L'applicazione e il controllo delle modifiche Global Threat Intelligence connessione al server registrato non riesce in ePO 5.10.x

Articoli tecnici ID: KB91492
Ultima modifica: 25/05/2021

Ambiente

McAfee applicazione e controllo delle modifiche (MACC) 8.2.x
McAfee ePolicy Orchestrator (ePO) 5.10.x

Riepilogo

È possibile che si verifichi un errore quando si tenta di verificare la connessione tra ePO 5.10 e il server di Global Threat Intelligence (GTI).

Problema

Quando si verifica la connettività tra MACC 8.2.x server registrato in ePO 5.10.x, i server GTI non riescono con un Errore interno del server.

Il orion.log il file registra il seguente errore:

ERROR [scheduler-InternalTask-thread-8] common.ScorInternalTask - Exception occurred while running internal task with UID: com.mcafee.scor.cloud.internalTask.FetchCloudDetailsTaskNewHashes org.bouncycastle.crypto.fips.FipsUnapprovedOperationError: Attempt to use RSA key with non-approved size: 4096: RSA

Causa

la lunghezza della chiave RSA a 4096 bit non è supportata in ePO 5.10 a causa delle modifiche apportate alla libreria CryptoLogic.

Soluzione

Questo problema è stato risolto nell'estensione controllo applicazione 8.2.1.229.

Soluzione alternativa

Per supportare ePO 5.10, aggiornare le chiavi client MACC con chiavi a 2048 bit anziché 4096 di lunghezza. Attenersi alla procedura riportata di seguito:

Scaricare il UpdateClientCertSqlQuery.zip file da questo articolo ed Estrai.
Avvia MySQL Management Studio.
Selezionare il Database ePO dai database disponibili nell'elenco a discesa MySQL Management Studio.
Eseguire lo script Estratto utilizzo di MySQL Management Studio.
Al termine dell'esecuzione di questo script, eseguire il comando remoto ePO seguente utilizzando il browser:

https://:/remote/core.reload-plugin.do?name=SOLIDCORE_META

Allegato

UpdateClientCertSqlQuery.zip
3K • < 1 minute @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Application and Change Control 8.2.x
ePolicy Orchestrator 5.10.x
Known Issue/Product Defect

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

L'applicazione e il controllo delle modifiche Global Threat Intelligence connessione al server registrato non riesce in ePO 5.10.x

Ambiente

Riepilogo

Problema

Causa

Soluzione

Soluzione alternativa

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

L'applicazione e il controllo delle modifiche Global Threat Intelligence connessione al server registrato non riesce in ePO 5.10.x

Ambiente

Riepilogo

Problema

Causa

Soluzione

Soluzione alternativa

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title