Numéro de séquence non valide (McAfee Agent Echec de la connexion au serveur ePO)

Articles techniques ID: KB60776
Date de la dernière modification : 2022-09-13 12:44:26 Etc/GMT

Environnement

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

Problème 1

Un ou plusieurs des symptômes suivants sont disponibles :

Les clients ne peuvent pas contacter le serveur ePO, car leur numéro de séquence est inférieur à celui attendu par le serveur.
Les ordinateurs utilisant Deep Freeze ne se connectent pas au serveur ePO.
Les ordinateurs sur lesquels une image est créée ne se connectent pas au serveur ePO.
La restauration des instantanés ou des images VMware provoque l’échec de la connexion du agent au serveur ePO.
La restauration Microsoft des captures instantanées ou des images Virtual PC provoque l’échec de la connexion du agent au serveur ePO.
Les clients qui partagent un GUID de McAfee Agent ne parviennent pas à se connecter au serveur ePO.

Problème 2

Le Server.log enregistre les erreurs :

NAIMSERV servdal.cpp(1670): Agent <Hostname> with GUID {XXXXXXXXXX-XXXX} and IP and MAC has an invalid sequence number; expecting 68 > 176
NAIMSERV servdal.cpp(1757): Rejecting agent due to an invalid or duplicate sequence number
NAIMSERV ; AgentServerCommHandler.cpp(747): Failed to process agent request

Le masvc_<computer_name>.log enregistre les erreurs

masvc(2600.3368) ahclient.Info: Agent is connecting to ePO server
masvc(2600.3368) ahclient.Info: Initiating spipe connection to site https://1.2.3.4:443/spipe/pkg?AgentGuid={XXXXXXXXXX-XXXX&Source=Agent_3.0.0&TenantId=XXXXXXXXXX-XXXX.
masvc(2600.3368) ahclient.Info: connection initiated to site https://1.2.3.4:443/spipe/pkg?AgentGuid={XXXXXXXXXX-XXXX&Source=Agent_3.0.0&TenantId=XXXXXXXXXX-XXXX..
masvc(2600.3368) scheduler.Info: The task ma.event.priority.event.send.task.name is successful
masvc(2600.3368) scheduler.Info: Next time(local) of task ma.event.priority.event.send.task.name: 16:13:21
masvc(2600.3368) ahclient.Info: Network library rc = <1008>, Agent handler reports response code <503>.
masvc(2600.3368) ahclient.Info: Agent handler reports server busy. response code 503.
masvc(2600.3368) ahclient.Info: Spipe connection response received, network return code = 1008, response code 503.

Modification du système

Vous avez déployé McAfee Agent via le serveur ePO.

Cause

ePO utilise un algorithme de séquençage incrémenté pour effectuer des vérifications sur les ordinateurs clients afin d’éviter les attaques par relecture. Si les agents communiquent avec le serveur ePO avec un numéro de séquence inférieur à celui attendu, le serveur ePO rejette la communication.

Les erreurs de séquence se produisent le plus souvent dans les situations suivantes :

Il existe des GUID
de l'agent en double Or
Où les ordinateurs sont restaurés à un paramètre antérieur. En d’autres termes, restaurez les instantanés précédents sur une machine virtuelle disposant d’un agent connecté à un serveur ePO.

Solution

Plusieurs méthodes permettent aux administrateurs ePO de rechercher des problèmes d’erreur de séquence dans le réseau.

Pour plus d’informations, reportez-vous à l’article qui lui est associé : KB56086-Comment réinitialiser le GUID McAfee Agent si les ordinateurs ne sont pas affichés dans le répertoire ePolicy Orchestrator.

La base de données ePO contient un EPOAgentSequenceErrorLog tableau. Ce tableau contient les champs suivants qui permettent aux administrateurs ePO de localiser les systèmes présentant des erreurs de communication liées aux erreurs de vérification de séquence :

AutoID -Clé unique du tableau.
AutoGUID -Agent GUID du agent dont la vérification du numéro de séquence a échoué.
NodeName -Nom de l’ordinateur sur lequel la vérification du numéro de séquence a échoué.
IPAddress -L’adresse IP de l’ordinateur qui a échoué lors de la vérification du nombre de séquences.
MACAddress -Adresse MAC de l’ordinateur qui a échoué lors de la vérification du nombre de séquences.
TheTimestamp -Heure du serveur de l’échec de la vérification du nombre de séquences.

Pour utiliser les fonctionnalités suivantes, ajoutez la ligne ci-dessous à la [Server] section de Server.ini (situé dans C:\Program Files\McAfee\ePolicy Orchestrator\DB by default ), puis redémarrez les services ePO.

Description de la fonctionnalité	.INI Ajout de fichier	Exemples
Permet de définir une limite aux erreurs de séquence consignées dans la base de données par heure. Si aucune valeur n’est définie, la limite horaire par défaut pour le nombre d’erreurs de séquence suivies dans la base de données est 1000. REMARQUE : Quelle que soit la valeur de ce paramètre, toutes les erreurs de séquence sont consignées dans le fichier serveur .log . Ce paramètre est uniquement destiné à la base de données.	SequenceNumberErrorLogMaxErrorsPerHour	SequenceNumberErrorLogMaxErrorsPerHour=1000 SequenceNumberErrorLogMaxErrorsPerHour=0 REMARQUE : Si vous définissez cette valeur sur zéro, la journalisation est désactivée dans la EPOAgentSequenceErrorLog table.
Permet de définir une durée d’historique en jours pour les erreurs de séquence stockées par la base de données. S’il est manquant dans Server. ini, l’intervalle de temps par défaut pour l’historique des séquences d’erreur est de sept jours. La purge des erreurs de séquence est exécutée une fois au démarrage du service, puis une fois toutes les 24 heures. La purge supprime les erreurs de séquence de la EPOAgentSequenceErrorLog table de base de données qui sont antérieures à l’intervalle de temps défini.	SequenceNumberErrorLogHistDays	SequenceNumberErrorLogHistDays= 1 SequenceNumberErrorLogHistDays = 4 SequenceNumberErrorLogHistDays = 90
Pour désactiver la vérification des erreurs de séquence sur le serveur ePO. REMARQUE : La désactivation de cette fonctionnalité n’est pas recommandée.	ConnectionsRequireValidSequenceNumber	ConnectionsRequireValidSequenceNumber= 0

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Numéro de séquence non valide (McAfee Agent Echec de la connexion au serveur ePO)

Environnement

Problème 1

Problème 2

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Numéro de séquence non valide (McAfee Agent Echec de la connexion au serveur ePO)

Environnement

Problème 1

Problème 2

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title