McAfee Agent.xml 包含多个代理处理程序条目时,Sitelist无法连接到代理处理程序
技术文章 ID:
KB85453
上次修改时间: 2021-12-29 06:02:36 Etc/GMT
上次修改时间: 2021-12-29 06:02:36 Etc/GMT
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
了解不断适应的 XDR 生态系统如何为您的企业赋能。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
下载 Magic Quadrant 报告,该报告根据执行能力和愿景完成情况,对 19 家供应商进行了评估。
Gartner 报告称,“XDR 是一种新兴技术,可以提供增强的威胁防护、检测和响应。”
企业在 2022 年应警惕哪些网络安全威胁?
网络安全行业绝不是一潭死水,而是危机不断,现在便是接受这一全新安全防护理念,将其转化为自身优势,为企业赋能的最佳时机。
网络安全领域备受信赖的两大领导者携手打造弹性化的数字世界。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
McAfee Agent.xml 包含多个代理处理程序条目时,Sitelist无法连接到代理处理程序
技术文章 ID:
KB85453
上次修改时间: 2021-12-29 06:02:36 Etc/GMT 环境McAfee Agent (MA) 5.x
问题以下为发现时间
ASC 通过两个线程完成:
例子:
以下是 ASC 重叠和循环到无法访问代理处理程序站点的示例。 下面的系统再无法成功连接到可访问的 代理处理程序 站点。 在此例中, ... I #2096 Agent collect IP Internet Manager 收集客户端地址 ... X #2096 SiteHlp 获取 EPO IP地址 X #2096 SiteHlp 智能读取站点列表 ... X #2096 imsitel ImSiteListNex::getNextSiteByIndex() X #2096 不利用站点尝试:10.5.6.7:90 ... I #2096 imsite 连接到站点:2.56.4.8端口上: 443 I #2096 imsite 未连接到 Real 站点:2.56.4.8端口上: 443 I #2096 imsite 连接到站点: 及端口上的 一条信息:443 I #2096 imsite 未连接到 Real Site: 端口上的 一些 外网线: 443 I #2096 imsite 连接到站点: 及端口上的 一条信息:443 I #2096 imsite 未连接到 Real Site: 端口上的 一些 外网线: 443 ... I #2096 imsite 未连接到 Real 站点:2.56.4.8端口上: 443 <-- index 1 I #2096 imsite 未连接到 Real 站点:30.25.87.6端口上: 443 <-- index 2 I #2096 imsite 未连接到 Real 站点:40.2.3.9端口上: 443 <-- index 3 I #2096 imsite 未连接到 Real 站点:50.6.8.4端口上: 443 <-- index 4 I #2096 imsite 未连接到 Real 站点:10.6.7.2端口上: 443<-- index 5 I #2096 imsite 未连接到 Real 站点:60.2.8.3端口上: 443<-- index 6 I #2096 imsite 未连接到 Real 站点:70.6.8.6端口上: 443<-- index 7 I #2096 imsite 未连接到 Real 站点:80.6.9.12端口上: 443<-- index 8 I #2096 imsite 未连接到 Real 站点:80.6.9.120端口上: 443<-- index 9 I #2096 imsite 未连接到 Real 站点:90.6.45.87端口上: 443<-- index 10 I #2096 imsite 未连接到 Real 站点:90.6.45.80端口上: 443<-- index 11 ... X #2096 不利用站点尝试:110.6.8.4:90 <-- index 12 X #2096 imsite ImSiteOcket::getLocalIPAddressFromSocket() X #2096 imsite checkBuildTransferObject X #2096 imsite 尝试创建 naInet::TransferItf 实例 X #2096 bldtrob inetmgr::CreateTransferItfFromProperties() I #2096 naInet HTTP 会话已初始化 X #2096 bldtrob 设置 naInet 传输选项 服务器 = EPOSERVER1:90 X #2096 bldtrob 设置 naInet 传输选项 ServerName = EPOSERVER1:90 X #2096 bldtrob 设置 naInet 传输选项 ServerIP =110.6.8.4:90 X #2096 bldtrob 设置 naInet 传输选项 名称 = ePO_EPOSERVER1 X #2096 bldtrob 设置 naInet 传输选项 相对路径 = 软件 X #2096 bldtrob 设置 naInet 传输选项 SecurePort = 443 X #2096 imsite 已成功实例 naInet::TransferItf X #2096 imsite assignTransferCredentials X #2096 imsite NaInetOpGetIPAddress::opDetails I #2096 imsite 连接到站点:110.6.8.4端口上: 443 I #2096 naInet HTTP 会话已关闭 ... I #2096 naInet HTTP 会话已关闭 X #2096 RegKey RegCreateKey,8000002,SOFTWARE\Network Associates\ePolicy Orchestrator\Agent X #2096 RegKey =00000770 X #2096 RegKey RegSetValueEx,00000770,IPAddress,68.24.3.5 X #2096 代理IP地址 =68.24.3.5 X #2096 RegKey RegCloseKey,00000770 X #2096 RegKey RegCloseKey,00000730 X #2096 netif_w候选 MAC=00012904d0ef 如果类型=6 Include Loopback=0 Oper 状态=1 X #2096 netif_w候选 MAC=000000000 如果类型=24 Include Loopback=0 Oper 状态=1 X #2096 RegKey RegCreateKey,8000002,SOFTWARE\Network Associates\ePolicy Orchestrator\Agent X #2096 RegKey =00000730 X #2096 RegKey RegSetValueEx,00000730,SubnetAddress,68.24.3.0 X #2096 RegKey RegSetValueEx,00000730,SubnetMask、255.255.255.128 X #2096 RegKey RegCloseKey,00000730 I #2096 Manage (管理) I #2096 管理初始化事件接口 X #2096 RegKey RegCreateKey,8000002,SOFTWARE\Network Associates\ePolicy Orchestrator\Agent X #2096 RegKey =00000770 X #2096 RegKey RegQueryValueEx,00000770,LoggedOnUser X #2096 RegKey =abcdwxyz X #2096 RegKey RegCloseKey,00000770 I #2096 管理 EpoEventInf 界面: 初始化成功。 I #2096 管理 CEnforceProperties::LoadPropFiles() - 未找到属性文件,正在创建新文件 I #2096 Manage (管理) X #2096 SiteHlp 这些站点帮助程序对象 X #2096 SiteHlp 获取Sitelist文件名 X #2096 SiteHlp 获取Sitelist版本 X #2096 IPLock readLock - 提供读取锁定 X #2096 IPLock readUnLock - 解锁读锁定成功 X #2096 SiteHlp 获取 EPO IP地址 X #2096 SiteHlp 智能读取站点列表 X #2096 IPLock readLock - 提供读取锁定 X #2096 SiteHlp 从内存读取 1 X #2096 IPLock readUnLock - 解锁读锁定成功 X #2096 SiteHlp 获取 Spipe 站点 X #2096 SiteHlp 可用内存 (用于Sitelist X #2096 RegKey RegCreateKey,8000002,SOFTWARE\Network Associates\ePolicy Orchestrator\Agent X #2096 RegKey =00000770 X #2096 RegKey RegSetValueEx,00000770,PropsVersion,20150712012841 X #2096 RegKey RegCloseKey,00000770 I #2096 管理取消初始化事件接口 I #2096 管理 EpoEventInf 界面: 取消初始化成功。 I #2096 Agent '以示例表示 解决方案要避免其中一个 ASC 与另一个 ASC 重叠的情况:
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|