Les déploiements MOVE sans agent AV échouent lorsque le certificat ne correspond pas

Articles techniques ID: KB93582
Date de la dernière modification : 2020-12-18 17:06:23 Etc/GMT

Environnement

McAfee Management for Optimized Virtual Environments (MOVE)
McAfee MOVE AntiVirus Sans agent (MOVE AV Agentless) 4.x
VMware NSX Manager

Problème

MOVE sans agent AV 4.x les déploiements échouent.

Le certificat que le Manager VMware NSX ne correspond pas à ce qu’ePolicy Orchestrator envoie.

L’erreur suivante se produit dans ePolicy Orchestrator lorsque des informations d’identification sont validées :

NSX manager is already registered with different mcafee ePO

Cause

VMware NSX ne fait pas confiance à la communication qui provient d’ePO, car le certificat ne correspond pas à ce que le Manager NSX attend.

Le problème se produit lorsque l’une des conditions suivantes est appliquée :

Un nouveau certificat ePolicy Orchestrator n’est pas appliqué au Manager NSX :
- Lors d’une mise à niveau d’ePO.
- Lorsque les journaux affichent un'PUT /REST', l’appel a été initié.
Lors de la modification d’un certificat, le Manager NSX a entraîné la modification du certificat.

Pour vérifier ce problème, procédez comme suit :

Accédez à Menu, déplacer AntiVirus Déploiement, configuration, NSX Manager.
Cliquez sur Modifier.
Indiquez le nom et le mot de passe de l’administrateur.
Cliquez sur Valider.
Cet article s’applique si vous recevez le message d’erreur suivant : NSX manager is already registered with different mcafee ePO.

NOTES:

Cet article ne s’applique pas à votre problème de déploiement si les informations d’identification sont correctes et que l’erreur ci-dessus ne s’affiche pas.
Après l’enregistrement initial, il n’est pas possible de corriger le problème via ePO ou la Manager NSX. La Manager NSX autorise l’enregistrement d’un seul serveur ePO.

Résolution

Obtenez l’impression Thumb qu’ePO transmet et reconfigurez le Manager NSX :

Cliquez sur la journalisation de débogage. Pour plus d’informations, voir Collecte des données KB52369-comment activer la journalisation de débogage et la taille du journal pour Orion. log dans ePolicy Orchestrator
Recherchez l’échec et confirmez que le Manager NSX est déjà enregistré avec un autre serveur ePO.
Enregistrez les détails de l’impression du pouce corrects.

Mise en œuvre de la correction :

Option 1 -Utilisez la vSphere Flash Client :

Connectez-vous à vSphere Flash client en tant qu’administrateur.
Accédez à Mise en réseau et sécurité, définitions de services, gestionnaires de services
Cliquez sur Déplacer les Manager de service.
Cliquez sur Modifier.
Entrez la nouvelle impression au curseur.
Cliquez sur OK.

Option 2 -Utilisez la Manager VMware NSX :

Connectez-vous au Manager VMware NSX via la GET méthode. Par exemple, utilisez la Postman Rest client.
En utilisant la GET méthode, obtenez le MOVE Service Manager ID. Par exemple : https://NSXIP/api/2.0/si/servicemanagers.
Obtenez l’empreinte numérique de l’erreur de l’interface utilisateur NSX enregistrée dans le Orion.log. L’empreinte est enregistrée dans le journal lorsque la journalisation de débogage est activée.
En utilisant la PUT méthode, mettez à jour l’impression du curseur ePO dans le service MOVE Manager obtenu ci-dessus.
En utilisant la REST client, sélectionnez le PUT option, accédez à l’onglet corps. Ensuite, sélectionnez l’option pour RAW and XML (application/XML).
Cliquez sur Envoyer.
Quittez l' REST client.

Option 3 -Utilisez la Manager VMware NSX :

Connectez-vous au Manager VMware NSX via la méthode d’extraction. Par exemple, utilisez le client REST postal.
A l’aide de la méthode obtenir, procurez-vous l’ID de Manager de service MOVE.
Par exemple : https://NSX_IP_Address/api/2.0/si/servicemanagers.

Exemple de l’interface utilisateur du client REST postal
Veuillez La commande ci-dessous fournit une liste de tous les gestionnaires de services séparés par des guillemets doubles ("").

Sortie
Une liste de gestionnaires de services s’affiche. Dans cet exemple, nous allons faire référence à'servicemanager-4'.
A l’aide de la commande obtenir, assurez-vous que vous pouvez accéder au Service Manager'servicemanager-4'. Par exemple : https://NSX_IP_Address/api/2.0/si/servicemanager/servicemanager-4.

Exemple de l’interface utilisateur du client REST postal

Exemple de sortie :

ServiceManager-4objectId >
ServiceManager
UUD-SUPPRIMÉE-INTENTIONNELLEMENT
SUPPRIMÉ-INTENTIONNELLEMENT
0

ServiceManager
McAfee déplacer le gestionnaire de services
McAfee déplacer le gestionnaire de services antivirus
Affirm
0
Affirm
CERTIFICAT-EMPREINTE-SUPPRIMÉE-INTENTIONNELLEMENT
EPO-URL-SUPPRIMÉE-INTENTIONNELLEMENT
IN_SERVICE
vraies
Affirm
service-6
Service
UUD-SUPPRIMÉE-INTENTIONNELLEMENT
SUPPRIMÉ-INTENTIONNELLEMENT
2D

Service
McAfee MOVE AV
McAfee MOVE le service analyseur de déchargement AV
Affirm
0
Affirm
Une fois que vous avez validé le gestionnaire de services correct, utilisez la méthode’supprimer’dans Postman pour supprimer le gestionnaire de services. Si le gestionnaire de services est correctement supprimé, le message "détruire" est renvoyé.

Informations connexes

Pour consulter les journaux de VMware, voir Emplacement des fichiers journaux du serveur vCenter (1021804).

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les déploiements MOVE sans agent AV échouent lorsque le certificat ne correspond pas

Environnement

Problème

Cause

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les déploiements MOVE sans agent AV échouent lorsque le certificat ne correspond pas

Environnement

Problème

Cause

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title