在独立 ENSL 10.7.12 上或通过 air-有空隙管理时，更新任务失败 ePolicy Orchestrator

技术文章 ID: KB96148
上次修改时间: 2023-02-13 14:15:44 Etc/GMT

环境

Endpoint Security for Linux 威胁防护（ENSLTP） 10.7.12 或更高版本
Trellix Agent （TA） 5.7.x

问题

将 ENSL 10.7.12 或更高版本安装在独立环境或由 air-有空隙 ePO 管理的环境中后，更新任务会失败。

当您手动执行更新任务时，您会看到以下错误：

# /opt/McAfee/ens/tp/bin/mfetpcli --runtask --index 3
Failed to run the Task

您会看到类似于（ /var/McAfee/ens/log/tp ）文件中 mfetpd.log 记录的错误：

Nov 09 18:44:52 centos76 ERROR msgbus [1182] Unable to send the service <ma.service.scheduler> pipe name request msg to broker
Nov 09 18:44:52 centos76 ERROR AMUpdater [1182] DAT and Engine update failed to start, error code: 508
Nov 09 18:44:52 centos76 ERROR TaskManager [1182] Task - Default Client Update task failed to start

原因

证书不是最新的 MsgBus 。证书确保 TA 与 Trellix 托管产品（例如 ENSL）之间的通信。

解决方案

MsgBus 在 ePO 中更新证书包。新添加 MsgBus 证书的部署会在每日频率下自动发生。您可以使用有效的授权号登录，从产品下载站点获取 MsgBus 包（通常 MsgBusCertsUpdater.zip 为）。如果 ePO 与 internet 的 MsgBus 连接，也可以通过 ePO 软件管理器获取包。MsgBus当自动分发和部署更新时，内容更新会根据最初设置的计划恢复。
有关 TA MsgBus Cert 更新 5.7.7.435 程序的详细信息，请参阅 KB95958-Trellix Agent MsgBus Cert 更新包 5.7.7.435 包含已更新的 Musarubra 和 McAfee inc. 证书。

解决方法

要在独立环境中手动更新 MsgBus 证书，请执行以下步骤：

从产品下载站点下载 MsgBus 证书更新程序。

重要说明： 您需要有效的授权号才能访问。
MsgBusCertsUpdater.zip解压缩到临时目录。
将证书文件 MsgBusCertsUpdater.zip 复制到以下路径：

/var/McAfee/agent/certstore
使用以下命令。重新启动代理服务：

/etc/init.d/cma restart

注意: 如果计算机处于在线状态，则内部任务会自动在午夜运行以更新 MsgBus 证书。有关内部任务的详细信息，请参阅 KB85552-ma. 更新 .task 在00:00 本地系统上的 McAfee Agent 端点上夜间失败。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

在独立 ENSL 10.7.12 上或通过 air-有空隙管理时，更新任务失败 ePolicy Orchestrator

环境

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

在独立 ENSL 10.7.12 上或通过 air-有空隙管理时，更新任务失败 ePolicy Orchestrator

环境

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title