Ansichten:
Der Security Agent Plug-in Manager (CNTAosMgr.exe) kann Agents auf endpunkte nicht starten, da der Befehl zum Start des Agents auf einen Proxy-Server umgeleitet wird. Dieses Problem tritt nur dann auf, wenn die Proxy-Einstellung den HTTP-Verkehr des Benutzers auf 127.0.0.1 umleitet.
Um dieses Problem zu beheben, verwenden Sie eine gültige Proxy-Serverrichtlinie. Leiten Sie beispielsweise den HTTP-Verkehr nicht auf 127.0.0.1 um.
Wenn Sie die Proxy-Konfiguration verwenden müssen, die die 127.0.0.1 HTTP-Anfragen steuert, führen Sie die folgenden Aufgaben durch.

Prozedur

  1. Konfigurieren Sie die Apex One Firewall-Einstellungen auf der Apex One Webkonsole.
    Hinweis
    Hinweis
    Führen Sie diesen Schritt nur dann aus, wenn Sie die Apex One Firewall auf den Security Agents aktivieren.
    1. Gehen Sie auf der Webkonsole zu Agents → Firewall → Richtlinien und klicken Sie auf Ausnahmevorlage bearbeiten.
    2. Klicken Sie im Fenster Ausnahmevorlage bearbeiten auf Hinzufügen.
    3. Verwenden Sie die folgenden Informationen:
      • Name: Ihr bevorzugter Name
      • Aktion: Netzwerkdatenverkehr zulassen
      • Richtung: Eingehend
      • Protokoll: TCP
      • Port(s): Alle Portnummern zwischen 5000 und 49151
    4. IP-Adresse (n): Wählen Sie Einzelne IP-Adresse, und geben Sie die IP-Adresse Ihres Proxy-Servers ein (empfohlen), oder wählen Sie Alle IP-Adressen.
    5. Klicken Sie auf Speichern.
    6. Klicken Sie dann im Fenster Ausnahmevorlage bearbeiten auf Speichern und für alle vorhandenen Richtlinien übernehmen.
    7. Navigieren Sie zu Agents → Firewall → Profile und klicken Sie auf Den Agents ein Profil zuweisen.
      Wenn kein Firewall-Profil vorhanden ist, klicken Sie auf "Hinzufügen", und erstellen Sie ein Profil. Verwenden Sie dabei die folgenden Einstellungen:
      • Name: Ihr bevorzugter Name
      • Beschreibung: Ihre bevorzugte Beschreibung
      • Richtlinie: Uneingeschränkter Zugriff
      Klicken Sie nach dem Speichern des neuen Profils auf Den Agents ein Profil zuweisen.
  2. Ändern Sie die Datei ofcscan.ini.
    1. Öffnen Sie mit einem Texteditor die Datei ofcscan.ini im Installationsordner des Servers.
    2. Suchen Sie nach dem Eintrag [Global Setting] und schreiben Sie FWPortNum=21212 in die nächste Zeile. Ersetzen Sie den Wert "21212" mit der Portnummer, die Sie oben in Schritt c angegeben haben.
      Beispiel:
      [Global Setting]
      FWPortNum=5000
    3. Speichern Sie die Datei.
  3. Navigieren Sie auf der Webkonsole zu Agents → Globale Agent-Einstellungen und klicken Sie auf Speichern.