エラー "SEPM returned a non-200 HTTP response"

Products

• Endpoint Detection and Response

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) コントローラの接続が、Endpoint Detection and Response (EDR) コンソールでエラーとなり、失敗している。

SEPM returned a non-200 HTTP response

EDR の central_manager.log に認証エラーが記録されている。

ERROR RMI TCP Connection(512776)-127.0.0.1 (SepmCommunicatorRemoteImpl.java:validateSepm:895) Error when trying to connect to SEPM. Exception : {"errorCode":"401","appErrorCode":"","errorMessage":"Invalid user name or password. Please try again."}:name=ERROR_HTTP_RESPONSE_NOT_OK, description=Sepm returned non 200 HTTP response. There was an error.

SEPM の semapisrv_log.xxxx-xx-xx.0.log に以下のエラーが記録されている。

[https-openssl-apr-0.0.0.0-8446-exec-9] ERROR c.s.s.s.c.e.h.GlobalControllerExceptionHandler - EXCEPTION: error.login 
com.symantec.sepm.core.exception.AuthorizationException: error.login

Cause

Symantec Endpoint Protection Manager API サービスが EDR に接続する際に問題が発生しているため。

Resolution

解決策 1

1. Symantec Endpoint Protection Manager API サービスが実行されている場合、停止します。
2. <SEPM インストールフォルダ>\tomcat\instances\sepm\api\webapps に移動し sepm サブフォルダを削除します。
3. Symantec Endpoint Protection Manager API サービスを再起動します。

注: 削除した sepm フォルダが再展開され、サービスが正しく実行されます。

解決策 2

1. 問題が発生している SEPM のすべての SEPM 関連サービスを停止します。
2. <SEPM インストールフォルダ\tomcat\instances\sepm-api\webapps のすべてのファイルとフォルダをバックアップします。
3. このフォルダーからすべてのファイルを削除します。(デフォルトのパス: C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat\instances\sepm-api\webapps)
4. 同じバージョンで動作している SEPM の "SEPM.WAR" ファイルを、このフォルダにコピーします。
5. SEPM の全サービスを起動し、全てのファイルが生成されることを確認します。
6. EDR に SEPM を追加します。

Additional Information

[英語文書] Error: "SEPM returned a non-200 HTTP response"