所有 ePolicy Orchestrator 数据通道通信均失败

技术文章 ID: KB90016
上次修改时间: 2022-03-21 20:10:05 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.x

问题 1

服务器任务日志在尝试启动使用数据通道通信的任务时报告失败。

使用数据通道通信的任务示例：

唤醒呼叫
立即运行任务

受影响的任务可能仍会到达客户端系统并在端点上成功执行。

问题 2

当 Apache 服务在启动时或在数据通道通信期间尝试连接到 Tomcat 时，您会看到失败。 Server.log 文件记录以下错误：

E #03592 MCUPLOAD SecureHttp.cpp(694): Failed to send HTTP request to server for command name epo.command.areServerCertsValidCmd on port 8444. (error=12175)
E #03592 MCUPLOAD SecureHttp.cpp(883): Failed to process the secure communication request (error=12175)

问题 3

您还可以看到，通过 Drive Encryption 加密设备时发生故障，这依赖于数据通道通信。服务器日志记录以下错误：

E #05800 MCUPLOAD SecureHttp.cpp(984): Failed to send HTTP request. Error=12175 (12175)
E #05800 NAIMSERV server.cpp(637): Failed to send request, err=0x80004005, HTTP status code=0
E #05800 NAIMSERV server.cpp(1022): Error sending data channel message to application server
I #05800 NAIMSERV Processed [MsgUpload] from :{} in 31ms
E #05800 NAIMSERV AgentServerCommHandler.cpp(747): Failed to process agent request
I #05800 MOD_EPO epo request processed, rc=503, session ID=325113, session time=125ms
X #05800 MOD_EPO mod_epo.cpp(341): Current open sessions=0

原因

服务器日志中的这些错误类型可能有多个原因。当 ePO 密钥存储库文件出现不匹配时，会出现本文中描述的问题。密钥位于<ePO Installation Directory>\Server\keystore。

验证安装到 ePO 服务器的密钥存储库文件是否匹配：

下载本文附带的 .zip 文件。该 .zip 文件包含一个名为：ePO_KeyInfo_Exporter_v1.2.zip 的批处理文件。
提取 ePO_KeyInfo_Exporter_v1.2.bat 到 ePO 服务器上的临时目录。
右键单击提取的 ePO_KeyInfo_Exporter_v1.2.bat 文件，然后单击以管理员身份运行。

此时会出现命令提示符窗口，然后在批处理文件中运行命令。然后，在执行批处理文件的同一目录下，您会看到一个 keys.txt 文件。
打开 keys.txt 文件并记下以下部分中列出的 cacert alias 的序列号：
- ca.keystore---
- agentHandler.keystore---
- clientAuth.keystore---
这些序列号必须全部匹配。

注意：'server.keystore---' 部分中的序列号可能不匹配，但您可以放心地忽略这一差异。

如果 ca.keystore 和 agentHandler.keystore 的序列号不匹配，ePO 服务器确实存在本文所述的问题。继续执行下面的解决方案。

重要说明： 如果 ca.keystore 和 agentHandler.keystore 的序列号不匹配，则 ePO 服务器不存在本文所述的问题。在这种情况下，需要进行进一步的调查。

要联系技术支持，请转至 "创建服务请求" 页面，然后登录到 ServicePortal。

如果您是注册用户，请键入您的用户 ID 和密码，然后单击 " 登录"。
如果您不是注册用户，请单击 " 注册 " 并填写相应的字段，以通过电子邮件将您的密码和说明发送给您。

注意：ePO 5.9.1有一个类似的问题，在服务器日志中有类似的错误。如果您在 ePO 5.9.1上遇到本文中描述的错误，请参阅KB90182。

解决方案

再次运行证书迁移过程。

注意：

如果正常代理与服务器之间的通信不起作用，则证书迁移无法正常工作。
如果您没有完全按照这些步骤进行，客户端系统可能会出现代理与服务器之间的通信问题。这些问题可能需要您将代理推送到这些客户端系统。

如果您使用 ePO DR 快照，请在 ePO 中使用当前的 DR 快照。
执行 ePO 数据库的当前备份。
如果您有 ePO 5.9.1，请验证您是否已安装修补程序1226775。
开始证书迁移过程：
1. 登录到 ePO 控制台。
2. 导航至菜单，配置，证书 Manager。
3. 单击重新生成证书。

重要说明：请确认此文件夹存在，并且包含四个新创建的证书。查看 ePO 安装目录下的\ePolicy Orchestrator\Server\KeystoreTemp ：

agentHandler.keystore
ca.keystore
clientAuth.keystore
server.keystore

注意：您必须等到所有客户端系统已成功与 ePO 通信。如果您在所有代理重新进行通信之前继续执行下一步步骤，则未通信的代理将无法执行此操作。然后，您必须重新安装 McAfee Agent。

查找状态行，在 'Product: Agent Handler' 部分（证书管理器屏幕）。确定在生成新证书后，客户端系统与 ePO 成功通信的百分比。

单击激活在 证书管理器屏幕。
请确保步骤4中的所有密钥存储库文件都已成功复制到 <epo installation directory>\Server\Keystore 文件夹。这些文件显示已修改的日期，与您单击重新生成证书时的日期匹配。

Agent 服务器通信和数据通道通信现在可以工作，并且错误不再在服务器日志中报告。
单击取消迁移在证书 Manager，如果：
- 问题仍然存在。
- 您未在步骤4中看到 KeystoreTemp 文件夹。
- 步骤4中的新文件未能复制到密钥存储库文件夹。

附件

ePO_KeyInfo_Exporter_v1.2.zip
759Bytes • < 1 minute @ broadband

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

所有 ePolicy Orchestrator 数据通道通信均失败

环境

问题 1

问题 2

问题 3

原因

解决方案

附件

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

所有 ePolicy Orchestrator 数据通道通信均失败

环境

问题 1

问题 2

问题 3

原因

解决方案

附件

免责声明

受影响的产品

语言:

选择您的区域

Title

Title