Verbindingsproblemen met de cloud oplossen voor Microsoft Defender voor Eindpunt in macOS
Van toepassing op:
- Plan 1 voor Microsoft Defender voor Eindpunt
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Defender XDR
Platform macOS
In dit onderwerp wordt beschreven hoe u problemen met cloudconnectiviteit voor Microsoft Defender voor Eindpunt in macOS kunt oplossen.
De connectiviteitstest uitvoeren
Als u wilt testen of Defender voor Eindpunt op Mac met de cloud kan communiceren met de huidige netwerkinstellingen, voert u een connectiviteitstest uit vanaf de opdrachtregel:
mdatp connectivity test
verwachte uitvoer:
Testing connection with https://cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://eu-cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://wu-cdn.x.cp.wd.microsoft.com/ping ... [OK]
Testing connection with https://x.cp.wd.microsoft.com/api/report ... [OK]
Testing connection with https://winatp-gw-cus.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-eus.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-weu.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-neu.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-ukw.microsoft.com/test ... [OK]
Testing connection with https://winatp-gw-uks.microsoft.com/test ... [OK]
Testing connection with https://eu-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://us-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://uk-v20.events.data.microsoft.com/ping ... [OK]
Testing connection with https://v20.events.data.microsoft.com/ping ... [OK]
Als de connectiviteitstest mislukt, controleert u of het apparaat internettoegang heeft en of een van de eindpunten die door het product zijn vereist , wordt geblokkeerd door een proxy of firewall.
Fouten met curl-fout 35 of 60 geven aan dat certificaat wordt vastgemaakt, wat wijst op een mogelijk probleem met SSL- of HTTPS-inspectie. Zie de onderstaande instructies met betrekking tot de configuratie van SSL-inspectie.
Stappen voor probleemoplossing voor omgevingen zonder proxy of met automatische proxyconfiguratie (PAC) of met WPAD (Web Proxy Autodiscovery Protocol)
Gebruik de volgende procedure om te testen of een verbinding niet wordt geblokkeerd in een omgeving zonder proxy of met proxy autoconfig (PAC) of met Web Proxy Autodiscovery Protocol (WPAD).
Als een proxy of firewall anoniem verkeer blokkeert, controleert u of anoniem verkeer is toegestaan in de eerder vermelde URL's.
Waarschuwing
Geverifieerde proxy's worden niet ondersteund. Zorg ervoor dat alleen PAC, WPAD of een statische proxy wordt gebruikt. SSL-inspectie en het onderscheppen van proxy's worden ook om veiligheidsredenen niet ondersteund. Configureer een uitzondering voor SSL-inspectie en uw proxyserver om gegevens van Microsoft Defender voor Eindpunt op macOS rechtstreeks zonder interceptie door te geven aan de relevante URL's. Als u uw interceptiecertificaat toevoegt aan het globale archief, is onderschepping niet toegestaan. Als u wilt testen of een verbinding niet wordt geblokkeerd: open https://x.cp.wd.microsoft.com/api/report in een browser zoals Microsoft Edge voor Mac of Safari en https://cdn.x.cp.wd.microsoft.com/ping.
Voer in Terminal eventueel de volgende opdracht uit:
curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'
De uitvoer van deze opdracht moet er ongeveer uitzien als:
OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping
Tip
Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.