提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

三、进阶排查:检查后台网络连通性以及进程情况

|

问题描述

EDR接入MSS不成功

有效排查步骤

1、查看EDR对接MSS的状态,确认是否有开启“安全托管”功能,同时检查后台文件是否跟前台配置一样,MGR后台具体跟MSS对接的配置文件路径:/sf/edr/manager/bbc/cfg/sys/bbc_config.ini

2.输入账号密码进行提交,提示如图错误,可以进入后台进行测试网络连通性,可以参照知识库链接:http://tskb.sangfor.com/forum.php?mod=viewthread&tid=22084。如果有哪个IP或者域名没有放通,则需要检查从edr到MSS中间网络环境问题;
3.检查bbc进程是否正常,检查方法ps aux|grep bbc
4.检查edr接入mss的端口是否为对应控制台的登录端口
具体路径/sf/edr/manager/bbc/app/bbc/etc/static_cfg/bbcaddons/device/restful/server.json
5.确认接入mss的saseedr还是本地部署的edr

常见案例分享:


解决方案

若以上步骤未解决您的问题,可收集以下信息将问题流转L3:
1、故障现象描述:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、网络拓扑:
6、设备详细版本信息:
7、授权是否剩余:
8、端口通信是否正常:
9、重新配置接入账号密码接入是否正常:
10、相关截图(报错截图和后台日志):
11、L2结论:确认配置无误,排除网络问题,判断EDR进程是否异常

我要分享
文档编号: 231675
作者: admin
更新时间: 2023-01-05 17:29
适用版本: