Articoli tecnici ID:
KB94979
Ultima modifica: 2023-07-24 14:27:57 Etc/GMT
Ambiente
Sicuro Web Gateway (SWG) 11.x
Riepilogo
Aggiornamenti recenti a questo articolo
Data
Aggiornamento
15 novembre 2022
Aggiornato WP-4935 e aggiunto WP-5018.
3 novembre 2022
Aggiunte informazioni sulla versione di SWG 11.2.4.
27 settembre 2022
Formattazione minore ai comandi elencati in WP-4935.
20 settembre 2022
Aggiunte informazioni sulla versione SWG 11.2.3 e WP-4935.
19 settembre 2022
Aggiunte informazioni sulla versione SWG 11.2.0–11.2.2.
Contenuti
Per ricevere notifiche email quando l'articolo viene aggiornato, fare clic su Sottoscrivi sul lato destro della pagina. Per sottoscriversi, è necessario effettuare l'accesso.
Fare clic per espandere la sezione che si desidera visualizzare:
Le risoluzioni dei problemi in aggiornamenti e versioni principali sono cumulative. L'assistenza tecnica consiglia di installare la versione più recente. Per trovare la versione più recente del prodotto, accedere al sito di download del prodotto.
Numero di riferimento
Articolo correlato
Rilevato nella versione
Risolto nella versione
Descrizione del problema
WP-5018
11.2.5
Problema:: dopo aver aggiornato un cluster di gestione centrale da 10.2.x a 11.2.x (in particolare 11.2.4 o versioni precedenti), viene visualizzato uno dei seguenti problemi:
Nessun accesso all'interfaccia utente. Yiou potrebbe visualizzare il seguente errore: Error while receiving data. Received 'HTTP:200'
Gli aggiornamenti dell'elenco di sistema non riescono con il seguente errore: System Lists update failed, with ID 333
Soluzione alternativa: esegui i seguenti comandi su ciascun nodo del cluster tramite l'interfaccia a riga di comando:
service mwg-core stop rm /opt/mwg/plugin/data/DLP/0/lists -rf service mwg-core start
Dopo il riavvio del servizio, viene creato automaticamente un nuovo elenco.
NOTA: questa soluzione alternativa include un riavvio del servizio; tutte le connessioni verranno disconnesse e nessuna connessione verrà accettata fino al riavvio del servizio.
Soluzione: questo problema è stato risolto nella versione 11.2.5; la data di uscita è il 15 novembre 2022.
Problema:: 11.2.3 utilizza una versione aggiornata di Tomcat.
Questa nuova versione di Tomcat fa sì che SWG subisca un'incompatibilità con il metodo di autenticazione "autenticazione del certificato client".
Questo metodo di autenticazione è disponibile solo quando si utilizza l'interfaccia utente di SWG come applet Java (accesso tramite la pagina di accesso del browser). Informazioni dettagliate sull'autenticazione del certificato client sono disponibili nella pagina della documentazione di SWG.
NOTA: la maggior parte dei browser attuali non supporta le applet Java.
Il browser più importante che li supporta ancora è il vecchio Internet Explorer 11, ma ora è EOL.
Vengono visualizzate le seguenti voci, presenti nel file di log /opt/mwg/log/mwg-errors/mwg-ui.errors.log:
[ERROR] Cannot determine if client certificate is enabled due to implementation changes in Tomcat: java.lang.NoSuchFieldException: endpoint
WP-4935
11.2.3
11.2.4
Problema:: dopo il riavvio, il servizio kdump non si avvia. L'attuale servizio kdump incluso in SWG non è compatibile con l'ultimo aggiornamento del kernel fornito come parte delle versioni del 20 settembre 2022. Il servizio kdump gestisce gli errori del kernel che si verificano e il ripristino da questi problemi.
Quando questo servizio non è funzionante, gli errori del kernel fanno sì che l'appliance non risponda ed è necessario un ciclo di spegnimento manuale per riportare l'appliance a uno stato funzionante.
Soluzioni alternative: è possibile evitare questo problema durante l'installazione e impedire l'aggiornamento del pacchetto del kernel.
NOTA: questa soluzione alternativa è applicabile solo al metodo di aggiornamento CMD. Invece di eseguire yum upgrade yum && yum upgrade, esegui yum upgrade yum && yum upgrade --exclude=kernel*
Se hai già eseguito l'aggiornamento, modifica i file di configurazione e consenti all'appliance di eseguire il ripristino dall'errore del kernel e riavviare automaticamente dopo 5 s:
Modifica il file sysctl.confdall'interfaccia utente SWG.
Aggiungi la riga kernel.panic=5 all'esterno del blocco generato automaticamente.
Salvare le modifiche.
WP4650
11.1.4
Problema:: la pagina di risposta del browser mostra testo danneggiato. Non vengono rilevati errori nei log SWG.
Soluzione: questo problema è stato risolto nella versione 11.1.4.
Problema:: il tuo browser avvia il download di un file, che è un file di testo denominato "f.txt". Non vengono rilevati errori nei log SWG.
Soluzione: questo problema è stato risolto nella versione 11.1.4.
WP-4646
11.1
11.1.4
Problema:: la perdita di memoria porta a uno o più dei seguenti problemi:
Apparecchio non raggiungibile
SWG interrompe la gestione del traffico di rete
Nessun accesso all'interfaccia utente di SWG
Risoluzione: questo problema è stato risolto nella versione 11.1.4.
Al momento non ci sono problemi non critici.
Dichiarazione di non responsabilità
Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.