El registro de NSX-T falla con MOVE 4.10.x con error: escape de carácter no reconocido (código 65)

Artículos técnicos ID: KB96022
Última modificación: 2023-07-14 03:22:22 Etc/GMT

Entorno

Management for Optimized Virtual Environments (MOVE) Antivirus (AV) Sin agente 4.10.x
Dispositivo virtual de seguridad

Problema

Move 4.10.x es compatible con el entorno NSX-T 3.2.x. Se muestra el siguiente error en la consola de ePolicy Orchestrator (ePO): página de implementación de Move AntiVirus al intentar registrarlo.

Registration Failed error

Mensajes similares a los siguientes se registran en orion.log cuando el registro de depuración está habilitado:

2022-09-23T09:12:30,739 DEBUG [https-jsse-nio-8443-exec-56] util.NSXRestResponseDataParserUtil 126 CC32794863E5570B26410DEF839F8CAD.route1 - Parsing error code from nsx error response:
"httpStatus" : "BAD_REQUEST",
"error_code" : 220,
"module_name" : "common-services",
"error_message" : "Unrecognized character escape 'A' (code 65)"

2022-09-23T12:58:38,863 DEBUG [https-jsse-nio-8443-exec-4] cr.MoveServiceNsxRegistrationTableCR 2757446DCA394DA32757E4D99EDAA523.route1 - Setting the failed status:Registration Failed to red with tool msg:[MOVE_ERROR_30011] Error occurred while communicating with NSX-T Manager.
2022-09-23T12:58:38,863 DEBUG [https-jsse-nio-8443-exec-4] cr.MoveServiceNsxRegistrationTableCR 2757446DCA394DA32757E4D99EDAA523.route1 - Setting move registration table text for column(action)
2022-09-23T12:58:38,863 DEBUG [https-jsse-nio-8443-exec-4] cr.MoveServiceNsxRegistrationTableCR 2757446DCA394DA32757E4D99EDAA523.route1 - Set the column: (action) with action text (Register ) for failed registration

Para obtener más información, habilite el registrador MOVE para escribir registros en DEBUG.

Abra la URL https://<EPOIP>:<console port>/core/config-log.
Inicie sesión con la consola de ePO: credenciales de administrador.
Para abrir otra pestaña, haga clic en el signo '+' y escriba el nombre del registrador.

Logger 1: com.mcafee.move select "DEBUG" from the drop down

Logger 2: com.mcafee.dccommon select "DEBUG" from the drop down

Haga clic en GUARDAR.

Motivo

Este error ocurre cuando utiliza un usuario de autenticación de Windows para iniciar sesión en ePO e intenta registrarse NSX-T.

En la autenticación de Windows, los usuarios se pueden asignar de forma dinámica o manual. Si un usuario se asigna dinámicamente, el nombre de usuario tiene el formato domain name\user. Por ejemplo, el nombre de usuario del usuario que inició sesión en ePO es trellix\rgc.
Aquí, MOVE no entiende esta sintaxis (nombre de dominio seguido de una barra invertida) cuando se conecta a NSX-T para el registro.

La VMware API para serviceinsertion no maneja correctamente el carácter "\" en el domain name\user de la cuenta de ePO utilizada dentro de esta API para el registro de NSX-T. El carácter se trata de forma similar al carácter de escape en lugar de un valor de cadena.

Solución

Realice el registro de NSX desde la consola de ePO siguiendo los pasos a continuación:

Abra la consola de ePO y haga clic en la página de implementación Move Antivirus.
Haga clic en el menú Servicio.
Seleccione el administrador de NSX-T: mueva la página de registro del servicio para registrar el NSX-T.
Si el error que se muestra es Registration failed, desde la pestaña Acciones, haga clic en Registrar.
Compruebe el orion.log del servidor instalado en ePO. La ruta orion.log es <ePO installed folder>\server\logs\.

Recomendamos usar solo un usuario de autenticación de ePO con el usuario administrador.
La autenticación de Windows con un usuario creado dinámicamente tiene el nombre de dominio de sintaxis seguido de una barra invertida y el nombre de usuario. A veces, esta información no se lee de NSX-T a través de una llamada a la API de MOVE DC_Common extensiones para registrarse a través de ePO. Para registrarse correctamente, cree un usuario de autenticación de ePO con derechos de administrador o utilice el usuario administrador.

Establezca una configuración general para la implementación
Vea este documento de referencia para usuarios de ePO para el registro de MOVE 4.10 y NSX-T.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

El registro de NSX-T falla con MOVE 4.10.x con error: escape de carácter no reconocido (código 65)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

El registro de NSX-T falla con MOVE 4.10.x con error: escape de carácter no reconocido (código 65)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title