Les modifications de configuration ne sont pas appliquées aux agents McAfee par le biais d’un pare-feu Cisco

Articles techniques ID: KB72227
Date de la dernière modification : 11/07/2022

Environnement

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

Pare-feu Cisco ou module Cisco Firewall

Problème

La communication entre ePO et les agents McAfee est interrompue lorsqu’un pare-feu Cisco existe entre le serveur ePO et les agents McAfee.

Bien qu’il semble que les agents communiquent, les modifications apportées à la configuration ne sont pas appliquées et les tâches ne sont pas propagées aux agents.

Si ce problème se produit, la perturbation des communications ne se produit qu’avec le trafic circulant via le pare-feu Cisco. Les communications qui ne sont pas transmises via le pare-feu Cisco ne sont pas affectées.

Le agent_<host name>.log fichier enregistre les erreurs suivantes :

E	#3956	NaiInet	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	NaiInet	Socket read timed out after: 600 secs
E	#3956	imsite	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	imsite	NaInet library returned code == -13
E	#3956	imsite	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	imsite	NaInet library returned code == -13
E	#3956	imsite	Error trace:
E	#3956	imsite	uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	3956	imsite	The naInet library returned an error. [Parent error: NaInet library returned code == -13]

Cause

Cisco pare-feu inspecte le trafic entre le serveur ePO et les agents :

ePO est configuré pour utiliser les ports par défaut (port 80 pour agent-server communication intervals [ASCI]) et a désactivé le chiffrement ( Secure Sockets Layer ( SSL )).
L’inspection des paquets HTTP est activée sur le pare-feu Cisco.

Le pare-feu Cisco détecte le Secure Pipe (SPIPE) en tant que trafic HTTP malformé. Elle supprime les paquets, ce qui entraîne un manque de communication entre ePO et les agents.

Solution 1

Cliquez sur SSL pour l’intervalle de communication agent-serveur.

Solution 2

Modifiez le port ASCI par défaut de 80 en un port dédié qui n’est utilisé par aucun protocole connu.

Résolution

Désactivez l’inspection des paquets HTTP sur le pare-feu Cisco.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les modifications de configuration ne sont pas appliquées aux agents McAfee par le biais d’un pare-feu Cisco

Environnement

Problème

Cause

Solution 1

Solution 2

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les modifications de configuration ne sont pas appliquées aux agents McAfee par le biais d’un pare-feu Cisco

Environnement

Problème

Cause

Solution 1

Solution 2

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title