Loading...

マイアカウント

ログイン

緊急告知

After May 14, 2024, log in to the Thrive Portal for the latest Knowledge Base articles

OK

開く閉じる

As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.

Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.

Knowledge Center

Trellix および Skyhigh Security 製品サポートについては、Thrive ポータルにログインしてください

シーケンス番号が無効 (McAfee Agent を実行しているコンピューターが ePolicy Orchestrator サーバーに接続できない)

技術的な記事 ID: KB60776
最終更新: 2022/03/01

環境

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

問題 1

次のいずれかの現象が発生します。

クライアントのシーケンス番号が ePO サーバーの予想よりも小さいため、クライアントが ePO サーバーにアクセスできません。
Deep Freeze を使用しているコンピューターが ePO サーバーに接続していません。
イメージ化されたコンピューターが ePO サーバーに接続しません。
VMware スナップショット/イメージの復元によって、エージェントが ePO サーバーに接続できなくなります。
Microsoft Virtual PC スナップショット/イメージの復元によって、エージェントが ePO サーバーに接続できなくなります。
同じエージェント GUID を共有しているクライアントが ePO サーバーに接続できません。

問題 2

次のメッセージが Server.log ファイルに記録されます。

E	#7148	EPOServer	Agent with GUID {XXXXXXXXXX-XXXX-...} sequence number invalid, expected 113 > 3716
E	#7148	mod_epo	Failed to process agent request

問題 3

次のメッセージが Agent_.log に記録されます。

I	#1492	naInet	Reading acknowledgment from ePO Server
I	#1492	naInet	Received response [] from ePO Server
I	#1492	Naihttp	Failed to get acknowledgement from Server
E	#1492	Imsite	Error trace:
E	#1492	Imsite	[uploadFile,,/spipe/pkg?AgentGuid={91EEA947-D3FB-4CC2-AEC7-05D15CDB5C6A}&Source=Agent_3.0.0,pkg00129024970542750000_12124.spkg,C:\Documents and Settings\All Users\Administrator\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Administrator\McAfee\Common Framework\Unpack\pkg00129024970544780000_2913.spkg]->
E	#1492	Imsite	NaInet library returned code == -14

システムの変更

McAfee Agent は ePO サーバーを使用して配備しています。

原因

ePO は、リプレイ攻撃を防止するため、増分シーケンスアルゴリズムを使用して、クライアントコンピューターで確認を実行します。エージェントが予想よりも低いシーケンス番号で ePO サーバーと通信する場合、ePO サーバーは通信を拒否します。.

シーケンスエラーは、次のような状況で最も一般的に発生します。

重複するエージェント GUID があります
または
コンピューターが以前の設定に復元される場所。つまり、エージェントが ePO サーバーに接続されている仮想マシン上の以前のスナップショットに復元されます。

解決策

ePO 管理者がネットワーク上でシーケンスエラーの問題を検出する方法はいくつかあります。

注: エージェント GUID をリセットする手順については、KB56086 を参照してください。.

ePO データベースには EPOAgentSequenceErrorLog テーブルが含まれています。 ePO 管理者は、このテーブルの次のフィールドを使用して、シーケンスチェックエラーで通信エラーが発生したシステムを見つけることができます。

AutoID - テーブルのユニークキー。
AutoGUID - シーケンス番号チェックに失敗したエージェントのエージェント GUID。
NodeName - シーケンス番号チェックに失敗したコンピューター名。
IPAddress - シーケンス番号チェックに失敗したコンピューターの IP アドレス。
MACAddress - シーケンス番号チェックに失敗したコンピューターの MAC アドレス。
TheTimestamp - シーケンス番号チェックに失敗したサーバー時間。

次の機能を使用するには、Server.ini の [Server] セクションに必要な行を追加し、ePO サービスを再起動します。この ini ファイルはデフォルトで C:\Program Files\McAfee\ePolicy Orchestrator\DB にあります。

機能の説明	.INI ファイルへの追加	サンプル・ファイル
1 時間ごとにデータベースに記録されるシーケンスエラー数に制限を設定します。値を設定しない場合、データベースに記録されるシーケンスエラーの 1 時間あたりの制限数はデフォルトの 1000 になります。注: この設定に関わらず、server.log ファイルにはすべてのシーケンスエラーが記録されます。この設定はデータベースにのみ適用されます。	SequenceNumberErrorLogMaxErrorsPerHour	SequenceNumberErrorLogMaxErrorsPerHour=1000 SequenceNumberErrorLogMaxErrorsPerHour=0 注: この値をゼロに設定すると、 EPOAgentSequenceErrorLog テーブルへのロギングは無効になります。
データベースに保存されるシーケンスエラーの履歴の長さ (日単位) を設定します。 server.ini　で指定しない場合、エラーシーケンス履歴のデフォルトの保存期間は 7 日間になります。シーケンスエラーの削除はサービスの起動時に 1 回実行され、これ以降は 24 時間ごとに実行されます。定義した時間範囲よりも古いシーケンスエラーは、EPOAgentSequenceErrorLog データベーステーブルから削除されます。	SequenceNumberErrorLogHistDays	SequenceNumberErrorLogHistDays=1 SequenceNumberErrorLogHistDays=4 SequenceNumberErrorLogHistDays=90
ePO サーバーでシーケンスエラーチェックを無効にします。注: この機能を無効にすることはお勧めしません。	ConnectionsRequireValidSequenceNumber	ConnectionsRequireValidSequenceNumber=0

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です: