Linux에서 끝점용 Microsoft Defender에 대한 클라우드 연결 문제 해결

  • 아티클
  • 읽는 데 2분 걸림

적용 대상:

Endpoint용 Defender를 경험하고 싶나요? 무료 평가판을 신청하세요.

연결 테스트 실행

Linux의 끝점용 Defender가 현재 네트워크 설정을 사용하여 클라우드와 통신할 수 있는지 테스트하려면 명령줄에서 연결 테스트를 실행합니다.

mdatp connectivity test

예상 출력:

Testing connection with https://cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://eu-cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://wu-cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://x.cp.wd.microsoft.com/api/report ... [OK]
Testing connection with https://winatp-gw-cus.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-eus.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-weu.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-neu.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-ukw.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-uks.microsoft.com/test ... [OK]
Testing connection with https://eu-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://us-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://uk-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://v20.events.data.microsoft.com/ping ... [OK]

연결 테스트가 실패하면 장치에 인터넷에 액세스할 수 있는지와 제품에 필요한 끝점이 프록시 또는 방화벽에 의해 차단되어 있는지 확인합니다.

오류 컬 오류 35 또는 60, 인증서 고정 거부를 나타냅니다. 연결이 SSL 또는 HTTPS 검사에 속하는지 확인합니다. 그렇다면 허용 목록에 끝점용 Microsoft Defender를 추가합니다.

프록시가 없는 환경 또는 투명 프록시를 사용하는 환경의 문제 해결 단계

프록시가 없는 환경에서 또는 투명한 프록시를 사용하여 연결이 차단되지 않는지 테스트하기 위해 터미널에서 다음 명령을 실행합니다.

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

이 명령의 출력은 다음과 유사해야 합니다.

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

정적 프록시를 사용하는 환경에 대한 문제 해결 단계

경고

PAC, WPAD 및 인증된 proxies는 지원되지 않습니다. 정적 프록시 또는 투명 프록시만 사용 중이지 않도록 합니다.

보안상의 이유로 SSL 검사 및 가로채기 Proxies도 지원되지 않습니다. SSL 검사 및 프록시 서버에 대한 예외를 구성하여 Linux 끝점용 Defender의 데이터를 가로채지 않고 관련 URL로 직접 전달합니다. 전역 저장소에 가로채기 인증서를 추가하면 가로채는 것을 허용하지 않습니다.

정적 프록시가 필요한 경우 프록시 주소 및 포트에 해당하는 위의 명령에 proxy 매개 proxy_address:port 변수를 추가합니다.

curl -x http://proxy_address:port -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

파일에 구성된 동일한 프록시 주소와 포트를 사용하는지 /lib/system/system/mdatp.service 확인 위의 명령에서 오류가 있는 경우 프록시 구성을 검사합니다.

mdatp에 대한 프록시를 설정하기 위해 다음 명령을 사용 합니다.

mdatp config proxy set --value http://address:port

성공하면 명령줄에서 다른 연결 테스트를 시도합니다.

mdatp connectivity test

문제가 계속되면 고객 지원에 문의합니다.

리소스