数据收集 - 代理处理程序到应用程序服务器证书问题

技术文章 ID: KB92484
上次修改时间: 2022/03/18

环境

McAfee ePolicy Orchestrator 5.x

解决方案 1

针对代理处理程序到应用程序服务器 TLS 问题的数据收集。 Ssl。未创建 CRT 证书。

本节将介绍未生成证书以及任何重新生成证书失败尝试的问题。

ePO 服务器操作：

收集 Wireshark 环回跟踪：
1. 建立Wireshark环回日志记录。有关详细信息，请参阅KB91433.
2. 开始Wireshark并选择Npcap loopback adapter.
3. 尝试重新生成代理处理程序证书。有关详细信息，请参阅KB90760。
4. 禁用日志记录，然后保存Wireshark跟踪。
导出SChannel通过命令提示符从注册表加密套件设置：
1. 以管理员角色打开命令提示符：
  1. 按下 Windows+R键。
  2. 在开始搜索框中，键入 cmd，然后按 Ctrl+ Shift + Enter。
  3. 如果出现用户帐户控制对话框，请确认其显示的操作是您想要的，然后单击继续。
2. 键入以下命令：
  
  reg export HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL c:\rgc\Schannel.txt
  
  reg export HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL c:\rgc\SSL.txt
3. 关闭命令窗口。
  
  注意：导出文件路径只是一个示例。
使nmap测井。有关详细信息，请参阅KB91115。
1. 获得nmap扫描以下端口：
  - Application server service console port. （默认设置为 8443）
  - Application server service client auth port. （默认设置为 8444）
  - ePO Server service port. （默认设置为 443）
2. 使用收集结果nmap通过上述端口的文本文件命令。
  例子：
  
  nmap -sV --script ssl-enum-ciphers -p 8443

重要：请确保完成收集后禁用所有日志记录。

要联系技术支持，请转至 "创建服务请求" 页面，然后登录到 ServicePortal。

如果您是注册用户，请键入您的用户 ID 和密码，然后单击 " 登录"。
如果您不是注册用户，请单击 " 注册 " 并填写相应的字段，以通过电子邮件将您的密码和说明发送给您。

解决方案 2

代理处理程序（AH）的数据收集无法连接应用程序服务器 TLS 问题。 AH 证书的生成位置SSL.CRT文件夹

本节将介绍提供 AH 证书的问题。但是，Apache无法联系应用程序服务器服务 [Tomcat] 。

ePO 服务器操作：

收集Wireshark环回跟踪：
1. 停止 ePO 服务器服务。
2. 按下 Windows+R键。
  1. 在该字段中键入 services.msc，然后按Enter。
  2. 右键单击以下每个 ePO 服务并选择停止:
    
    McAfee ePolicy Orchestrator #.#.# Application Server
    McAfee ePolicy Orchestrator #.#.# 事件解析器
    McAfee ePolicy Orchestrator #.#.# 服务器
  3. 保持 "服务" 窗口处于打开状态。
3. 建立Wireshark环回日志记录。有关详细信息，请参阅KB91433.
4. 启动 Wireshark ，然后选择达卡ap 环回适配器.
5. 启动 ePO 服务器服务
6. 监控服务器日志，并等待至发现一些记录的错误。
7. 停止并保存Wireshark跟踪。
导出SChannel通过命令提示符从注册表加密套件设置：
1. 以管理员角色打开命令提示符：
  1. 按下 Windows+R键。
  2. 在开始搜索框中，键入 cmd，然后按 Ctrl+ Shift + Enter。
  3. 如果出现用户帐户控制对话框，请确认其显示的操作是您想要的，然后单击继续。
2. 键入以下命令：
  
  reg export HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL c:\rgc\Schannel.txt
  
  reg export HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL c:\rgc\SSL.txt
3. 关闭命令窗口。
  
  注意：导出文件路径只是一个示例。
使nmap 测井。有关详细信息，请参阅KB91115。
1. 获得nmap扫描以下端口：
  - Application server service console port. 默认设置： 8443 。
  - Application server service client auth port. 默认设置： 8444 。
  - ePO Server service port. 默认设置： 443 。
2. 通过上述端口的文本文件收集 NMAP 命令的结果。
  例子：
  
  nmap -sV --script ssl-enum-ciphers -p 8443

重要：请确保完成收集后禁用所有日志记录。

要联系技术支持，请转至 "创建服务请求" 页面，然后登录到 ServicePortal。

如果您是注册用户，请键入您的用户 ID 和密码，然后单击 " 登录"。
如果您不是注册用户，请单击 " 注册 " 并填写相应的字段，以通过电子邮件将您的密码和说明发送给您。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

数据收集 - 代理处理程序到应用程序服务器证书问题

环境

解决方案 1

解决方案 2

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

数据收集 - 代理处理程序到应用程序服务器证书问题

环境

解决方案 1

解决方案 2

免责声明

受影响的产品

语言:

选择您的区域

Title

Title