A indústria da segurança cibernética nunca descansa, e não há melhor momento do que agora para enxergar isso como uma vantagem e um catalisador para o empoderamento dos negócios.
Adicionadas informações de lançamento do SWG 11.2.4.
27 de setembro de 2022
Formatação secundária para comandos listados em WP-4935.
20 de setembro de 2022
Adicionadas informações de lançamento do SWG 11.2.3 e WP-4935.
19 de setembro de 2022
Adicionadas informações de versão SWG 11.2.0–11.2.2.
Para receber notificações por e-mail quando este artigo for atualizado, clique em Assinar na lateral direita da página. Você deve estar conectado para assinar.
Sumário Clique para expandir a seção que você deseja exibir:
As resoluções de problemas nas atualizações e principais versões são cumulativas; o Suporte técnico recomenda que você instale a versão mais recente. Para encontrar a versão mais recente para o seu produto, vá para o site de downloads de produtos.
Número de referência
Artigo relacionado
Encontrado na versão
Resolvido na versão
Descrição do problema
WP-5018
11.2.5
Problema: depois de atualizar um cluster de gerenciamento central de 10.2.x para 11.2.x (especificamente 11.2.4 ou anterior), você vê um dos seguintes problemas:
Sem acesso à IU. Você pode ver o seguinte erro: Error while receiving data. Received 'HTTP:200'
As atualizações da lista do sistema falham com o seguinte erro: System Lists update failed, with ID 333
Solução alternativa: execute os seguintes comandos em cada nó do cluster via CLI:
service mwg-core stop rm /opt/mwg/plugin/data/DLP/0/lists -rf service mwg-core start
Após a reinicialização do serviço, uma nova lista é criada automaticamente.
NOTA: Esta solução alternativa inclui uma reinicialização do serviço; todas as conexões serão desconectadas e nenhuma conexão será aceita até que o serviço seja iniciado novamente.
Solução: Este problema foi corrigido na versão 11.2.5; a data de lançamento é 15 de novembro de 2022.
Problema: 11.2.3 usa uma versão atualizada do Tomcat.
Esta nova versão do Tomcat faz com que o SWG sofra uma incompatibilidade com o método de autenticação "autenticação de certificado de cliente".
Este método de autenticação só está disponível ao usar a interface do usuário SWG como um Java Applet (login através da página de login do navegador). Informações detalhadas sobre autenticação de certificado de cliente podem ser encontradas na página de documentação do SWG.
NOTA: A maioria dos navegadores atuais não oferece suporte a Applets Java.
O navegador mais notável que ainda os suporta é o antigo Internet Explorer 11, mas agora é EOL.
Você vê as seguintes entradas, presentes no arquivo de log /opt/mwg/log/mwg-errors/mwg-ui.errors.log:
[ERROR] Cannot determine if client certificate is enabled due to implementation changes in Tomcat: java.lang.NoSuchFieldException: endpoint
WP-4935
11.2.3
11.2.4
Problema: após a reinicialização, o serviço kdump falha ao iniciar. O serviço kdump atual incluído no SWG não é compatível com a atualização mais recente do kernel fornecida como parte dos lançamentos de 20 de setembro de 2022. O serviço kdump lida com falhas de kernel que ocorrem e a recuperação desses problemas.
Quando esse serviço não está funcionando, as falhas do kernel fazem com que o dispositivo pare de responder e um ciclo de energia manual é necessário para que o dispositivo volte a funcionar.
Soluções alternativas: você pode evitar esse problema na instalação e impedir que o pacote do kernel seja atualizado.
NOTA: Esta solução alternativa só é aplicável ao método CMD de atualização. Em vez de executar yum upgrade yum &e yum upgrade, execute yum upgrade yum &e yum upgrade --exclude=kernel*
Se você já atualizou, edite os arquivos de configuração e permita que o dispositivo se recupere da falha do kernel e reinicie automaticamente após 5 s:
Edite o arquivo sysctl.confdo SWG-UI.
Adicione a linha kernel.panic=5 fora do bloco gerado automaticamente.
Salve as alterações.
WP4650
11.1.4
Problema: a página de resposta do navegador mostra texto corrompido. Nenhum erro é visto nos logs do SWG.
Solução: Este problema foi corrigido na versão 11.1.4.
Problema: seu navegador aciona um download de arquivo, que é um arquivo de texto chamado "f.txt." Nenhum erro é visto nos logs do SWG.
Solução: Este problema foi corrigido na versão 11.1.4.
WP-4646
11.1
11.1.4
Problema: o vazamento de memória leva a um ou mais dos seguintes problemas:
Aparelho não acessível
SWG para de lidar com o tráfego de rede
Sem acesso à IU do SWG
Resolução: esse problema foi corrigido na versão 11.1.4.
No momento, não há problemas não críticos.
Aviso de isenção de responsabilidade
O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.