Tutte le comunicazioni del canale dati di ePolicy Orchestrator non funzionano

Articoli tecnici ID: KB90016
Ultima modifica: 2022-07-12 20:24:34 Etc/GMT

Ambiente

McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x

Problema 1

Il registro delle attività Server segnala un errore durante il tentativo di avvio di un'attività che utilizza la comunicazione del canale dati.

Esempi di attività che utilizzano la comunicazione del canale dati:

Chiamata di attivazione
Attività Esegui ora

L'attività interessata potrebbe comunque raggiungere il sistema client ed eseguire correttamente l'endpoint.

Problema 2

Quando il servizio Apache tenta di connettersi a Tomcat all'avvio o durante la comunicazione del canale dati, vengono visualizzati errori. Il Server.log file registra i seguenti errori:

E #03592 MCUPLOAD SecureHttp.cpp(694): Failed to send HTTP request to server <server name> for command name epo.command.areServerCertsValidCmd on port 8444. (error=12175)
E #03592 MCUPLOAD SecureHttp.cpp(883): Failed to process the secure communication request (error=12175)

Problema 3

Vengono visualizzati anche errori quando si crittografano i dispositivi con Drive Encryption, che si basa sulla comunicazione del canale dati. Il registro del server registra i seguenti errori:

E #05800 MCUPLOAD SecureHttp.cpp(984): Failed to send HTTP request. Error=12175 (12175)
E #05800 NAIMSERV server.cpp(637): Failed to send request, err=0x80004005, HTTP status code=0
E #05800 NAIMSERV server.cpp(1022): Error sending data channel message to application server
I #05800 NAIMSERV Processed [MsgUpload] from <machine name>:{<agent guid>} in 31ms
E #05800 NAIMSERV AgentServerCommHandler.cpp(747): Failed to process agent request
I #05800 MOD_ePO epo request processed, rc=503, session ID=325113, session time=125ms
X #05800 MOD_ePO mod_epo.cpp(341): Current open sessions=0

Causa

Questi tipi di errori nel registro del server possono avere più cause. Il problema descritto in questo articolo si verifica quando nel file ePO keystore è presente una mancata corrispondenza. Le chiavi si trovano in <ePO Installation Directory>\Server\keystore .

Verificare che i file keystore installati nel server ePO coincidano:

Scaricare il .zip file allegato a questo articolo. Il .zip file contiene un file batch denominato: ePO_KeyInfo_Exporter_v1.2.zip
Estrai ePO_KeyInfo_Exporter_v1.2.bat in una directory temporanea sul server ePO.
Fare clic con il pulsante destro del mouse sul file estratto ePO_KeyInfo_Exporter_v1.2.bat e scegliere Esegui come amministratore.

Viene visualizzata una finestra del prompt dei comandi, quindi viene eseguito il comando nel file batch. Si viene quindi lasciati con un keys.txt file nella stessa directory da cui è stato eseguito il file batch.
Aprire il keys.txt file e annotare il numero cacert alias di serie dell'elenco nelle seguenti sezioni:
- ca.keystore---
- agentHandler.keystore---
- clientAuth.keystore---
Questi numeri di serie devono essere tutti confrontati.

Nota: Il numero di serie nella sezione ' server.keystore--- ' potrebbe non coincidere, ma è possibile ignorare questa differenza.

Se i numeri di serie di ca.keystore e agentHandler.keystore non corrispondono, il server ePO ha il problema descritto in questo articolo. Passare alla soluzione riportata di seguito.

IMPORTANTE: Se i numeri di serie per la ca.keystore e la corrispondenza agentHandler.keystore do , il server ePO non ha il problema descritto in questo articolo. In questa situazione, è necessaria un'ulteriore indagine.

Per contattare assistenza tecnica, accedere alla pagina Crea richiesta di assistenza e accedere a ServicePortal.

Se si è utenti registrati, digitare l'ID utente e la password, quindi fare clic su accesso.
Se non si è utenti registrati, fare clic su registra e completare i campi per inviare via email i password e le istruzioni.

Nota: Si è verificato un problema simile, specifico di ePO 5.9.1 , con errori simili nel registro del server. Se si verificano gli errori descritti in questo articolo in ePO 5.9.1 , vedere KB90182.

Soluzione

Eseguire nuovamente il processo di migrazione dei certificati.

NOTE:

La migrazione del certificato non funziona se la normale agent alla comunicazione del server non funziona.
Se non si seguono questi passaggi esattamente come sono disposti, Agent ai problemi di comunicazione server potrebbe verificarsi sui sistemi client. Questi problemi potrebbero richiedere la respinta del agent a questi sistemi client.

Se si utilizzano le istantanee di ePO DR, prendere un snapshot DR corrente in ePO.
Eseguire un backup corrente del database ePO.
Se si dispone di ePO 5.9.1 , verificare di aver installato l' hotfix 1226775 .
Avviare il processo di migrazione dei certificati:
1. Accedere alla console ePO.
2. Passare a menu, configurazione, certificato Manager.
3. Fare clic su Rigenera certificato.

Importante: Verificare che questa cartella esista e che contenga quattro certificati appena creati. Cercare nella directory \ePolicy Orchestrator\Server\KeystoreTemp di installazione di ePO in per:

agentHandler.keystore
ca.keystore
clientAuth.keystore
server.keystore

Attenzione: È necessario attendere che tutti i sistemi client siano stati comunicati correttamente a ePO. Se si continua la procedura successiva prima che tutti gli Agent comunicano nuovamente, gli Agent che non hanno comunicato non saranno in grado di farlo. È quindi necessario reinstallare McAfee Agent.

Cercare la riga 'Product: Agent Handler' di stato nella sezione all'interno della schermata Manager certificato . Determinare la percentuale dei sistemi client comunicata correttamente con ePO dopo la generazione del nuovo certificato.

Fare clic su attiva nella schermata Manager certificato .
Assicurarsi che tutti i file keystore del passaggio 4 siano stati <epo installation directory>\Server\Keystore copiati correttamente nella cartella. Questi file mostrano una data modificata che corrisponde alla data in cui si è fatto clic su Rigenera certificato.

Agent alla comunicazione server e alla comunicazione del canale dati ora funzionano e gli errori non vengono più segnalati nel registro del server.
Fare clic su Annulla migrazione all'interno del certificato Manager se:
- Il problema persiste.
- La cartella KeystoreTemp non è stata visualizzata al passaggio 4.
- I nuovi file del passaggio 4 non sono stati copiati nella cartella keystore.

Allegato

ePO_KeyInfo_Exporter_v1.2.zip
759Bytes • < 1 minute @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Tutte le comunicazioni del canale dati di ePolicy Orchestrator non funzionano

Ambiente

Problema 1

Problema 2

Problema 3

Causa

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Tutte le comunicazioni del canale dati di ePolicy Orchestrator non funzionano

Ambiente

Problema 1

Problema 2

Problema 3

Causa

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title