Beschrijvingen van de scripts voor Threat Intelligence Exchange en Data Exchange Layer

Technische artikelen ID: KB85043
Laatst gewijzigd: 2021-08-12 16:33:24 Etc/GMT

Omgeving

McAfee Data Exchange Layer (DXL) 3.x, 2.x, 1.x
McAfee Threat Intelligence Exchange (TIE) Server 2.x, 1.x

Samenvatting

De volgende scripts zijn ontworpen om TIE Server, de DXL-brokers en McAfee Agent snel en gemakkelijk opnieuw te kunnen configureren.

Toegang tot de scripts
U vindt de scripts in de map /home/<gebruikersnaam>. Deze moeten worden uitgevoerd met sudo-machtigingen, bijvoorbeeld sudo /home/myname/change-hostname.

Scriptnaam	Beschrijving	Opnieuw opstarten?
change-hostname	Wijzigt de hostnaam van de huidige TIE-server of DXL-broker. Met dit script worden McAfee Agent en de DXL-broker opnieuw gestart. Als u dit script gebruikt om de hostnaam van een ondergeschikte TIE-server te wijzigen, moet u ook de verbindingsconfiguratie op de hoofdserver aanpassen aan de nieuwe hostnaam. In TIE 1.3 en lager kunt u het script reconfig-tie uitvoeren op de onderliggende TIE-server om een update van de verbindingsconfiguratie op de hoofdserver te activeren. In TIE 2.0 en hoger kunt u de update van de verbindingsconfiguratie activeren door de bewerkingsmodus in de serverinstelling voor TIE Server-topologiebeheer op een andere modus in te stellen en vervolgens weer de oorspronkelijke modus te herstellen.	Aanbevolen
change-services	Schakelt de DXL-broker in of uit. Als de DXL-broker oorspronkelijk was uitgeschakeld tijdens de eerste keer opstarten, vraagt het script om configuratiegegevens van de DXL-broker.	Nee
reconfig-ca	Verkrijgt een bijgewerkte certificeringsinstantieketen van ePolicy Orchestrator (ePO) en slaat deze op in TIE Server. Dit script is opgenomen in TIE Server 1.3.0 en hoger.	Nee
reconfig-cert	Verzendt een nieuwe aanvraag voor certificaatondertekening naar ePO en overschrijft de certificaatbestanden in de map /var/McAfee/tieserver/keystore. Dit script is opgenomen in TIE Server 1.3.0 en hoger.	Nee
reconfig-dxl	Configureert de DXL-poort opnieuw.	Nee
reconfig-ma	Configureert de McAfee Agent opnieuw. De agent- en de DXL-brokerservices worden opnieuw gestart. Er worden nieuwe sleutelarchieven gegenereerd wanneer de service wordt gestart. Hieronder vindt u volledige informatie over het proces dat wordt uitgevoerd na het uitvoeren van reconfig-ma: Als u reconfig-ma uitvoert, worden de certificaten voor DXL en TIE Server gewist. Dit is de bedoeling. Het duurt 90-120 seconden voordat McAfee Agent volledig is gestart nadat de configuratie opnieuw is uitgevoerd. Wanneer DXL wordt gestart, ontvangt deze een GUID van McAfee Agent. DXL vraagt certificaten aan via een gegevenskanaalverzoek. Er wordt een volledige ASCI (interval voor communicatie agent-server) geactiveerd, zodat de DXL-broker wordt weergegeven in de lijst met producten in ePO. De taak voor het beheren van de DXL-brokerserver wordt uitgevoerd, zodat de DXL-broker wordt aangeduid als broker en in het beleid wordt opgenomen. Er wordt een volledige ASCI geactiveerd, zodat de DXL-broker zichzelf (en andere brokers, indien van toepassing) ziet in het beleid. Verzend een nieuwe aanvraag voor certificaatondertekening naar ePO via DXL om het certificaat, de persoonlijke sleutel en certificeringsinstanties te verzamelen die worden gebruikt voor verificatie. (Alleen TIE Server 1.3.0 en hoger.) Bruggen worden gebruikt zoals in het beleid is gedefinieerd.	Aanbevolen
reconfig-network	Configureert de huidige netwerkinterface opnieuw (van DHCP naar handmatig of van handmatig naar DHCP).	Vereist
reconfig-ntp	Configureert de NTP-servers (Network Time Protocol) opnieuw.	Nee
reconfig-pghbba	Voegt items toe aan of verwijdert items uit de lijst met toegestane hosts die externe verbindingen maken met PostgreSQL. Dit script is niet beschikbaar in TIE Server 2.0.0 en hoger.	Nee
reconfig-tie	Wijzigt de rol van de TIE-server. Wijzigt bijvoorbeeld de server van een ondergeschikte server in een hoofdserver of maakt van een hoofdserver een reporter. Dit script is niet beschikbaar in TIE Server 2.0.0 en hoger.	Nee
update-sensitive-property.sh	Wijzigt het wachtwoord voor databasegebruikers en andere eigenschappen. Dit script is opgenomen in TIE Server 1.2.1	Nee

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Betrokken producten

Talen:

Dit artikel is beschikbaar in de volgende talen:

Knowledge Center

Beschrijvingen van de scripts voor Threat Intelligence Exchange en Data Exchange Layer

Omgeving

Samenvatting

ontkenning

Betrokken producten

Talen:

Title

Title

Knowledge Center

Beschrijvingen van de scripts voor Threat Intelligence Exchange en Data Exchange Layer

Omgeving

Samenvatting

ontkenning

Betrokken producten

Talen:

Kies uw regio

Title

Title