No se puede actualizar/instalar Threat Intelligence Exchange 4.x en un entorno de múltiples ePO

Artículos técnicos ID: KB96447
Última modificación: 2023-07-12 16:36:49 Etc/GMT

Entorno

Servidor de Threat Intelligence Exchange (TIE) 4.x

Resumen

Cuando intenta instalar o actualizar a TIE 4.x, es posible que no se aprovisionen los certificados en los dispositivos recién agregados.

Problema

Estamos investigando un problema que se presenta en entornos de varios ePolicy Orchestrator (múltiples ePO) con estructuras de capa de intercambio de datos (DXL) en puente que conectan varios servidores de ePO. En este estado, los clientes pueden tener problemas para generar certificados para servidores TIE 4.x recientemente instalados o actualizados.

Este problema puede presentarse durante la incorporación inicial de los servidores, lo que provoca que los sistemas se atasquen durante la parte "Esperando el protocolo de enlace del servidor de TIE" del asistente de inicio.

Los clientes con este problema pueden notar que el siguiente archivo tiene un tamaño de 0 bytes:

/var/Trellix/tieserver/keystore/tie_server.p12

El siguiente error también podría estar presente en /var/Trellix/tieserver/logs/tieserver.log:

(SaveAsJksCommand.java:133) - Error generating keyStore or while setting the keyStore entry
java.security.KeyStoreException: Key protection algorithm not found: java.security.KeyStoreException: Certificate chain is not valid

Cambio de sistema

Este problema parece estar limitado a instalaciones de TIE 4.x y entornos multi-ePO donde DXL se ha utilizado para unir las diferentes instalaciones de ePO.

Motivo

Estamos investigando la causa raíz de este problema.

Solución

Recomendamos que los clientes con la configuración de ePO y DXL descrita anteriormente actualicen a TIE Server 4.x Hotfix 3 (4.0.0.573).

NOTA: Los clientes que intentaron agregar los servidores en las compilaciones anteriores y nunca lograron levantarse correctamente deberán volver a implementar esos servidores en la imagen 4.0.0.573 más nueva para agregarlos a la instalación existente.

Solución temporal

Este problema parece presentarse cuando hay más de una CA de servidor de TIE disponible en ePO. Esto ocurre como resultado de la sincronización de CA en DXL con otro servidor de ePO.

Puede solucionar este problema temporalmente rompiendo el puente DXL entre los servidores de ePO y regenerando la CA del servidor de TIE en el ePO que administra los dispositivos para los que necesita emitir certificados. Esta regeneración de CA se cubre en KB87743 - Cómo regenerar certificados de Threat Intelligence Exchange Server y Certificate Authority (CA).

Con el puente DXL en un estado no funcional, la generación de certificados de servidor de TIE debería funcionar como se esperaba. Asegúrese de que todos los servidores de TIE hayan obtenido nuevos certificados antes de restaurar el puente DXL.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Threat Intelligence Exchange Server 4.x

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

No se puede actualizar/instalar Threat Intelligence Exchange 4.x en un entorno de múltiples ePO

Entorno

Resumen

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

No se puede actualizar/instalar Threat Intelligence Exchange 4.x en un entorno de múltiples ePO

Entorno

Resumen

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title