Pour tenter de corriger ce problème :
- Modifiez les paramètres de stratégie GTI de l’une des manières suivantes. Effectuez les modifications dans ePolicy Orchestrator dans la Options de Endpoint Security Common approvisionnement. Cliquez sur Afficher les paramètres avancés, Serveur proxy pour McAfee GTI section
- Essayez d’utiliser les paramètres de proxy du navigateur.
- Essayez de spécifier manuellement un serveur proxy et de configurer l’authentification utilisateur. Essayez l’authentification utilisateur dans chaque format ci-dessous :
- domain/user
- user@domain.com
- Vérifiez la valeur de Network Security : niveau d’authentification du réseau local Manager. Cette valeur se trouve dans : Panneau de configuration, Outils d’administration, Stratégie de sécurité locale, Paramètres de sécurité, Stratégies locales, Options de sécurité. Définissez cette valeur sur Envoyer LM & NTLM : utiliser la sécurité de session NTLMv2 si négociée.
- Vérifiez si l’inspection SSL est utilisée. ENS Contrôle Web ne fonctionne pas si les paquets vers le serveur GTI sont inspectés par le protocole SSL. Configurez une exclusion pour le trafic SSL sur sae.gti.mcafee.com. Vous pouvez trouver des adresses IP pour les serveurs disponibles de sae.gti.mcafe.com en effectuant une nslookup lors saelist.gti.mcafee.com. Ces adresses IP ne sont pas statiques et peuvent être modifiées.
- Effectuez les vérifications de connectivité de base suivantes :
- Vérification DNS (avec nslookup) pour la résolution de sae.gti.mcafee.com.
- Vérification de la connectivité (telnet sur le port proxy configuré) de n’importe quel système proxy.
- Vérification de la connectivité (telnet sur le port 443) pour sae.gti.mcafee.com.
- Vérification de la connectivité (telnet sur le port 443) pour tunnel.web.trustedsource.org.
Veuillez Si votre pare-feu requiert une authentification, ENS Contrôle Web ne peut pas fournir ces informations d’identification au pare-feu. Il peut uniquement le fournir à un proxy. Vous devez configurer le pare-feu sur
pas exiger l’authentification pour
sae.gti.mcafee.com.
Si aucune de ces procédures de dépannage ne résout le problème, procédez comme suit pour collecter les données de diagnostic pour Support technique :
- Assurez-vous que la journalisation de débogage ENS Contrôle Web est activée dans le Options de Endpoint Security Common stratégie lorsque vous reproduisez le problème.
- Téléchargez et exécutez l’outil Minimum Escalation Requirements (MER), disponible à l’adresse suivante : https://supportm.trellix.com/webmer. Pour obtenir des instructions détaillées sur l’exécution de l’outil MER, voir L’article KB59385-utilisation des outils MER avec les produits McAfee pris en charge.
- Téléchargez et exécutez Wireshark pour obtenir un traçage réseau au moment de la génération des journaux de débogage : https://www.wireshark.org/.
- Notez la version du proxy et le type d’authentification utilisé. Déterminez si le proxy décode le trafic SSL. L’inspection du trafic SSL ne permet pas à Contrôle Web d’obtenir une évaluation GTI.
- Notez les paramètres proxy dans le navigateur Web et la manière dont le proxy est configuré. Par exemple, détecter automatiquement les paramètres, le fichier PAC ou les proxy spécifiés manuellement.
- Notez les valeurs Endpoint Security Common options de stratégie pour les proxys.
- Contacter le support technique :
- Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
- Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.
