De beveiligde poort van ePO 4.6 Agent-to-Server-communicatie wijzigen

Technische artikelen ID: KB72936
Laatst gewijzigd: 1-3-2022

Omgeving

McAfee Agent 4.6
McAfee Agent 4.5
McAfee ePolicy Orchestrator 4.6

{GENWIN.NL_NL}

Samenvatting

In dit artikel wordt beschreven hoe u ePolicy Orchestrator (ePO) 4.6 Agent-to-Server Communication SecurePort kunt wijzigen.

De Agent-to-Server Communication SecurePort is een nieuwe functie die is overgenomen uit ePO 4.5. Bij een nieuwe ePO 4.6-installatie kunt u de standaardpoortwaarde (443) wijzigen voor de vermelding van Agent-to-Server Communication SecurePort . In de huidige functionaliteit kan deze poort niet worden gewijzigd via de gebruikersinterface (ePO-console) nadat het product is geïnstalleerd. Wanneer u upgrade van ePO 4.0 naar ePO 4.6, wordt in het installatieprogramma de Agent-to-Server Communication SecurePort niet weergegeven. Daarom wordt de upgrade uitgevoerd met de standaardwaarde 443. Als u het poortnummer moet wijzigen na de upgrade vanuit een eerdere versie naar ePO 4.6, volgt u de oplossing in dit artikel.

De SecurePort van ePO 4.5 en later kan alleen worden gebruikt door McAfee Agent 4.5 en later. Alle beheerde agents van McAfee Agent 4.6 en 4.5 worden beïnvloed door deze poortwijziging, tenzij de functie is uitgeschakeld in de serverinstellingen op de ePO-server. Als deze functie is ingeschakeld (standaard), moet u de poortinstelling wijzigen op elke beheerde McAfee Agent 4.6- en 4.5-agent (zie Stap 7 van de oplossing) en de McAfee Framework-service opnieuw starten (handmatig of via script). U kunt ook McAfee Agent 4.6 of 4.5 opnieuw implementeren op alle betrokken systemen.

OPMERKING: er is geen automatische poortvalidatie voor deze procedure. U moet controleren of de geselecteerde poort niet al in gebruik is. Maak een back-up van de ePO en ePO-database voordat u de beveiligde poort wijzigt om de instelling ongedaan te maken als er problemen optreden. Zie de sectie 'Een back-up maken met SQL Server Management Studio' in KB52126 voor meer informatie over het maken van een back-up van de ePO-database.

Oplossing

De beveiligde poort van ePO 4.6 Agent-to-Server-communicatie wijzigen:

Overweging
U kunt ervoor kiezen om het ASCI (Agent-to-Server Communication Interval) te beperken om de tijdsduur te verminderen wanneer de McAfee Agent 4.5- of 4.6-client niet kan communiceren met de server vanwege de poortwijziging. De standaardduur is 60 minuten en het tijdsinterval waarin agents niet kunnen communiceren met de ePO-server is twee ASCI's. Wanneer het poortnummer is gewijzigd en de agents communiceren met de server, kan het ASCI weer worden gewijzigd in het vorige tijdsinterval.

Stop de ePO-services:
1. Klik op Start, Uitvoeren, typ Services.msc en klik op OK.
2. Klik met de rechtermuisknop op elk van de volgende services en selecteer Stoppen:
  
  McAfee ePolicy Orchestrator 4.6.0-toepassingsserver
  McAfee ePolicy Orchestrator 4.6.0-gebeurtenisparser
  McAfee ePolicy Orchestrator 4.6.0-server

Wijzig het poortnummer in de ePO-database.
OPMERKING: zorg ervoor dat u de volgende SQL-opdracht uitvoert op basis van de juiste ePO-database (de database waarvoor u de beveiligde poort wilt wijzigen).

Maak verbinding met de ePO-serverdatabase via SQL Server Management Studio en voer de volgende SQL-opdracht uit, waarbij [ePODBName] (haakjes zijn verplicht) de naam is van uw ePO 4.6-database en NewPortValue het nummer is van de poort die u wilt gebruiken in plaats van de standaardpoort 443:

Update [ePODBName].dbo.EPOServerInfo
Set [ServerHttpsPort] = NewPortValue

Bewerk op de ePO-server de bestanden httpd.conf en ssl.conf:
OPMERKING: de standaardlocatie van deze bestanden is <Installatiemap>\McAfee\ePolicy Orchestrator\Apache2\conf

Zoek voor httpd.conf de volgende regel op en vervang 443 door de nieuwe waarde:

Listen 443

Zoek voor ssl.conf de volgende twee regels op en vervang 443 door de nieuwe waarde:

<VirtualHost _default_:443>
ServerName <server>:443

Start de ePO-services:
1. Klik op Start, Uitvoeren, typ services.msc en klik op OK.
2. Klik met de rechtermuisknop op elk van de volgende services en selecteer Starten:
  
  McAfee ePolicy Orchestrator 4.6.0-toepassingsserver
  McAfee ePolicy Orchestrator 4.6.0-gebeurtenisparser
  McAfee ePolicy Orchestrator 4.6.0-server

