Le TIESERVER 3.0.x secondaire ne démarre pas après la promotion du serveur TIE 4.0.x

Articles techniques ID: KB96204
Date de la dernière modification : 13/07/2023

Environnement

Serveur d'échange de renseignements sur les menaces (TIE) 4.x, 3.x

Problème

La réplication PSQL échoue sur le serveur TIE exécuté avec le mode de fonctionnement secondaire.

/var/McAfee/tieserver/logs/postgresql.log enregistre la déclaration suivante :

FATAL:: Could not load server certificate file "/var/Trellix/tieserver/keystore/tie_server.crt" : No such file or directory

Modification du système

Une fois que TIE 4.0.x est promu au mode de fonctionnement principal dans la topologie, les serveurs secondaires TIE 3.0.x peuvent rencontrer le problème.

REMARQUE : McAfee Active Response fonctionne uniquement avec TIE 3.x, et il s'agit d'un déploiement de version mixte.

Cause

Lors de la migration des données, le fichier de configuration Postgres est transféré sur le serveur secondaire à partir du serveur principal.

Ce problème est dû à la nature de la réplication postrgresql , qui inclut des informations de configuration qui ne correspondent pas à la structure de dossiers de l'ancienne image.

Dans ce cas, le serveur principal a les certs stockés dans le répertoire /Trellix, tandis que le serveur secondaire a les certificats stockés dans le répertoire /McAfee.

Solution

Pour remédier à cela, après avoir effectué la transition du serveur secondaire vers la version 3.0.0, le chemin du certificat doit être modifié manuellement dans le postgresql.conf en suivant les étapes ci-dessous :

Ouvrir vi /data/tieserver_pg/postgresql.conf.
Démarrer ssl.
Remplacez les chemins de /Trellix à /McAfee pour les champs ci-dessous comme suit :

ssl_cert_file = '/var/McAfee/tieserver/keystore/tie_server.crt'
ssl_key_file = '/var/McAfee/tieserver/keystore/tie_server.key'
ssl_ca_file = '/var/McAfee/tieserver/keystore/tie_server_ca.crt'

Quittez l'éditeur en appuyant sur la touche 'Esc' et tapez wq!.
Arrêtez et démarrez les services du serveur TIE à l'aide de la commande suivante :

service tieserver stop
service tieserver start
La résolution réussie de ce problème est indiquée par le message suivant après la modification de la configuration :

Starting PostgreSQL for McAfee TIE Server: [ OK ]
Starting McAfee TIE Server: ..... [ OK ]

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le TIESERVER 3.0.x secondaire ne démarre pas après la promotion du serveur TIE 4.0.x

Environnement

Problème

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le TIESERVER 3.0.x secondaire ne démarre pas après la promotion du serveur TIE 4.0.x

Environnement

Problème

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title