Se produce un error de ASCI en los sistemas que se migran de ePO local a ePO-SaaS debido al problema de configuración de proxy

Artículos técnicos ID: KB96195
Última modificación: 20/12/2022

Entorno

Trellix Agent (TA) 5.x
Trellix ePolicy Orchestrator (ePO): SaaS

Resumen

En este artículo se explica la proxy desactivar el problema relacionado con los sistemas que se comunican con ePO-SaaS a través de unos pocos escenarios, tal y como se describe a continuación:

Cuando las directivas TA se migran desde ePO local a ePO-SaaS mediante la opción utilizar esta lista de repositorios como desactivada, esta acción utiliza un proxy para conectarse.
Si exporta e importa las directivas de TA a un entorno de ePO-SaaS con la opción utilizar esta lista de repositorios desactivada, esta acción utiliza una proxy para conectarse.

Problema

Los siguientes errores se registran en el MASVC_Systemname.log archivo (C:\Programdata\mcafee\agent):

2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Info: Network library rc = <1007>, Agent handler reports response code <0>.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: No proxy usage.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: Proxy configuration can't be used for spipe connection, trying with relay.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: Relay communication is disabled.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Error: Agent failed to communicate with ePO Server
2022-10-07 15:08:02.254 masvc(3380.3780) msgbus.Debug: topic <ma.logger.msg.pub.topic> reachability <1>
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Info: Spipe connection response received, network return code = 1301, response code -1.

Motivo

Al migrar o exportar e importar las directivas de ePO local a ePO-SaaS, la opción utilizar esta lista de repositorios se desactiva. Debido a este motivo, TA no puede comprobar la opción proxy para acceder a ePO-SaaS. Debe exportar las directivas y hacer clic en el vínculo situado debajo de la página Catálogo de directivas.

Policy Catalog page showing the link.

A continuación se muestra un ejemplo del resultado:

<epo:EPOPolicySchema xmlns:epo="mcafee-epo-policy" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<EPOPolicyVerInfo vermjr="5" vermin="9" verrel="0" verbld="0"/>
<EPOPolicySettings name="RGC_MA repo::Settings (2F5B52A8-0EA8-4895-AAC6-93F24472C206)" featureid="EPOAGENTMETA" categoryid="Repository" typeid="Repository" param_int="0" param_str="">
<Section name="Advanced">
<Setting name="OverwriteClientSites" value="0"/>
<Setting name="nMaxHopLimit" value="15"/>
<Setting name="nMaxPingTimeout" value="30"/>
<Setting name="uiFindNearestMethod" value="2"/>

Nota: Si no tiene un OverwriteClientSites value= 0 similar al anterior, no tendrá el problema que se aborda en este artículo.

Solución

Soporte técnico está investigando este problema. Si experimenta este problema, inicie sesión en ServicePortal y cree una solicitud de servicio. Incluya este número de artículo en el campo Descripción del problema.

Solución temporal

Duplique la directiva predeterminada y asigne la nueva Directiva a todos los sistemas que informen a ePO-SaaS:

Inicie sesión en ePO-SaaS.
Abra el Catálogo de directivas.
En el panel de la izquierda, seleccione McAfee Agent.
Seleccione la categoría repositorio en McAfee Agent.
En la lista de repositorios, seleccione McAfee Default .
En el panel derecho, haga clic en duplicar en la lista desplegable.
Guarde la Directiva y permita que los sistemas apliquen la directiva actualizada.

Opción 1: Vuelva a instalar TA mediante el método de Smart Installer.

Opción 2: Amplíe manualmente el servidor de proxy desde un sistema cliente de ENS:

En el sistema cliente, abra la consola de ENS local.
Vaya a configuración, ajustes generales, Mostrar avanzado.
Desplácese hacia abajo y seleccione Configurar servidor de proxy en la sección "servidor proxy para sitios de origen".
Escriba la dirección HTTP y la información del puerto.
Haga clic en Aplicar.

Proxy server for source sites section showing configure proxy server option.

Después de actualizar el proxy de forma local, ayuda a conectar ePO-SaaS a través de la proxy configurada en la consola de ENS, que ayuda a descargar la directiva actualizada de Agent con el valor OverwriteClientSites como 1, y TA permite el intervalo de comunicación agente-servidor (ASCI) a través de un proxy, que se actualiza en la Directiva.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Se produce un error de ASCI en los sistemas que se migran de ePO local a ePO-SaaS debido al problema de configuración de proxy

Entorno

Resumen

Problema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Se produce un error de ASCI en los sistemas que se migran de ePO local a ePO-SaaS debido al problema de configuración de proxy

Entorno

Resumen

Problema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title