Bewerk httpd.conf en ssl.conf op elke externe agenthandler (de standaardlocatie is <Installatiemap>\McAfee\Agent Handler\Apache\conf):

Zoek voor httpd.conf de volgende regel op en vervang 443 door de nieuwe waarde:

Listen 443

Zoek voor ssl.conf de volgende twee regels op en vervang 443 door de nieuwe waarde:

<VirtualHost _default_:443>
ServerName <server>:443
Start de ePO-services opnieuw op elke externe agenthandler (indien beschikbaar).
1. Klik op Start, Uitvoeren, typ services.msc en klik op OK.
2. Klik met de rechtermuisknop op elk van de onderstaande services en klik op Opnieuw starten:
  
  McAfee ePolicy Orchestrator 4.6.0 Server (deze service kan ook worden weergegeven als MCAFEEAPACHESVR)
  McAfee ePolicy Orchestrator 4.6.0-gebeurtenisparser
3. Verifieer het nieuwe nummer voor SecurePort in lastSent_Sitelist.xml, dat zich bevindt in: <Installatiemap>\McAfee\Agent Handler\DB.

Vervang Sitelist.xml voor alle beheerde McAfee Agents 4.5 of 4.6 door een van de volgende opties uit te voeren:
OPMERKING: oudere agentversies dan McAfee Agent 4.5 worden niet beïnvloed door de wijziging van de beveiligde poort, omdat deze werken op poort 80 (standaard).

Optie 1
Herhaal de volgende stappen voor elke client met McAfee Agent 4.5 & 4.6.
1. Kopieer SiteList.xml op de ePO-server vanuit <Installatiemap>\McAfee\ePolicy Orchestrator\DB\.
2. Klik op de client op Start, Uitvoeren, typ services.msc en klik op OK.
3. Selecteer Stoppen en uitschakelen in de McAfee Framework-service.
4. Ga naar de juiste map:
  
  \Documents and Settings\All Users\Application Data\McAfee\Common Framework (Windows XP en 2003)
  \ProgramData\McAfee\Common Framework (Windows Vista/2008/Win 7 en latere versies)
5. Verwijder de volgende bestanden:
  OPMERKING: U moet VSE-toegangsbeveiliging uitschakelen om deze bestanden te verwijderen.
  
  sitelist.xml
  sitecache.bin
  ServerSiteList.xml
6. Plak de gekopieerde versie van SiteList.xml van de ePO-server in deze map.
7. Wijzig de naam van de geplakte SiteList.xml in ServerSiteList.xml.
8. Klik op Start, Uitvoeren, typ services.msc en klik op OK.
9. Klik met de rechtermuisknop op de McAfee Framework-service, wijzig het opstarttype weer in Automatisch en klik op Starten.
10. Wacht of voer twee ASCI's uit om ervoor te zorgen dat de agent en de server nu met elkaar communiceren.
Optie 2
Nadat u de poort hebt gewijzigd op de ePO-server, opent u Sitelist.xml op de ePO-server in de map <Installatiemap>\McAfee\ePolicy Orchestrator\DB\ en controleert u of het nieuwe nummer voor SecurePort juist wordt weergegeven.

Installeer/implementeer alle bestaande beheerde agents opnieuw door /forceinstall te selecteren/te gebruiken om het bestaande bestand Sitelist.xml te overschrijven. Voor meer informatie over versies waarin de schakeltoptie /forceinstall is toegestaan, raadpleegt u KB60555.

Optie 3
De wijziging van de SecurePort bijwerken:
1. Klik op Start, Uitvoeren, typ explorer, en klik op OK.
2. Ga naar de volgende map op de ePO 4.6-server:
  
  C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\ePOAgent3000\Install\0409
3. Kopieer de volgende bestanden naar een tijdelijke map op de client (bijvoorbeeld C:\Temp):
  
  srpubkey.bin
  reqseckey.bin
  SiteList.xml
4. Voer de volgende opdracht uit op de systemen waarvoor de SecurePort-vermelding moet worden bijgewerkt:
  OPMERKING: FrmInst.exe bevindt zich standaard in: C:\Program Files\McAfee\Common Framework.
  
  FrmInst.exe /SiteInfo=C:\<Pad_tijdelijke_map>\SiteList.xml
  
  (waarbij <Pad_tijdelijke_map> de tijdelijke map is waarin de bestanden uit Stap 3 zich bevinden).
  
  Voorbeeld: FrmInst.exe /SiteInfo=c:\Temp\SiteList.xml

Gerelateerde informatie

Zie ook:

KB66929 - De beveiligde communicatiepoort van ePO 4.5 Agent-to-Server wijzigen

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Betrokken producten

Talen:

Dit artikel is beschikbaar in de volgende talen:

Knowledge Center

De beveiligde poort van ePO 4.6 Agent-to-Server-communicatie wijzigen

Omgeving

Samenvatting

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Title

Title

Knowledge Center

De beveiligde poort van ePO 4.6 Agent-to-Server-communicatie wijzigen

Omgeving

Samenvatting

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Kies uw regio

Title

Title