Le gestionnaire génère une erreur, même après le déploiement de la configuration du capteur (même si le déploiement semble réussir)

Articles techniques ID: KB96573
Date de la dernière modification : 2023-07-12 16:32:16 Etc/GMT

Environnement

Gestionnaire du système de prévention des intrusions Trellix (Trellix IPS)

{TIPSGEN.EN_US}
IMPORTANT : Network Security Manager est passé de MySQL à MariaDB.

La base de données utilisée dans NSM 9.1 devient MariaDB à partir de la version 9.1.7.77.
Cet article présente différentes étapes si vous utilisez NSM 9.1.7.77 et versions ultérieures.

Synthèse

Après un push de configuration, le manager génère le défaut suivant pour un ou plusieurs Sensors.

The attempt by the Manager to deploy changes to device SensorID failed during device re-initialization. The device configuration is now out-of-sync with the Manager settings and may be down. This can also occur when a failed device is replaced with a new unit, and the new unit is unable to discover its configuration information.

REMARQUE : Ce problème survient souvent à la suite d'une mise à niveau logicielle.

Cause

Les config_flags de chaque capteur sont en état d'échec .

Solution

Connectez-vous au shell de la base de données SQL :
- Pour les gestionnaires basés sur Windows :
  
  REMARQUE : pour les mises à niveau, l'emplacement par défaut est le répertoire d'installation de la base de données précédente.
  
  IMPORTANT : Vous devez effectuer cette procédure après l'arrêt du service Manager. Le non-respect de cette consigne peut entraîner une corruption de la base de données et des problèmes ultérieurs liés à la base de données.
  1. Arrêtez le service TrellixIPSManager via le gestionnaire de tâches ou l'écran de service.
  2. Cliquez sur Démarrer, Exécuter, tapez cmdet appuyez sur Entrée.
  3. Remplacez le répertoire par le répertoire <database>\bin :
    - Pour les versions 9.1.7.75 et antérieures :
      Tapez cd <Manager installation directory>\McAfee\Network Security Manager\MySQL\bin\ et appuyez sur Entrée.
    - Pour les versions 9.1.7.77 et ultérieures, et 10.1.9 et antérieures :
      Tapez cd <Manager installation directory>\McAfee\Network Security Manager\MariaDB\bin et appuyez sur Entrée.
    - Pour les versions 10.1.10 et ultérieures, y compris 11.x:
      Tapez cd <Manager installation directory>\Program Files\Trellix\IPS Manager\MariaDB\bin et appuyez sur Entrée.
  4. Connectez-vous au compte racine SQL database . Tapez la commande suivante et utilisez le nom d'utilisateur root et le mot de passe root :
    
    REMARQUE : remplacez username et password dans la commande ci-dessous par root et root123.
    
    mariadb.exe -u<user name> -p<password>
    
    Par exemple : mariadb.exe -uroot -proot123
    
    REMARQUE : pour les versions 9.1.7.75 et antérieures, utilisez mysql.exe -u<user name> -p<password>
    
    Si vous ne connaissez pas le mot de passe du compte root, suivez les étapes répertoriées dans KB66303 - Comment réinitialiser le mot de passe root pour le composant de base de données MariaDB de Trellix Intrusion Prevention Système.
    
    Vous êtes maintenant connecté au shell SQL.
- Pour les gestionnaires basés sur TLOS :
  1. Connectez-vous au shell Manager via SSH.
  2. Tapez manager stop et appuyez sur Entrée.
  3. Confirmez que le service s'est arrêté :
    Tapez manager status et appuyez sur Entrée.
  4. Tapezdbshell et appuyez sur Entrée.
    Connectez-vous en tant qu'utilisateur racine. Les informations d'identification par défaut sont root et root123.
    Vous voyez l'invite :
    Please enter the SQL query you want to execute:
Tapez use lf; et appuyez sur Entrée.
Tapezselect sensor_id, name, config_flags from iv_sensor; et appuyez sur Entrée.
Vous voyez une sortie semblable à la suivante :
+-------------+----------+----------------+
| sensor_id | name | config_flags |
|-------------+----------+----------------|
| 0 | Global | |
| 1049 | ns9500-2 | 903 |
+-------------+----------+----------------+
Affichez le dernier chiffre du champ des indicateurs de configuration.
Lorsque vous voyez l'erreur, le champ config_flags est généralement défini sur 3 pour le capteur qui échoue. Dans cet exemple, vous pouvez voir le nombre 903.
Pour résoudre ce problème, définissez manuellement le dernier chiffre sur 1, en exécutant la commande update iv_sensor set config_flags=<required value> where config_flags=<current value>.

REMARQUE : cet exemple utilise 903 et doit donc être remplacé par 901, car c'est ce qui est défini dans le tableau. Cependant, vous pouvez voir 1003 ou 803 répertoriés, selon l'état du capteur.
Exécutez la commande update iv_sensor set config_flags=<required value> where config_flags=<current value>, en remplaçant les valeurs selon les besoins.
Par exemple : update iv_sensor set config_flags=901 where config_flags=903
Après la modification, confirmez que la modification a été effectuée :
Tapez select sensor_id, name, config_flags from iv_sensor; et appuyez sur Entrée.

REMARQUE : config_flags est désormais défini sur 901
+-------------+----------+----------------+
| sensor_id | name | config_flags |
|-------------+----------+----------------|
| 0 | Global | |
| 1049 | ns9500-2 | 901 |
+-------------+----------+----------------+
Déconnectez-vous de dbshell et redémarrez le Manager :
- Sur un gestionnaire Windows :
  1. Déconnectez-vous du shell :
    Tapez exit et appuyez sur Entrée.
  2. Démarrez le service TrellixIPSManager via le gestionnaire de tâches ou la console des services.
- Sur un gestionnaire basé sur TLOS :
  1. Déconnectez-vous de dbshell en appuyant sur Entrée sur une ligne vide.
  2. Tapezmanager start et appuyez sur Entrée.
Effectuez un déploiement sur le capteur et vérifiez que le problème est résolu.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le gestionnaire génère une erreur, même après le déploiement de la configuration du capteur (même si le déploiement semble réussir)

Environnement

Synthèse

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le gestionnaire génère une erreur, même après le déploiement de la configuration du capteur (même si le déploiement semble réussir)

Environnement

Synthèse

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title