L'attività di aggiornamento non riesce su SL 10.7.12 autonomo o quando viene gestita da Air-gapped ePolicy Orchestral

Articoli tecnici ID: KB96148
Ultima modifica: 20/12/2022

Ambiente

Prevenzione delle minacce Endpoint Security for Linux (ENSLTP) 10.7.12 o versioni successive
Trellix Agent (TA) 5.7.x

Problema

Dopo l'installazione di SL 10.7.12 o versioni successive in un ambiente autonomo o in un ambiente gestito da Air-gapped ePO, l'attività di aggiornamento non riesce.

Quando si esegue l'attività di aggiornamento manualmente, viene visualizzato il seguente errore:

# /opt/McAfee/ens/tp/bin/mfetpcli --runtask --index 3
Failed to run the Task

Vengono visualizzati errori simili a quelli riportati di seguito nel mfetpd.log file ( /var/McAfee/ens/log/tp ):

Nov 09 18:44:52 centos76 ERROR msgbus [1182] Unable to send the service <ma.service.scheduler> pipe name request msg to broker
Nov 09 18:44:52 centos76 ERROR AMUpdater [1182] DAT and Engine update failed to start, error code: 508
Nov 09 18:44:52 centos76 ERROR TaskManager [1182] Task - Default Client Update task failed to start

Causa

I MsgBus certificati non sono aggiornati. I certificati garantiscono la comunicazione tra TA e i prodotti gestiti da Trellix come SL.

Soluzione

Aggiornare il pacchetto del MsgBus certificato in ePO. L'implementazione dei certificati appena aggiunti MsgBus avviene automaticamente con una frequenza giornaliera. È possibile ottenere i MsgBus pacchetti (in genere MsgBusCertsUpdater.zip ) dal sito di download del prodotto, utilizzando un codice di autorizzazione valido per l'accesso. È inoltre possibile ottenere i MsgBus pacchetti tramite epo gestore di prodotti software se ePO dispone di connettività a Internet. Quando l' MsgBus aggiornamento è stato distribuito e implementato automaticamente, gli aggiornamenti dei contenuti vengono ripresi in base alla pianificazione impostata in origine.
Per ulteriori informazioni su TA MsgBus CERT Updater 5.7.7.435 , consultare il pacchetto 5.7.7.435 KB95958-Trellix Agent MsgBus CERT Updater contiene i certificati aggiornati di Musarubra e McAfee Inc.

Soluzione alternativa

Per aggiornare manualmente il MsgBus certificato in un ambiente autonomo, attenersi alla procedura riportata di seguito:

Scaricare MsgBus il programma di aggiornamento dei certificati dal sito di download del prodotto.

IMPORTANTE: È necessario un Codice di autorizzazione valido per l'accesso.
Estrai la MsgBusCertsUpdater.zip nella directory temporanea.
Copiare il file Cert nel MsgBusCertsUpdater.zip percorso seguente:

/var/McAfee/agent/certstore
Riavviare il servizio Agent utilizzando il seguente comando:

/etc/init.d/cma restart

Nota: Se il computer è in linea, un'attività interna viene eseguita automaticamente a mezzanotte per aggiornare il MsgBus certificato. Per ulteriori informazioni sull'attività interna, consultare KB85552-ma. cert. Update .task non riesce ogni notte alle ore 00:00 del sistema locale su McAfee Agent endpoint.

Informazioni correlate

Vedi anche gli articoli correlati qui sotto:

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

L'attività di aggiornamento non riesce su SL 10.7.12 autonomo o quando viene gestita da Air-gapped ePolicy Orchestral

Ambiente

Problema

Causa

Soluzione

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

L'attività di aggiornamento non riesce su SL 10.7.12 autonomo o quando viene gestita da Air-gapped ePolicy Orchestral

Ambiente

Problema

Causa

Soluzione

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title