A falha do ASCI ocorre em sistemas migrados do ePO local para o ePO-SaaS devido ao problema de configuração do proxy

Artigos técnicos ID: KB96195
Última modificação: 2022-12-20 17:22:39 Etc/GMT

Ambiente

Trellix Agent (TA) 5.x
Trellix ePolicy Orchestrator (ePO)-SaaS

Resumo

Este artigo explica sobre o problema de desativação de proxy que está relacionado aos sistemas que se reportam ao ePO-SaaS por meio de alguns cenários, conforme descrito abaixo:

Quando as políticas do TA são migradas do ePO local para o ePO-SaaS usando a opção usar esta lista de repositórios como desativada, essa ação usa uma proxy para se conectar.
Se você exportar e importar as políticas TA para um ambiente do ePO-SaaS usando a opção usar esta lista de repositórios como desativada, essa ação usará um proxy para se conectar.

Problema

Os erros a seguir são registrados na MASVC_Systemname.log arquivo (C:\Programdata\mcafee\agent):

2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Info: Network library rc = <1007>, Agent handler reports response code <0>.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: No proxy usage.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: Proxy configuration can't be used for spipe connection, trying with relay.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Debug: Relay communication is disabled.
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Error: Agent failed to communicate with ePO Server
2022-10-07 15:08:02.254 masvc(3380.3780) msgbus.Debug: topic <ma.logger.msg.pub.topic> reachability <1>
2022-10-07 15:08:02.254 masvc(3380.3780) ahclient.Info: Spipe connection response received, network return code = 1301, response code -1.

Causa

Quando você migra ou exporta e importa as políticas do ePO local para o ePO-SaaS, a opção usar esta lista de repositórios é desativada. Devido, a TA não consegue verificar a opção proxy para acessar o ePO-SaaS. Você precisa exportar as políticas e clicar no link na página Catálogo de políticas.

Policy Catalog page showing the link.

Um exemplo do resultado é mostrado abaixo:

<epo:EPOPolicySchema xmlns:epo="mcafee-epo-policy" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<EPOPolicyVerInfo vermjr="5" vermin="9" verrel="0" verbld="0"/>
<EPOPolicySettings name="RGC_MA repo::Settings (2F5B52A8-0EA8-4895-AAC6-93F24472C206)" featureid="EPOAGENTMETA" categoryid="Repository" typeid="Repository" param_int="0" param_str="">
<Section name="Advanced">
<Setting name="OverwriteClientSites" value="0"/>
<Setting name="nMaxHopLimit" value="15"/>
<Setting name="nMaxPingTimeout" value="30"/>
<Setting name="uiFindNearestMethod" value="2"/>

Nota: Se você não tiver um OverwriteClientSites value= 0 semelhante ao mostrado acima, você não terá o problema tratado por este artigo.

Solução

O Suporte técnico está investigando este problema. Se você enfrentar esse problema, entre no ServicePortal e crie uma solicitação de serviço. Inclua o número deste artigo no campo Descrição do problema.

Solução alternativa

Duplique a política padrão e atribua a nova política a todos os sistemas que se reportam ao ePO-SaaS:

Entre no ePO-SaaS.
Abra o Catálogo de políticas.
No painel esquerdo, selecione McAfee Agent.
Selecione a categoria do repositório em McAfee Agent.
Na lista de repositórios, selecione McAfee Default .
No painel direito, clique em duplicar no menu suspenso.
Salve a política e permita que os sistemas apliquem a política atualizada.

Opção 1: Reinstale o TA por meio do método Smart Installer.

Opção 2: Atualização manualmente o servidor proxy a partir de um sistema cliente do ENS:

No sistema cliente, abra o console do ENS local.
Navegue até configurações, em comum, mostrar avançado.
Role para baixo e selecione Configurar proxy servidor na seção servidor proxy "para sites de origem".
Digite o endereço HTTP e as informações sobre a porta.
Clique em Aplicar.

Proxy server for source sites section showing configure proxy server option.

Depois que você atualização o proxy localmente, ele ajuda a conectar o ePO-SaaS por meio do proxy configurado no console do ENS, que ajuda a download a política de Agent atualizada com o valor de OverwriteClientSites como 1e ta ativa o intervalo de comunicação entre o agente e o servidor (ASCI) por meio de um proxy, que é atualizado na política.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A falha do ASCI ocorre em sistemas migrados do ePO local para o ePO-SaaS devido ao problema de configuração do proxy

Ambiente

Resumo

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A falha do ASCI ocorre em sistemas migrados do ePO local para o ePO-SaaS devido ao problema de configuração do proxy

Ambiente

Resumo

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title