En el sector de la ciberseguridad no hay tiempo para aburrirse y nunca ha habido un mejor momento para aceptar esta idea como una ventaja y un catalizador de la actividad empresarial.
Se agregó información de lanzamiento de SWG 11.2.4.
27 de septiembre de 2022
Formato menor a los comandos enumerados en WP-4935.
20 de septiembre de 2022
Se agregó información de lanzamiento de SWG 11.2.3 y WP-4935.
19 de septiembre de 2022
Se agregó SWG 11.2.0–11.2.2 información de lanzamiento.
Para recibir una notificación por correo electrónico cuando se actualice este artículo, haga clic en Suscribirse en la parte derecha de la página. Para suscribirse debe haber iniciado sesión.
Contenido Haga clic para expandir la sección que desee ver:
Las soluciones de problemas en actualizaciones y grandes lanzamientos son acumulativas; Soporte técnico le recomienda que instale la última versión. Para encontrar la versión más reciente de su producto, vaya al sitio web de descargas de productos.
Número de referencia
Artículo relacionado
Encontrado en la versión
Resuelto en la versión
Descripción del problema
WP-5018
11.2.5
Problema: después de actualizar un clúster de administración central de 10.2.x a 11.2.x (específicamente 11.2.4 o anterior), ve uno de los siguientes problemas:
Sin acceso a la interfaz de usuario. Es posible que vea el siguiente error: Error while receiving data. Received 'HTTP:200'
Las actualizaciones de la lista del sistema fallan con el siguiente error: System Lists update failed, with ID 333
Solución alternativa: ejecute los siguientes comandos en cada nodo del clúster a través de la CLI:
service mwg-core stop rm /opt/mwg/plugin/data/DLP/0/lists -rf service mwg-core start
Después de reiniciar el servicio, se crea una nueva lista automáticamente.
NOTA: Esta solución incluye un reinicio del servicio; todas las conexiones se desconectarán y no se aceptarán conexiones hasta que el servicio se reinicie.
Solución: este problema se solucionó en la versión 11.2.5; La fecha de lanzamiento es el 15 de noviembre de 2022.
Problema: 11.2.3 utiliza una versión actualizada de Tomcat.
Esta nueva versión de Tomcat hace que SWG sufra una incompatibilidad con el método de autenticación "autenticación de certificado de cliente".
Este método de autenticación solo está disponible cuando se usa la interfaz de usuario de SWG como un subprograma Java (iniciar sesión a través de la página de inicio de sesión del navegador). Puede encontrar información detallada sobre la autenticación del certificado del cliente en la página de documentación de SWG.
NOTA: La mayoría de los navegadores actuales no son compatibles con Java Applets.
El navegador más notable que aún los admite es el antiguo Internet Explorer 11, pero ahora es EOL.
Verá las siguientes entradas, presentes en el archivo de registro /opt/mwg/log/mwg-errors/mwg-ui.errors.log:
[ERROR] Cannot determine if client certificate is enabled due to implementation changes in Tomcat: java.lang.NoSuchcampoException: endpoint
WP-4935
11.2.3
11.2.4
Problema: después de reiniciar, el servicio kdump no se inicia. El servicio kdump actual incluido en SWG no es compatible con la última actualización del kernel proporcionada como parte de las versiones del 20 de septiembre de 2022. El servicio kdump maneja las fallas del kernel que ocurren y la recuperación de estos problemas.
Cuando este servicio no funciona, las fallas del kernel hacen que el dispositivo deje de responder y se necesita un ciclo de encendido manual para que el dispositivo vuelva a funcionar.
Soluciones alternativas: puede evitar este problema durante la instalación y evitar que se actualice el paquete del kernel.
NOTA: Esta solución solo se aplica al método de actualización CMD. En lugar de ejecutar yum upgrade yum && yum upgrade, ejecute yum upgrade yum && yum upgrade --exclude=kernel*
Si ya actualizó, edite los archivos de configuración y permita que el dispositivo se recupere de la falla del kernel y se reinicie automáticamente después de 5 s:
Edite el archivo sysctl.confdesde SWG-UI.
Agregue la línea kernel.panic=5 fuera del bloque generado automáticamente.
Guarde los cambios.
WP4650
11.1.4
Problema: la página de respuesta de su navegador muestra texto corrupto. No se ven errores en los registros de SWG.
Solución: este problema se solucionó en la versión 11.1.4.
Problema: su navegador activa la descarga de un archivo, que es un archivo de texto llamado "f.txt". No se ven errores en los registros de SWG.
Solución: este problema se solucionó en la versión 11.1.4.
WP-4646
11.1
11.1.4
Problema: la fuga de memoria provoca uno o más de los siguientes problemas:
Dispositivo no accesible
SWG deja de manejar el tráfico de red
Sin acceso a la interfaz de usuario de SWG
Resolución: este problema se solucionó en la versión 11.1.4.
Actualmente no hay problemas no críticos.
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.