Lancement impossible des agents sur des endpoints si le paramètre du script de configuration automatique dans Internet Explorer redirige vers un serveur proxy

agent OfficeScan Plug-in Manager (CNTAosMgr.exe) ne peut pas lancer d'agents sur des endpoints, car la commande de lancement de l'agent entraîne une redirection vers un serveur proxy. Le problème ne survient que si les paramètres proxy redirigent le trafic HTTP de l'utilisateur vers le port 127.0.0.1.

Pour résoudre ce problème, utilisez une stratégie de serveur proxy bien définie. Par exemple, ne redirigez pas le trafic HTTP vers le port 127.0.0.1.

Si vous devez utiliser la configuration proxy contrôlant les requêtes HTTP 127.0.0.1, effectuez les tâches suivantes :

  1. Configurez les paramètres du pare-feu OfficeScan dans la console Web OfficeScan.
    Remarque :

    Réalisez cette opération uniquement si vous activez le pare-feu OfficeScan sur les agents OfficeScan.

    1. Dans la console Web, accédez à Agents > Pare-feu > Stratégies, puis cliquez sur Modifier le modèle d'exception.
    2. Dans l'écran Modifier le modèle d'exception, cliquez sur Ajouter.
    3. Utilisez les informations suivantes :
      • Nom : nom de votre choix

      • Action : autoriser le trafic réseau

      • Direction : entrante

      • Protocole : TCP

      • Port(s) : tout numéro de port compris entre 5000 et 49151

    4. Adresse(s) IP : sélectionnez Adresse IP unique et spécifiez l'adresse IP de votre serveur proxy (recommandé) ou sélectionnez Toutes les adresses IP.
    5. Cliquez sur Enregistrer.
    6. De retour dans l'écran Modifier le modèle d'exception, cliquez sur Enregistrer et appliquer aux stratégies existantes.
    7. Accédez à Agents > Pare-feu > Profils et cliquez sur Affecter un profil aux agents.

      S'il n'existe pas de profil de pare-feu, créez-en un en cliquant sur Ajouter. Utilisez les paramètres suivants :

      • Nom : nom de votre choix

      • Description : description de votre choix

      • Stratégie : toutes les stratégies d'accès

      Une fois le nouveau profil enregistré, cliquez sur Affecter un profil aux agents.

  2. Modifiez le fichier ofcscan.ini.
    1. Ouvrez le fichier ofcscan.ini situé dans le <Dossier d'installation du serveur> via un éditeur de texte.
    2. Recherchez [Global Setting] et ajoutez FWPortNum=21212 à la ligne suivante. Remplacez la valeur « 21212 » par le numéro de port précédemment spécifié à l'étape c.

      Par exemple :

      [Global Setting]

      FWPortNum=5000

    3. Enregistrez le fichier.
  3. Sur la console Web, accédez à Agents > Paramètres généraux de l'agent, puis cliquez sur Enregistrer.