L’écran d’activation du profil de VM est vide

Articles techniques ID: KB90953
Date de la dernière modification : 13/07/2022

Environnement

Advanced Threat Defense (ATD) 4.x

Problème

Vous devez activer Microsoft Windows et les Microsoft Office lorsque vous créez un profil de VM. Le système d’exploitation et l’activation de Microsoft Office sont effectués via une connexion de navigateur Web au bureau de l’ordinateur virtuel.

Lorsque vous vous connectez à la console de gestion Web Advanced Threat Defense (ATD), un écran vide s’affiche. L’état 404 HTTP est indiqué dans la fenêtre d’activation de la machine virtuelle.

Cause

ATD 4.4 et versions ultérieures imposent des vérifications de sécurité améliorées et valident l’accès du gestionnaire Web à l’écran d’activation. Certaines actions ne sont plus autorisées dans le cadre de l’amélioration.

La logique de validation rejette les actions ci-dessous :

Ouverture de ATD Manager à partir de l’une des interfaces réseau de non-gestion (voir "solution 1").
Ouvrez le gestionnaire de ATD à partir de l’interface réseau de gestion, en spécifiant une chaîne d’URL non conforme (voir "solution 2").

Solution 1

L’accès à l’écran d’activation à partir d’une interface réseau non gérée n’est pas pris en charge dans ATD 4.4 et versions ultérieures. Vous devez accéder au gestionnaire Web ATD à partir de l’interface réseau de gestion de l’appliance lorsque vous activez le système d’exploitation et le Microsoft Office.

Solution 2

Le programme de validation vérifie la partie hôte de la chaîne d’URL que vous entrez dans le navigateur pour ouvrir le gestionnaire.

Lorsque vous ouvrez le gestionnaire Web ATD dans l’interface réseau de gestion, vous devez entrer la chaîne d’URL dans votre navigateur et répondre à l’une des conditions suivantes :

La partie hôte de la chaîne d’URL correspond à l’adresse IP de l’interface réseau de gestion de votre ATD (accès acceptable dans ATD 4.4.0 et versions ultérieures).
La partie hôte de la chaîne d’URL est le nom de domaine complet (FQDN) du appliance ATD (accès acceptable dans ATD 4.4.0 et versions ultérieures).
La partie hôte de la chaîne d’URL est le nom d’hôte du appliance ATD (acceptable dans ATD 4.4.2 et versions ultérieures).

REMARQUES :

Le système ATD traite son nom d’hôte comme suit :
HOSTNAME = le champ [System Name] de la commande Show CLI
Le système ATD traite son nom de domaine complet (FQDN) comme suit :
Nom de domaine complet = HOSTNAME + "." + NomDomaine
HOSTNAME = le champ [nom du système] de la commande
Show CLI Nom_domaine = le champ [Domain DNS] de la commande Show CLI
Vous pouvez configurer votre serveur DNS locale pour résoudre un autre nom pour votre ATD appliance à l’adresse IP de l’interface de gestion ATD. Si vous accédez au gestionnaire ATD à l’aide de l’autre nom, la logique de validation rejette l’accès à l’écran d’activation. Ce rejet est dû au fait que la chaîne d’URL porte le nom alternatif dans la partie hôte. De plus, cet emplacement diffère de l’emplacement de la chaîne de nom de domaine complet (FQDN) sur le système ATD.

Exemple :
Les résultats suivants s’affichent dans la commande CLI Show :

atd129> show
[Appliance Info]
System Name : atd129
..(skip)..
[Appliance Network Config]
IP Address : 192.168.175.129
..(skip)..
DNS domain : test.local

The host name is atd129.
The FQDN is atd129.test.local.
The IP address of the management network interface is 192.168.175.129.
The validator allows access if you enter the URL string in one of the following formats:

https://192.168.175.129/ (acceptable access in ATD 4.4.0 and later)
https://atd129.test.local/ (acceptable access in ATD 4.4.0 and later)
https://atd129/ (acceptable access in ATD 4.4.2 and later)

Résolution

Support technique pouvez modifier manuellement la logique de validation via une session à distance comme solution temporaire. Cette modification autorise l’accès à l’écran d’activation à partir d’un port d’interface réseau de non-gestion. L’adresse IP de la carte d’interface réseau (NIC) de non-gestion doit être spécifiée dans la barre URL du navigateur.

Si vous avez besoin de la solution temporaire, contactez Support technique et la demande pour une session à distance. Indiquez le numéro de cet article dans votre demande.

IMPORTANT :

Cette modification autorise l’accès temporaire à l’écran d’activation à partir d’une interface réseau de non-gestion pendant que vous gérez votre réseau. Cette modification vous permet d’accéder au gestionnaire Web ATD à partir de l’interface réseau de gestion. Cette modification temporelle soulève l’amélioration de sécurité introduite dans ATD 4.4. . nous vous recommandons de rétablir cette modification une fois que vous avez effectué les tâches requises sur votre réseau et sur la machine virtuelle. Vous pouvez demander une autre session à distance lorsque vous annulez la modification.
La modification n’est pas conservée après la mise à niveau vers une nouvelle version du logiciel ATD. La mise à niveau remplace les modifications.

Informations connexes

Pour contacter Support technique, accédez à la page créer une demande de service et connectez-vous au ServicePortal.

Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

L’écran d’activation du profil de VM est vide

Environnement

Problème

Cause

Solution 1

Solution 2

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

L’écran d’activation du profil de VM est vide

Environnement

Problème

Cause

Solution 1

Solution 2

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title