某些代理会收到仅包含处理程序信息的 sitelist.xml，并排除所有远程代理处理程序

技术文章 ID: KB92747
上次修改时间: 2022/11/14

环境

McAfee ePolicy Orchestrator （ePO） 5.10.0 、 5.10 更新1– 3
McAfee ePolicy Orchestrator （ePO） 5.9.0 、 5.9.1

问题

某些客户端具有 Sitelist.xml 仅包含 ePO 服务器的文件。

站点列表中缺少所有远程代理处理程序。

如果这些客户端无法与 ePO 服务器通信，则代理与服务器之间的通信会失败。

在客户端上，McAfee Agent McTray 信息部分仅包含 ePO 服务器信息。未列出远程代理处理程序。

原因

在代理处理程序上暂时丢失数据库连接，可能会导致某些客户端收到问题 Sitelist.xml 文件。

该文件仅包含作为可用处理程序的 ePO 服务器。文件中必须包含哪些内容，是代理处理程序参考。

解决方案 1

此问题已在 ePO 5.10.0 更新3中得以解决。

重要说明：

您需要将 ePO 5.10 更新3或更高版本应用到 ePO 服务器以及所有代理处理程序。
问题发生时，ePO 5.10 更新3不能解决该问题。
如果您在应用 ePO 5.10 更新3后，本文中所述的问题仍存在，请继续执行下面的解决方法。

更新和主版本中的问题解决方案是累积性的，因此，技术支持建议您安装最新版本。要查找产品的最新版本，请访问产品下载站点，网址为：https://www.trellix.com/zh-cn/downloads/my-products.html。

我们的产品软件、升级、维护版本和文档可在产品下载网站上找到。

注意：您需要提供有效的授权号才能进行访问。请参阅 KB56057-如何下载企业产品更新和文档，以了解有关产品下载网站以及某些产品的备用位置的详细信息。

要查看其他已知和已解决的问题，请参阅 KB90382。

解决方案 2

此问题已在 ePO 5.9.1 已发布到支持的修补程序 ePO-88900 中得以解决。

McAfee 调查过此问题，目前已有解决方案。此解决方案当前没有通用版本，而是在支持部门发布 (RTS) 状态下提供。要获取 RTS 内部版本，请登录 ServicePortal 并创建一个服务请求 (https://supportm.trellix.com/ServicePortal/faces/serviceRequests/createSR)。请在“问题描述”字段中包含此文章编号。

请参阅 KB51560，了解有关发行周期的详细信息。

解决方法 1

允许代理与 ePO 服务器上的处理程序进行通信。此选项可能并非始终可行，具体取决于环境。

当代理成功通信一次后，系统会向其提供一个新的 S itelist.xml 文件。该文件包含远程代理处理程序，根据 ePO 服务器上配置的 Agent 处理程序优先级分配规则。

解决方法 2

在客户端上重新安装 McAfee Agent。此选项始终会使用默认站点列表覆盖现有的 S itelist.xml 文件，其中包含所有可用的代理处理程序。

一旦代理成功进行了一次通信，就会收到新的站点列表。新文件包含远程代理处理程序，根据 ePO 服务器上配置的代理处理程序优先级分配规则。

可以使用多种方法将代理部署到客户端。它们记录在 ePO 5.10 安装手册"部分的" 将代理部署到您的系统以供管理。

解决方法 3

替换 Sitelist .xml 文件：

在 ePO 服务器上，导航至以下文件夹：

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Software\Current\ePOAgent3000\Install\0409
将以下文件复制到客户端上的临时文件夹。例如： C:\ePOTemp:
- srpubkey.bin
- reqseckey.bin
- sr2048pubkey.bin
- req2048seckey.bin
- agentfipsmode
- Sitelist.xml
打开命令提示符。
导航至以下位置：

C:\Program Files\McAfee\Agent
运行以下命令。：

maconfig.exe -provision -managed -directory_location

其中 directory_location 是导出 Sitelist.xml 文件和安全密钥的位置
执行以下一项操作：
- 将导出的文件从 ePO 服务器 c:\ePOTemp 发送到客户端。
  或
- 使用指针引导 ePOIP_Address/host_name到代理处理程序。因此，当代理尝试连接到 ePO 服务器时，它们会被重定向至可访问的远程代理处理程序。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

某些代理会收到仅包含处理程序信息的 sitelist.xml，并排除所有远程代理处理程序

环境

问题

原因

解决方案 1

解决方案 2

解决方法 1

解决方法 2

解决方法 3

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

某些代理会收到仅包含处理程序信息的 sitelist.xml，并排除所有远程代理处理程序

环境

问题

原因

解决方案 1

解决方案 2

解决方法 1

解决方法 2

解决方法 3

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title