序列号无效（McAfee Agent连接到网络ePO 服务器）

技术文章 ID: KB60776
上次修改时间: 2022-03-02 01:52:19 Etc/GMT

环境

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

问题 1

出现以下一个或多个症状：

客户端无法与服务器ePO 服务器，因为它们的序列号低于服务器预期。
使用Deep Freeze 请勿连接到 ePO 服务器。
镜像计算机无法连接到此ePO 服务器。
还原VMware快照或图像会导致代理无法连接到网络ePO 服务器。
还原Microsoft PC 快照或图像会导致代理无法连接到网络ePO 服务器。
共享同一 McAfee Agent GUID 的客户端无法连接到 ePO 服务器。

问题 2

Server.log 记录错误：

NAIMSERV servdal.cpp （1670）： GUID 为 {XXXXXXXXXX-XXXX} 且IP和 MAC 的序列号无效;预期 176 > 68
NAIMSERV servdal.cpp （1757）： 由于序列号无效或重复而拒绝代理
NAIMSERV ;AgentServerCommHandler.cpp （747）： Failed to process agent request

masvc_.log记录错误

masvc（2600.3368） ahclient。信息：代理正在连接到ePO 服务器
masvc（2600.3368） ahclient。信息：启动到站点站点的 spipe https://1.2.3.4：443/spipe/pkg？AgentGuid={XXXXXXXXXX-XXXX&Source=Agent_3.0.0&TenantId=XXXXXXXXXX-XXXX。
masvc（2600.3368） ahclient。信息：连接已启动到站点 https://1.2.3.4：443/spipe/pkg？AgentGuid={XXXXXXXXXX-XXXX&Source=Agent_3.0.0&TenantId=XXXXXXXXXX-XXXX..
masvc（2600.3368）计划程序。信息： ma.event.priority.event.send.task.name 成功
masvc（2600.3368）计划程序。信息：下次任务处理（本地） ma.event.priority.event.send.task.name： 16：13：21
masvc(2600.3368) ahclient.Info: Network library rc = <1008>, Agent handler reports response code <503>.
masvc(2600.3368) ahclient.Info: Agent handler reports server busy. response code 503.
masvc(2600.3368) ahclient.Info: Spipe connection response received, network return code = 1008, response code 503.

系统更改

您McAfee Agent ePO 服务器部署代理。

原因

ePO 使用递增的序列算法在客户端计算机上执行检查，以避免重播攻击。如果代理与代理ePO 服务器的序列号低于其预期，则代理ePO 服务器拒绝通信。

序列错误最常在出现此类情况时发生：

代理 GUID 存在重复
或
计算机还原到之前设置的地方。换言之，还原为代理连接到主机的虚拟机上的ePO 服务器。

解决方案

ePO 管理员通过多种方式查找网络中的序列错误问题。

有关详细信息，请参阅此相关文章：KB56086 - 如果 ePolicy Orchestrator 目录中未显示计算机，McAfee Agent GUID 重置系统 GUID.

ePO 数据库包含EPOAgentSequenceErrorLog表。该表包含以下字段，可帮助 ePO 管理员使用与序列检查错误相关的通信错误跟踪系统：

AutoID - 表的唯一密钥。
AutoGUID - 代理 GUID序列号检查失败的代理组。
NodeName - 序列号检查失败的计算机名称。
IPAddress - IP号检查失败的计算机地址。
MACAddress - MAC 地址序列号检查失败的计算机端口。
TheTimestamp- 序列号检查失败的服务器时间。

要使用下列功能，请添加以下行至[Server]部分Server.ini （位于C:\Program Files\McAfee\ePolicy Orchestrator\DB by default），然后重新启动 ePO 服务。

功能说明	.INI文件添加	例子
对每小时记录到数据库中的序列错误设置限制。如果没有设置值，数据库中跟踪的序列错误数量默认每小时限制为 1000 次。注意：无论此设置如何，所有序列错误都将记录在 server.log 文件中。此设置仅适用于数据库。	SequenceNumberErrorLogMaxErrorsPerHour	SequenceNumberErrorLogMaxErrorsPerHour=1000 SequenceNumberErrorLogMaxErrorsPerHour=0 注意：将该值设置为零将禁用对EPOAgentSequenceErrorLog表。
设置数据库存储的序列错误的历史记录长度（天）。如果 server.ini 中缺少，时间范围序列历史记录的默认选项为 7 天。序列错误清除会在服务启动时运行一次，然后每 24 小时运行一次。清除操作会从EPOAgentSequenceErrorLog数据库表低于定义的数据库时间范围。	SequenceNumberErrorLogHistDays	SequenceNumberErrorLogHistDays=1 SequenceNumberErrorLogHistDays=4 SequenceNumberErrorLogHistDays=90
要禁用对设备执行序列ePO 服务器。注意：禁用此功能为不推荐。	ConnectionsRequireValidSequenceNumber	ConnectionsRequireValidSequenceNumber=0

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

序列号无效（McAfee Agent连接到网络ePO 服务器）

环境

问题 1

问题 2

系统更改

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

序列号无效 （McAfee Agent连接到网络ePO 服务器）

环境

问题 1

问题 2

系统更改

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

序列号无效（McAfee Agent连接到网络ePO 服务器）