Threat Intelligence Exchange flujo de trabajo con la opción NTP activada
Artículos técnicos ID:
KB95179
Última modificación: 2022-07-01 06:14:40 Etc/GMT
Resumen
Protocolo de hora de la red (NTP)
NTP es un protocolo de Internet que se utiliza para sincronizar los relojes de las redes de equipos. Sincroniza los relojes en unos pocos milisegundos del horario universal coordinado (UTC).
Detalles del fondo:
- Una opción para comprobar el estado de NTP está disponible en el servidor de TIE al desplegar el archivo ISO de TIE o de OVA.
- Para localizar la opción:
- Inicie sesión en la consola de ePO.
- Vaya a configuración del servidor, topología de TIE.
- Haga clic en Edit.
Errores
Cuando se produce un error en la comprobación de NTP, aparece un error similar al siguiente en la página configuración del servidor, topología de TIE :
NTP service is experiencing synchronization issues.
- Make sure NTP servers have been configured on the appliance.
- Run /user/sbin/reconfig-ntp in the appliance.
- More information can be found here KB90548.
NOTAS:
- La comprobación de NTP se valida cada vez que se carga la página de la topología de TIE.
- Cuando la comprobación de NTP falla, aparece el siguiente error principal en rojo en la página topología de TIE :
No se puede conectar DXL
Flujo de trabajo para comprobar si se ha producido un error de NTP:
Seleccionar registro de depuración:
El registro de depuración debe activarse mediante la Directiva de TIE:
- Inicie sesión en la consola de ePO.
- Abra el Catálogo de directivas.
- Haga clic en servidor de Threat Intelligence Exchange, configuración de servidor de TIE, configuración del servidor.
- Establezca el nivel de registro en depurar.
TIESERVER .log ( /var/McAfee/tieserver/logs)
Ejemplo
DETAIL {2021-07-13 05:01:56,396} [DxlServiceRequest-default-thread-35] (JsonUtil.java:95) - traceId: {4cad2e2a-44db-4bd8-a70e-a4717cd1a807} - request: /mcafee/service/tie/management/health : {"level":"SLA"}
DETAIL {2021-07-13 05:01:56,546} [DxlServiceRequest-default-thread-35] (JsonUtil.java:95) - traceId: {4cad2e2a-44db-4bd8-a70e-a4717cd1a807} - response: /mcafee/service/tie/management/health :
{"health":{"status":"ERROR","checks":[{"status":"OK","type":"database_status","data":{"availableSpaceInData":97137623040,"availableSpaceInRoot":1547231232,"currentDatabaseSize":786349191,"biggestTableSize":161538048,"
replicationWindowSize":8589934592,"maximumConnections":1024,"remoteConnections":0,"localConnections":110,"replicationConnections":0,"shouldVacuum":true,"shouldReindex":true,"isPrimary":true,"isServiceRunning":true
,"isLocalDataBaseEnabled":true,"latestVacuumDate":"1626116419000","latestVacuumFullDate":"1625949078000","latestReindexDate":"1625949109000"}},{"status":"OK","type":"apihealth",
"data":{"overallRate":0.15493194194731671,"cpu":1,"queueSizes":{"DEFAULT":0},"queueUsagePercentage":{"DEFAULT":0.0}}},{"status":"ERROR","type":"gti_connectivity",
"data":{"CERTIFICATE":{"lastCommTime":1626152460503,"lastCallSuccess":false,"requestsCount":22946998,"responseTime":0,"rollingAverageResponseTime":0,"internalGtiStatus":"ERROR",
"tieApplianceUptime":1625068380,"clientEnabled":true,"clientInitialized":true}}},{"status":"OK","type":"ntp_status","data":{"ntpStatus":"just_synchronised","serverDate":"1626152054000",
"ntpOffset":300000.0,"lagging":true,"synchronised":true}},{"status":"OK","type":"certificates","data":{"matchingCn":true,"matchingCa":true,"atdKeystoreValid":true}}]}}
NOTAS:
- El ntpstatus tiene tres resultados posibles:
- just_synchronised
- Unsynchronised
- Synchronised
- El archivo ntp-health.sh se almacena en /usr/sbin/ la carpeta.
Condición a- Si la conexión NTP es correcta:
Se muestra como sincronizado, retrasado como falso y el desplazamiento es menos tiempo, lo que no confirma ninguna latencia.
-bash-4.1# ntp-health.sh
Salida
{
"ntpStatus": "synchronised",
"ntpOffset": 0.630,
"ntpIsLagging": false,
"serverDate": "07-14-2021 06:06:23"
}
Condición B- Si hay una latencia o un retraso para cada servidor NTP:
En este estado, verá just_synchronised o sin sincronizar.
-bash-4.1# ntp-health.sh
Salida
{
"ntpStatus": "just_synchronised",
"ntpOffset": 300000,
"ntpIsLagging": true,
"serverDate": "07-14-2021 07:59:47"
}
-bash-4.1# ntp-health.sh
Salida
{
"ntpStatus": "unsynchronised",
"ntpOffset": 300000,
"ntpIsLagging": true,
"serverDate": "11-28-2021 12:14:22"
}
Analizando los resultados
- En este estado, NSP sigue funcionando hasta que el atrasado es falso, y el desplazamiento debe ser un valor bajo.
- Para probar, ejecute ntp-health.sh varias veces cada pocos segundos. Esta acción muestra el estado y la posibilidad de acceso al servidor NTP desde la servidor de TIE.
NOTAS:
- La comprobación de estado del servidor NTP utiliza dos comandos ( ntpstat y ntpdate ). Si el ntpstat no consigue obtener una respuesta, utiliza ntpdate .
- Si la conexión se establece a través de ntpstat , muestra synchronized .
- Íf la conexión se establece a través de ntpdate , muestra just_synchronised .
Se han explicado las cadenas de estado de NTP:
- Cuando los ntpstat Estados están sincronizados:
Estado "synchronised"
- Cuando el ntpstat states not in sync, couldn't sync with any of the servers:
Status: "unsynchronised"
- NTP no se está ejecutando:
Estado "stopped"
- Puede sincronizar con un servidor mediante ntpdate :
Estado "just_synchronised"
- No hay servidores válidos configurados para utilizar NTP:
Estado "no_servers"
Comandos útiles para comprobar el estado de la conectividad y la latencia del servidor NTP:
-Bash- 4.1 # ntpstat
Borra
synchronized to NTP server (10.1.1.10) at stratum 3
time correct to within 142 ms
polling server every 1024 s
-Bash- 4.1 # ntpstat
Borra
unsynchronised
polling server every 8 s
Cómo reiniciar y comprobar el estado/del servicio NTP:
-Bash- 4.1 # /etc/init.d/ntpd status
ntpd (pid 27661) is running...
-Bash- 4.1 # /etc/init.d/ntpd restart
Borra
Shutting down ntpd: [ OK ]
Starting ntpd: [ OK ]
-Bash- 4.1 #
/etc/init.d/ntpd status
Salida
ntpd (pid 28463) is running
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
|
