El nuevo protocolo de enlace de instalación de TIESERVER falla debido a la falta de archivos de almacén de claves en el directorio ePO/server/keystore

Artículos técnicos ID: KB96431
Última modificación: 12/07/2023

Entorno

Servidor Threat Intelligence Exchange (TIE): todas las versiones compatibles

Resumen

Durante el proceso de negociación TIESERVER , se genera el cliente Java de DXL y se obtiene el almacén de claves TIESERVER de la extensión de administración TIESERVER .

Por lo general, observa la falla en el primer proceso de arranque, en el que las claves y los certificados TIESERVER no se descargan desde la extensión mediante el cliente Java de DXL.

Problema

El tieserver.log (/var/Trellix/tieserver/logs) registra el siguiente error:

Error generating keyStore or while setting the keyStore entry java.security.KeyStoreException: Key protection algorithm not found: java.security.KeyStoreException: Certificate chain is not valid

Cambio de sistema

Actualizaste una extensión o instalaste una extensión por primera vez.

Solución

Para resolver el problema, realice los pasos a continuación:

Realice una copia de seguridad y elimine los archivos TIE existentes del directorio ePO/server/keystore.
Ejecute el comando remoto:

https://loclahost:8443/remote/tie.createTieCaCommand
Introduzca las credenciales de inicio de sesión de la consola de ePO con permiso de administrador. Informa el mensaje generado por CA, que indica que la API remota completa esta acción con éxito.
Ejecute el script reconfig-cert en TIESERVER.

IMPORTANTE: Si la topología TIE comprende múltiples TIESERVERs, el comando reconfig-cert debe ejecutarse en todos los TIESERVERs, primero en el Primario seguido de otros modos de operación.
Para validar si los TIESERVER certificados están presentes, ejecute los siguientes comandos:

Para TIE 4.x:

ls -ll /var/Trellix/tieserver/keystore

Para TIE 3.x y anteriores:

ls -ll /var/McAfee/tieserver/keystore
Verifique el servicio TIESERVER en el dispositivo usando service tieserver status.

NOTA: El protocolo de enlace exitoso indica el siguiente estado:

PostgreSQL for Trellix TIE Server (pid ) is running...
Trellix TIE Server (pid ) is running...

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

El nuevo protocolo de enlace de instalación de TIESERVER falla debido a la falta de archivos de almacén de claves en el directorio ePO/server/keystore

Entorno

Resumen

Problema

Cambio de sistema

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

El nuevo protocolo de enlace de instalación de TIESERVER falla debido a la falta de archivos de almacén de claves en el directorio ePO/server/keystore

Entorno

Resumen

Problema

Cambio de sistema

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title