En el sector de la ciberseguridad no hay tiempo para aburrirse y nunca ha habido un mejor momento para aceptar esta idea como una ventaja y un catalizador de la actividad empresarial.
Se agregó información de lanzamiento de SWG 10.2.15.
28 de septiembre de 2022
Formato menor a los comandos enumerados en WP-4935.
Para recibir una notificación por correo electrónico cuando se actualice este artículo, haga clic en Suscribirse en la parte derecha de la página. Para suscribirse debe haber iniciado sesión.
Contenido Haga clic para expandir la sección que desee ver:
Las soluciones de problemas en actualizaciones y grandes lanzamientos son acumulativas; Soporte técnico le recomienda que instale la última versión. Para encontrar la versión más reciente de su producto, vaya al sitio web de descargas de productos.
Número de referencia
Artículo relacionado
Encontrado en la versión SWG
Resuelto en la versión SWG
Descripción del problema
10.2.14
Problema: 10.2.14 utiliza una versión actualizada de Tomcat.
Esta nueva versión de Tomcat hace que SWG sufra una incompatibilidad con el método de autenticación "autenticación de certificado de cliente".
Este método de autenticación solo está disponible cuando se usa la interfaz de usuario de SWG como un subprograma Java (iniciar sesión a través de la página de inicio de sesión del navegador). Puede encontrar información detallada sobre la autenticación del certificado del cliente en la página de documentación de SWG.
NOTA: La mayoría de los navegadores actuales no son compatibles con Java Applets.
El navegador más notable que aún los admite es el antiguo Internet Explorer 11, pero ahora está al final de su vida útil.
Verá las siguientes entradas, presentes en el archivo de registro /opt/mwg/log/mwg-errors/mwg-ui.errors.log:
[ERROR] Cannot determine if client certificate is enabled due to implementation changes in Tomcat: java.lang.NoSuchcampoException: endpoint
WP-4935
10.2.14
10.2.15
Problema: después de reiniciar, el servicio kdump no se inicia. El servicio kdump actual incluido en SWG no es compatible con la última actualización del kernel proporcionada como parte de las versiones del 20 de septiembre de 2022. El servicio kdump maneja las fallas del kernel que ocurren y la recuperación de estos problemas.
Cuando este servicio no funciona, las fallas del kernel hacen que el dispositivo deje de responder y se necesita un ciclo de encendido manual para que el dispositivo vuelva a funcionar.
Soluciones alternativas: puede evitar el problema durante la instalación y evitar que se actualice el paquete del kernel.
NOTA: Esta solución solo se aplica al método de actualización CMD. En lugar de ejecutar yum upgrade yum && yum upgrade, ejecute yum upgrade yum && yum upgrade --exclude=kernel*
Si ya actualizó, edite los archivos de configuración y permita que el dispositivo se recupere de la falla del kernel y se reinicie automáticamente después de 5 s:
Edite el archivo sysctl.confdesde SWG-UI.
Agregue la línea kernel.panic=5fuera del bloque generado automáticamente.
Guarde los cambios.
WP4650
10.2.10
Problema: la página de respuesta de su navegador muestra texto corrupto. No se ven errores en los registros de SWG.
Solución: este problema se solucionó en la versión 10.2.10.
Problema: su navegador activa la descarga de un archivo, que es un archivo de texto llamado "f.txt." No se observan errores en los registros de SWG.
Solución: este problema se solucionó en la versión 10.2.10.
WP-4646
10.2.4
10.2.10
Problema: la fuga de memoria provoca uno o más de los siguientes problemas:
Dispositivo no accesible
SWG deja de manejar el tráfico de red
Sin acceso a la interfaz de usuario de SWG
Resolución: este problema se solucionó en la versión 10.2.10.
WP-4043
10.2.1
10.2.2
Problema: no puede iniciar sesión en la GUI de SWG con una cuenta de administrador administrada externa. El inicio de sesión con la cuenta de administrador local aún funciona.
La siguiente configuración está deshabilitada: Cuentas > Las cuentas de administrador se administran externamente
Si habilita la configuración y guarda los cambios, se vuelve a deshabilitar después de unos minutos.
Solución alternativa: utilice la cuenta de administrador local.
Número de referencia
Artículo relacionado
Encontrado en la versión SWG
Resuelto en la versión SWG
Descripción del problema
TSWS-6000
10.2
10.2.4
Problema: después de actualizar SWG 10.2–10.2.3 o anterior, los DAT y los DAT de puerta de enlace no se actualizan. SWG 10.2.3 y anteriores no son compatibles con la2021.1.
resolución del motor GAM: actualice a 10.2.4 o posterior.
Solución alternativa: si continúa usando 10.2.3 o una versión anterior, debe eliminar todas las actualizaciones. Además, se ejecuta con GAM Engine 2019 después de seguir esta solución alternativa:
Inicie sesión en el dispositivo SWG mediante SSH o la consola.
Detenga el proceso principal mwg : Escriba service mwg stop y presione Entrar.
Elimine los patrones guardados: Escriba cd /opt/mwg/plugin/data/antivirus y presione Entrar. Escribarm -rf * y presione Entrar.
Elimine los datos temporales o el patrón roto que se guardó: Escriba cd /opt/mwg/temp y presione Entrar. Escribarm -rf * y presione Entrar.
Vuelva a iniciar el proceso mwg : Escribaservice mwg start y presione Entrar.
Amplíe manualmente el motor a través del Administrador: Haga clic en Configuración, Dispositivos, Actualizar motor, Seleccionar actualización.
WP-3868
10.2
Problema: deshabilitó el conjunto de reglas de aperturas habilitadas y configuró el motor antimalware de puerta de enlace solo como Avira.
Pero Avira no detecta archivos Eicar específicos o modificados dentro del archivo.
Solución alternativa: Abra la política SWG en Reglas comunes y habilite el conjunto de reglas Habilitar apertura.
WP-3541
10.0.1.x
Problema: Se produce un error al agregar nuevas claves de HSM en la interfaz de usuario de SWG si el servidor de HSM ya se inició y se está ejecutando.
Solución alternativa: reinicie el servidor HSM desde la interfaz de usuario de SWG después de agregar claves nuevas.
WP-2823
10.0.1, 10.0.1.2, 10.0.2, 10.1
10.2
Problema: en el modo HAProxy , cuando se usa la dirección IP virtual, se ignoran los ajustes para los tiempos de espera de conexión configurados en el evento habilitar el control de proxy. El HAProxy solo se relaciona con la configuración general de tiempo de espera.
Solución alternativa: Aumente la configuración general de tiempo de espera en SWG o aumente el tiempo de espera en el sitio remoto.
WP-3305
10.0.1, 10.0.1.2, 10.0.2
10.1
Problema: ve un error de actualización del motor antimalware de manera intermitente:
También ve que los reinicios del servicio demoran aproximadamente 40 minutos en lugar de los 5 minutos esperados.
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.