Beschreibungen der für Threat Intelligence Exchange und Data Exchange Layer bereitgestellten Skripts

Technische Artikel ID: KB85043
Zuletzt geändert am: 2021-08-12 16:33:16 Etc/GMT

Umgebung

McAfee Data Exchange Layer (DXL) 3.x, 2.x, 1.x
McAfee Threat Intelligence Exchange (TIE)-Server 2.x, 1.x

Zusammenfassung

Mit den folgenden Skripts können Sie den TIE-Server, die DXL-Broker und den McAfee Agent schnell und einfach neu konfigurieren.

Zugriff auf die Skripts
Die Skripts befinden sich im Verzeichnis /home/<Benutzername>. Sie müssen mit sudo-Berechtigungen ausgeführt werden, z. B. sudo /home//change-hostname.

Skriptname	Beschreibung	Neu starten?
change-hostname	Ändert den Host-Namen der aktuellen TIE-Server- oder DXL-Broker-Appliance. Durch dieses Skript werden der McAfee Agent und DXL-Broker neu gestartet. Wenn Sie mit diesem Skript den Host-Namen eines Slave-TIE-Servers ändern, müssen Sie auch die Verbindungskonfiguration auf dem Master aktualisieren, damit der neue Host-Name verwendet wird. In TIE 1.3 und früheren Versionen können Sie das Skript "reconfig-tie" auf dem Slave-TIE-Server ausführen, das dann eine Aktualisierung der Verbindungskonfiguration auf dem Master auslöst. In TIE 2.0 und höheren Versionen können Sie die Aktualisierung der Verbindungskonfiguration auslösen, indem Sie den 'Betriebsmodus' in der Server-Einstellung 'TIE-Server-Topologieverwaltung' in einen anderen Modus ändern und anschließend wieder auf den ursprünglichen Betriebsmodus festlegen.	Empfohlen
change-services	Aktiviert oder deaktiviert den DXL-Broker. Wenn der DXL-Broker während des ersten Starts ursprünglich deaktiviert war, werden Sie vom Skript zur Eingabe von Konfigurationsinformationen für den DXL-Broker aufgefordert.	Nein
reconfig-ca	Hiermit wird eine aktualisierte Zertifizierungsstellenkette aus ePolicy Orchestrator (ePO) abgerufen und im TIE-Server gespeichert. Dieses Skript ist ab TIE-Server 1.3.0 enthalten.	Nein
reconfig-cert	Hiermit wird eine neue Zertifikatssignaturanforderung an ePO gesendet, und die Zertifikatsdateien im Verzeichnis /var/McAfee/tieserver/keystore werden überschrieben. Dieses Skript ist ab TIE-Server 1.3.0 enthalten.	Nein
reconfig-dxl	Konfiguriert den DXL-Port neu.	Nein
reconfig-ma	Konfiguriert den McAfee Agent neu. Die Agent- und DXL-Broker-Dienste werden neu gestartet. Wenn der Dienst gestartet wird, werden neue Schlüsselspeicher generiert. Weitere Informationen zu dem Vorgang, der nach dem Ausführen von reconfig-ma stattfindet, finden Sie im Anschluss: Bei der Ausführung von "reconfig-ma" werden die Zertifikate für DXL und TIE-Server gelöscht. McAfee Agent benötigt nach der Neukonfiguration 90 bis 120 Sekunden für einen kompletten Start. Nach dem Start von DXL wird eine GUID von McAfee Agent abgerufen. DXL fordert per Datenkanalanfrage Zertifikate an. Daraufhin wird ein ASKI (Agent-Server-Kommunikationsintervall) mit vollständigen Eigenschaften ausgelöst, sodass der DXL-Broker in der Produktliste in ePO angezeigt wird. Der Server-Task "DXL-Broker verwalten" wird ausgeführt, durch den der DXL-Broker als Broker gekennzeichnet und in die Richtlinie aufgenommen wird. Daraufhin wird ein ASKI mit vollständigen Eigenschaften ausgelöst, sodass der DXL-Broker sich selbst (und ggf. andere Broker) in der Richtlinie erkennen kann. Senden Sie über DXL eine neue Zertifikatssignaturanforderung an ePO, um das Zertifikat, den privaten Schlüssel und die Zertifizierungsstellen abzurufen, die für die Authentifizierung verwendet werden. (Nur für TIE-Server 1.3.0 und höher.) Die Verbindung über eine Bridge erfolgt entsprechend der Richtlinie.	Empfohlen
reconfig-network	Konfiguriert die aktuelle Netzwerkschnittstelle neu (von "DHCP" in "Manuell" oder von "Manuell" in "DHCP").	Erforderlich
reconfig-ntp	Konfiguriert die NTP-Server (Network Time Protocol) neu.	Nein
reconfig-pghbba	Hiermit werden Einträge in der Liste der zulässigen Hosts für das Herstellen von Remote-Verbindungen mit PostgreSQL hinzugefügt bzw. entfernt. Dieses Skript ist ab TIE-Server 2.0.0 nicht mehr verfügbar.	Nein
reconfig-tie	Hiermit wird die Rolle des TIE-Servers geändert, beispielsweise von Slave in Master oder von Master in Reporter. Dieses Skript ist ab TIE-Server 2.0.0 nicht mehr verfügbar.	Nein
update-sensitive-property.sh	Hiermit werden das Kennwort für Datenbankbenutzer und andere Eigenschaften geändert. Dieses Skript ist in TIE-Server 1.2.1 enthalten.	Nein

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

Beschreibungen der für Threat Intelligence Exchange und Data Exchange Layer bereitgestellten Skripts

Umgebung

Zusammenfassung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Beschreibungen der für Threat Intelligence Exchange und Data Exchange Layer bereitgestellten Skripts

Umgebung

Zusammenfassung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title