說明針對 Threat Intelligence Exchange 與 Data Exchange Layer 提供的指令碼

技術文章 ID: KB85043
上次修改： 2021/8/12

環境

McAfee Data Exchange Layer (DXL) 3.x、2.x、1.x
McAfee Threat Intelligence Exchange (TIE) Server 2.x、1.x

摘要

下列指令碼的設計目的是讓您能夠快速、輕鬆地重新設定 TIE Server、DXL 代理人與 McAfee Agent。

存取指令碼
指令碼位於 /home/<使用者名稱> 目錄中。只有具備 sudo 權限的使用者才能執行這些指碼，例如 sudo /home/myname/change-hostname。

指令碼名稱	說明	是否重新開機？
change-hostname	變更目前 TIE 伺服器或 DXL 代理人裝置的主機名稱。此指令碼會重新啟動 McAfee Agent and DXL 代理人。如果您使用此指令碼變更從屬 TIE 伺服器，則也必須更新主要伺服器的連線組態，以便反映新的主機名稱。在 TIE 1.3 以下版本中，您可以在從屬 TIE 伺服器上執行 reconfig-tie 指令碼，觸發對於主要伺服器連線組態的更新。在 TIE 2.0 以上版本中，您可以將「TIE 伺服器拓樸管理」伺服器設定中的「操作模式」設定變更為其他模式，設定將接著恢復為原始的操作模式，以觸發連線組態的更新。	建議
change-services	啟用或停用 DXL 代理人。若 DXL 代理人在第一次開機期間一開始是停用的，此指令碼會產生提供 DXL 代理人組態資訊的提示。	否
reconfig-ca	從 ePolicy Orchestrator (ePO) 取得更新的憑證授權單位鏈結並儲存於 TIE 伺服器。TIE 伺服器 1.3.0 以上版本包含此指令碼。	否
reconfig-cert	將新的憑證簽署請求傳送到 ePO 並覆寫 /var/McAfee/tieserver/keystore 目錄中的憑證檔案。 TIE 伺服器 1.3.0 以上版本包含此指令碼。	否
reconfig-dxl	重新設定 DXL 連接埠。	否
reconfig-ma	重新設定 McAfee Agent。代理程式與 DXL 代理人服務會重新啟動。服務啟動時會產生新的金鑰儲存區。請參閱下方以取得在執行 reconfig-ma 後所發生之處理程序的完整詳細資料：根據設計，執行 reconfig-ma 會清除 DXL 與 TIE 伺服器的憑證。 McAfee Agent 在重新設定後需要 90-120 秒鐘的時間才能完全啟動。 DXL 啟動後，將從 McAfee Agent 取得 GUID。 DXL 會使用資料通道請求要求憑證。系統會觸發完整內容 ASCI (代理程式與伺服器的通訊間隔)，讓 DXL 代理人顯示在 ePO 中的產品清單。管理 DXL 代理人伺服器工作會執行，讓系統將 DXL 代理人標記成代理人並出現在原則中。系統會觸發完整內容 ASCI，讓 DXL 代理人能夠在原則中看到自己 (並在適用情況下看到其他代理人)。透過 DXL 將新的憑證簽署請求傳送到 ePO，取得將用於驗證的憑證、私密金鑰和憑證授權單位。(僅限 TIE 伺服器 1.3.0 以上版本。) 會依照原則定義發生橋接。	建議
reconfig-network	重新設定目前的網路介面 (從 DHCP 到手動，或從手動到 DHCP)。	必要
reconfig-ntp	重新設定 Network Time Protocol (NTP) 伺服器。	否
reconfig-pghbba	在允許對於 PostgreSQL 進行遠端連線的主機列示的清單中新增/移除項目。 TIE 伺服器 2.0.0 以上版本不提供此指令碼。	否
reconfig-tie	變更 TIE 伺服器的角色。例如，將從屬伺服器變更為主要伺服器，或將主要伺服器變更為從屬伺服器。 TIE 伺服器 2.0.0 以上版本不提供此指令碼。	否
update-sensitive-property.sh	變更資料庫使用者的密碼和其他內容。 TIE 伺服器 1.2.1 包含此指令碼。	否

免責聲明

本文內容源於英文。如果英文內容和翻譯有差異，請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。

受影響的產品

Configuration
Data Exchange Layer 6.x
Data Exchange Layer 5.x
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x

語言：

下列為此文章的語言版本：

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

說明針對 Threat Intelligence Exchange 與 Data Exchange Layer 提供的指令碼

環境

摘要

免責聲明

受影響的產品

語言：

Title

Title

Knowledge Center

說明針對 Threat Intelligence Exchange 與 Data Exchange Layer 提供的指令碼

環境

摘要

免責聲明

受影響的產品

語言：

選擇所在地區

Title

Title