Agent a la comunicación con el servidor falla debido a que se ha alcanzado el número máximo de conexiones LDAP

Artículos técnicos ID: KB93201
Última modificación: 2022-07-18 19:11:38 Etc/GMT

Entorno

McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x

Problema 1

Error al Agent a comunicaciones del servidor.

El MASVC_Systemname.log archivo registra los siguientes errores:

masvc(3360.7164) crypto.Info: Negotiated Cipher : EDH-RSA-AES256-SHA256
masvc(3360.7164) ahclient.Info: Network library rc = <1008>, Agent handler reports response code <503>.
masvc(3360.7164) ahclient.Info: Agent handler reports server busy. response code 503.
masvc(3360.7164) ahclient.Info: Spipe connection response received, network return code = 1008, response code 503.
masvc(3360.7164) property.Info: Published property collect and send status message
masvc(3360.7164) ahclient.Info: Agent communication session closed

Problema 2

Se registra uno de los siguientes errores en el Server_system_name.log archivo:

E #08436 NAIMSERV UserRuleAssignments.cpp(341): There was a failure when getting the LDAP server. Failing asci (2)
E #08440 EPOLDAP LdapAPI.cpp(380): LDAP search failed. Error Code='87', DN='DC=us,DC=bank-dns,DC=com', Filter= '(&(objectCategory=group)(member=.......
(Conn,OU=DistributionGroups,OU=Domino,DC=us,DC=bank-dns,DC=com))', Error string='Filter Error'
I #08440 EPOLDAP Failed to find the group membership in the Open Ldap directory tree. Search Filter=(&(objectCategory=group)(member=CN=......OU=DistributionGroups,OU=Domino,DC=us,DC=bank-dns,DC=com))
E #08440 NAIMSERV UserRuleAssignments.cpp(319): Failed to find user User_Name information in LDAP server.

BIEN

E #01204 MOD_EPO mod_epo.cpp(337): Server is too busy (245 connections) to process request
I #01204 MOD_EPO epo request processed, rc=503, session ID=146972, session time=0ms
E #16248 EPOLDAP LdapAPI.cpp(251): Error connecting to LDAP server ###.###.###.### port 389, error = Server Down (81).
E #16248 NAIMSERV UserRuleAssignments.cpp(341): There was a failure when getting the LDAP server. Failing asci (2)

Motivo

Se han configurado varios servidores registrados del Protocolo ligero de acceso a directorios (LDAP). Los diversos servidores LDAP registrados hacen que se alcance el número máximo de conexiones al servicio Apache.

Se aplica una de las siguientes condiciones:

Algunos de los servidores LDAP no se han actualizado con las credenciales correctas.
Se ha creado un servidor LDAP para un dominio distinto y ya no se utiliza, pero consume recursos.

Solución 1

Varios servidores LDAP registrados

Elimine los servidores LDAP registrados redundantes y conserve solo el servidor LDAP registrado.

Inicie sesión en la consola de ePO.
Desplácese hasta menú, configuración, servidores registrados.
En la categoría servidores LDAP, seleccione el servidor LDAP registrado y haga clic en acciones, Editar.
Elimine todos los servidores LDAP registrados redundantes.
Verifique que el servidor LDAP único restante esté configurado correctamente.
Reinicie los servicios del servidor de ePO
1. Pulse la Windows key + R .
2. Escriba services.msc en el campo y pulse Intro.
3. Haga clic con el botón derecho en cada uno de los siguientes servicios de ePO y seleccione reiniciar:
  
  McAfee ePolicy Orchestrator #.#.# Application Server
  McAfee ePolicy Orchestrator #.#.# Event Parser
  McAfee ePolicy Orchestrator #.#.# Server
4. Cierre la ventana servicios

Solución 2

Un servidor LDAP registrado

Para reducir la carga en las solicitudes LDAP de Apache a tomcat , activar la duplicación de la base de datos.

Inicie sesión en la consola de ePO.
Desplácese hasta configuración, configuración del servidor.
Haga clic en directivas de usuario.
Cambie el estado de la creación de la duplicación de la base de datos a sí. Nota: La opción predeterminada es no.
Guarde los cambios.

Este procedimiento ayuda al Apache servicio a obtener la solicitud de permisos de usuario para actualizar a la base de datos de ePO. De lo contrario, se conecta al controlador de dominio a través de las solicitudes LDAP para cada intervalo de comunicación agente-servidor (ASCI).

Para obtener más información sobre la duplicación de bases de datos, consulte KB84683.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Agent a la comunicación con el servidor falla debido a que se ha alcanzado el número máximo de conexiones LDAP

Entorno

Problema 1

Problema 2

Motivo

Solución 1

Solución 2

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Agent a la comunicación con el servidor falla debido a que se ha alcanzado el número máximo de conexiones LDAP

Entorno

Problema 1

Problema 2

Motivo

Solución 1

Solución 2

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title