Impossible d’établir une connexion au serveur de base de données avec TLS 1.2

Articles techniques ID: KB92364
Date de la dernière modification : 30/03/2022

Environnement

McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.x

Problème 1

L’installation d’ePO échoue lorsque vous essayez d’installer ePO sur un ordinateur sur lequel :

Le client natif SQL 2012 est déjà installé
Et
La version du client natif est inférieure à 11.3.6538.0,

L’installation échoue avec les symptômes suivants :

Lorsque vous cliquez sur Suivant dans la fenêtre informations sur la base de données, le message suivant s’affiche, même si les informations saisies sont correctes.

Unable to make a connection to the database server

Cette EPO590-CommonSetup.log (ou EPO5100-CommonSetup.log) contient les entrées suivantes :

SQL :: se connecter au serveur
Test de l’authentification NT sur SQL Server.
Echec de la connexion à SQL Server [] avec un code d’erreur [0x80004005]
La description du code d’erreur est [fournisseur TCP : une connexion existante a été fermée de force par l’hôte distant.]
Echec dans connectToSQLServer avec un code d’erreur [0].

Où est le nom du SQL Server utilisé

Problème 2

ePO cesse de fonctionner, même après l’installation réussie d’ePO sur un ordinateur, où :

Cette Client natif SQL 2012 est déjà installé et la version est inférieure à 11.3.6538.0.
Et
Transport Layer Security (TLS) 1.0 est ensuite désactivée sur le SQL Server.

Lorsque le service serveur ePO application est démarré, le service démarre, mais le orion.log le fichier contient les messages suivants :

VIENDRA [main] JNI. LoadJniInitTask-UImpossible de charger la bibliothèque Native :C:\Program Files (x86) \McAfee\ePolicy Orchestrator\Server\extensions\installed\EPOCore\5.9.1.251\ webapp/WEB-INF/lib/epojni Java. lang.UnsatisfiedLinkError Orion_OnLoad a renvoyé une erreur.
VIENDRA [main] JNI. LoadJniInitTask - Impossible de charger la bibliothèque Native: C:\Program Files (x86) \McAfee\ePolicy Orchestrator\Server\extensions\installed\EPOCore\5.9.1.251\ webapp/WEB-INF/lib/DownloadJNI Java. lang.UnsatisfiedLinkError Orion_OnLoad a renvoyé une erreur.
S' plug-in [principal]. PluginManager - Echec de l’initialisation du plug-in EPOCore.

Lorsque le service du serveur ePO est démarré, le service démarre, mais le journal du serveur contient de nombreuses instances du message suivant :

EPODAL ePOData_Connection. cpp (616) : Erreur COM 0x80004005, source =Microsoft SQL Server client natif 11.0, DESC = fournisseur TCP : Une connexion existante a été fermée de force par l’hôte distant.

Suivi par :

EPODAL ePOData_Connection. cpp (406) : Erreur 0x80004005 renvoyé par le rappel des informations d’identification. Base de données non disponible
MOD_EPOREPO D:\ BUILD_764249 \BUILD\ePO\dev\src\server\include\ePOData.inl (461) : Initialisation de la base de données : échec (HR = 0x80004005).
MOD_EPOREPO mod_eporepo. cpp (240) : Echec de la connexion à la base de données, l’arrêt du module de référentiel, erreur système 0x80004005

Cause

ePO utilise la Client natif SQL 2012 pour établir des connexions à SQL. Si le client n’est pas présent au moment de l’installation d’ePO, le programme d’installation d’ePO installe la version correcte. Toutefois, si une version existante avec un numéro de version mineure inférieur est installée, le programme d’installation d’ePO ne la met pas à niveau.

Si la version précédemment installée ne prend en charge que TLS 1.0, ePO ne parvient pas à se connecter à un SQL Server disposant du protocole TLS 1.0 activée. Ce fait peut provoquer les problèmes suivants :

Echec de l’installation initiale d’ePO.
ePO cesse de fonctionner, si :
- ePO a été installé lors de l’installation de TLS 1.0 a été activé sur le SQL Server.
  Et
- TLS 1.0 a été désactivée par la suite.

Solution

La solution à ces deux problèmes est la même. Vous devez mettre à niveau le client natif SQL 2012 sur le serveur ePO vers une version qui prend en charge TLS 1.2.

Vous pouvez soit obtenir le client à partir de Microsoft, soit l’obtenir à partir de l’ensemble d’installations ePO. ePO inclut la version du programme d’installation 11.3.6538.0:

Extrayez le jeu d’installations ePO vers un dossier temporaire.
Accédez à la ..\Setup\SQLNativeClient dossier.
Cliquez avec le bouton droit sur sqlncli_x64.msi et choisissez Exécuter en tant qu’administrateur.
Suivez les étapes de l’Assistant d’installation et mettez à niveau le client natif SQL.

En fonction du problème que vous rencontrez, vous pouvez soit installer ePO, soit démarrer les services pour l’installation existante correctement.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

ePolicy Orchestrator 5.10.x
Install/Uninstall
Known Issue/Product Defect

Langues :

Cet article est disponible dans les langues suivantes :

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

Impossible d’établir une connexion au serveur de base de données avec TLS 1.2

Environnement

Problème 1

Problème 2

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Impossible d’établir une connexion au serveur de base de données avec TLS 1.2

Environnement

Problème 1

Problème 2

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title