A comunicação do agente para o servidor falha após a aplicação do ePolicy Orchestrator 5.10 Atualização 11

Artigos técnicos ID: KB95019
Última modificação: 21/07/2023

Ambiente

ePolicy Orchestrator (ePO) 5.10 Atualização 11

Problema

Depois de instalar o ePO 5.10 Atualização 11, a comunicação do agente para o servidor falha.

O erro abaixo é registrado em Agent log, which indicates uma falha de handshake TLS:

request failed with curl error <35>, response code <0>

O Server log no Agent Handler não registra nenhum evento de comunicação agente-servidor após a aplicação do ePO 5.10 Atualização 11.

ePO 5.10 A atualização 11 implementa novos módulos de criptografia que exigem um certificado de 2048 bits. Seu servidor ePO continua a usar um certificado de 1024 bits se as seguintes condições forem verdadeiras:

Você atualizou o ePO do ePO 4.x. Todas as instalações do ePO 5.x começam com um certificado de 2.048 bits. A atualização para o ePO 5.xnão atualiza automaticamente o certificado.
Você não usou o gerenciador de certificados para atualizar os certificados. O processo de migração do certificado está documentado no artigo abaixo:
KB87017 - A migração dos certificados SHA-1 para SHA-2 é necessária após a atualização para o ePolicy Orchestrator 5.9.

Para verificar se o certificado foi atualizado para um certificado de 2048 bits:

Faça logon no console do ePO.
Vá para Menu, Configuração, Gerenciadorde certificados.
Observe o valor no campo Tamanho da Chave para as seções Certificado Raiz e Produto: Manipulador do Agente . Se uma das seções mostrar uma chave de 1024 bits, esse problema será confirmado. Se ambas as seções mostrarem uma chave de 2048 bits, o problema não é o descrito neste artigo.

Alteração de sistema

ePO aplicado 5.10 Atualização 11.

Causa

Um novo módulo de criptografia adicionado no ePO 5.10 Update 11 não permite um certificado de 1024 bits. Se o servidor ePO usar um certificado de 1024 bits, o novo módulo criptográfico não poderá usar o certificado. Portanto, o handshake TLS falha entre o Trellix Agent e o Agent Handler.

Solução

Para resolver esse problema:

Reverta o ePO 5.10 Atualização 11 para a Atualização 10 ou anterior. Para obter instruções, consulte o Guia de instalação do ePO 5.10.
Conclua a migração do certificado SHA-1 para SHA-2. Para obter instruções, consulte KB87017 - A migração de certificados SHA-1 para SHA-2 é necessária após a atualização para o ePolicy Orchestrator 5.9.

IMPORTANTE:
- Você deve permitir que todos os clientes se comuniquem com o servidor ePO após iniciar a migração e antes de concluí-la.
- Qualquer cliente que não conclua o processo de migração falha em sua comunicação de agente para servidor até que o agente seja reinstalado.

Solução alternativa

Para contornar esse problema sem reverter o ePO 5.10 Atualização 11, siga o processo de migração do certificado, conclua-o e reinstale todos os agentes para restaurar a comunicação entre o agente e o servidor.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A comunicação do agente para o servidor falha após a aplicação do ePolicy Orchestrator 5.10 Atualização 11

Ambiente

Problema

Alteração de sistema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A comunicação do agente para o servidor falha após a aplicação do ePolicy Orchestrator 5.10 Atualização 11

Ambiente

Problema

Alteração de sistema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title