session 1 socket 8128 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 socket 6416 RecvTimeout() failed on recv, WSAGetLastError() = 10054
E #5536 naInet FTP session 1 Socket error occurred: 10054
I #5536 SIM_InetMgr Download file dat-4670.zip failed in session 1, nainet ret=0
e #5536 SiteMgr CheckInMirrorPackage: Download file dat-4670.zip from site McAfeeFtp::Current\VSCANDAT1000\DAT\0000 failed, hr=-2147467259
I #5536 McUpload Start http session login...
I #5536 McUpload End http session login, status=0
I #5536 McUpload Http response status code = 200
I #5536 naInet HTTP Session closed

Problema 3

La scansione antivirus è attivata sul firewall o sul gateway.

Causa

Il gateway si attiva sul McAfee file DAT ( .zip ) o ( .tar ) perché il ReadMe.txt file contiene la stringa di test antivirus di EICAR ( www.eicar.com ).

Note:

I prodotti diversi da SonicWALL possono causare lo stesso problema con il download DAT.
Qualsiasi Gateway AV che rileva erroneamente la stringa di test EICAR come parte di un altro trigger di file nel file zip dat.

Per verificare il problema, procedere come segue:

Confermare la versione DAT corrente andando al seguente sito Web: https://www.trellix.com/it-it/downloads/security-updates.html.
Aprire Internet Explorer sul server ePO, copiare il seguente URL, sostituendo il XXXX con i numeri corretti per la versione DAT corrente:

https://update.nai.com/Products/CommonUpdater/Current/VSCANDAT1000/DAT/0000/avvdat-XXXX.zip
Il download progredisce fino a raggiungere il 99%, quindi Visualizza il seguente errore:

Internet Explorer cannot download avvdat-XXXX.zip from update.nai.com.
The connection with the server was reset.

Il messaggio riportato sopra conferma che la download del file DAT viene intercettata o danneggiata.

Soluzione

Disattiva il rilevamento del file di test EICAR sul SonicWALL Firewall:

Connettersi alla configurazione Web per il SonicWALL Firewall.
Fare clic su Security Services , Gateway antivirus . Configurare le impostazioni di Gateway AV.
Fare clic su Disattiva rilevamento del file di test EICAR.

Nota: In alternativa, aggiungere update.nai.com a Elenco di esclusione di Gateway AV:

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

download DAT bloccati dalla scansione Gateway SonicWALL

Ambiente

Problema 1

Problema 2

Problema 3

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

download DAT bloccati dalla scansione Gateway SonicWALL

Ambiente

Problema 1

Problema 2

Problema 3

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title