配置更改不会通过防火墙Cisco McAfee 代理

技术文章 ID: KB72227
上次修改时间: 2022/03/1

环境

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

Cisco 防火墙或 Cisco 防火墙模块

问题

如果代理与 McAfee Agents 之间的防火墙Cisco，则 ePO 与 McAfee 代理之间的通信ePO 服务器中断。

尽管代理之间似乎正在通信，但是不会应用配置更改，并且任务不会传播到代理。

如果发生该问题，则仅对流经防火墙的流量进行Cisco中断。不流经防火墙Cisco通信不受影响。

agent_.logfile 记录以下错误：

E	#3956	NaiInet	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	NaiInet	Socket read timed out after: 600 secs
E	#3956	imsite	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	imsite	NaInet library returned code == -13
E	#3956	imsite	Error trace:
E	#3956	imsite	[uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	#3956	imsite	NaInet library returned code == -13
E	#3956	imsite	Error trace:
E	#3956	imsite	uploadFile,,/spipe/pkg?AgentGuid={914B2B03-E32C-4978-96F7-A2D9E2A8537F}&Source=Agent_3.0.0,pkg00129520021341710000_2215.spkg,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack,C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Unpack\pkg00129520021343750000_17713.spkg]->
E	3956	imsite	The naInet library returned an error. [Parent error: NaInet library returned code == -13]

原因

Cisco防火墙正在检测代理ePO 服务器之间的流量：

ePO 配置为使用默认端口（端口 80，用于agent-server communication intervals[ASCI]）且具有禁用加密（Secure Sockets Layer(SSL)).
HTTP防火墙上启用数据包Cisco检测。

防火墙Cisco防火墙检测到Secure Pipe (SPIPE）流量格式错误HTTP流量。它将丢弃数据包，这导致 ePO 与代理之间缺少通信。

解决方案 1

为系统启用 SSL ASCI。

解决方案 2

将默认 ASCI 端口从 80 更改为专用端口，即不由任何已知协议使用。

解决方法

在 HTTP 防火墙上禁用 Cisco数据包检测。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

配置更改不会通过防火墙Cisco McAfee 代理

环境

问题

原因

解决方案 1

解决方案 2

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

配置更改不会通过防火墙Cisco McAfee 代理

环境

问题

原因

解决方案 1

解决方案 2

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title