Manager genera una falla, incluso después de la implementación de la configuración del sensor (incluso si la implementación parece tener éxito)

Artículos técnicos ID: KB96573
Última modificación: 2023-07-12 16:32:17 Etc/GMT

Entorno

Administrador del sistema de prevención de intrusiones Trellix (Trellix IPS)

{TIPSGEN.EN_US}
IMPORTANTE: Network Security Manager ha pasado de MySQL a MariaDB.

La base de datos utilizada en NSM 9.1 cambia a MariaDB con la versión 9.1.7.77.
Este artículo incluye pasos diferentes si se utiliza NSM 9.1.7.77 y versiones posteriores.

Resumen

Después de un impulso de configuración, el administrador genera la siguiente falla para uno o más sensores.

The attempt by the Manager to deploy changes to device SensorID failed during device re-initialization. The device configuration is now out-of-sync with the Manager settings and may be down. This can also occur when a failed device is replaced with a new unit, and the new unit is unable to discover its configuration information.

NOTA: Este problema a menudo comienza después de una actualización de software.

Motivo

Los config_flags de cada sensor están en estado de falla .

Solución

Inicie sesión en el shell de la base de datos SQL:
- Para administradores basados en Windows:
  
  NOTA: Para las actualizaciones, la ubicación predeterminada es el directorio de instalación de la base de datos anterior.
  
  IMPORTANTE: Debe realizar este procedimiento después de que se detenga el servicio Manager. Si no lo hace, puede provocar daños en la base de datos y problemas posteriores relacionados con la base de datos.
  1. Detenga el servicio TrellixIPSManager a través del administrador de tareas o la pantalla de servicio.
  2. Haga clic Iniciar, Ejecutar, escriba cmdy presione Entrar.
  3. Cambie el directorio al directorio <database>\bin :
    - Para versiones 9.1.7.75 y anteriores:
      Escriba cd <Manager installation directory>\McAfee\Network Security Manager\MySQL\bin\ y presione Entrar.
    - Para versiones 9.1.7.77 y posteriores, y 10.1.9 y anteriores:
      Escriba cd <Manager installation directory>\McAfee\Network Security Manager\MariaDB\bin y presione Entrar.
    - Para versiones 10.1.10 y posteriores, incluyendo 11.x:
      Escriba cd <Manager installation directory>\Program Files\Trellix\IPS Manager\MariaDB\bin y presione Entrar.
  4. Inicie sesión en la cuenta raíz de SQL database . Escriba el siguiente comando y use el nombre de usuario root y la contraseña raíz:
    
    NOTA: Sustituya username y password en el siguiente comando, con root y root123.
    
    mariadb.exe -u<user name> -p<password>
    
    Por ejemplo: mariadb.exe -uroot -proot123
    
    NOTA: Para las versiones 9.1.7.75 y anteriores, use mysql.exe -u<user name> -p<password>
    
    Si no conoce la contraseña de la cuenta raíz, siga los pasos que se indican en KB66303: Cómo restablecer la contraseña raíz para el componente de la base de datos MariaDB de Trellix Intrusion Prevention sistema
    
    Ahora ha iniciado sesión en el shell de SQL.
- Para administradores basados en TLOS:
  1. Inicie sesión en el shell de Manager a través de SSH.
  2. Escriba manager stop y presione Entrar.
  3. Confirme que el servicio se ha detenido:
    Escriba manager status y presione Entrar.
  4. Escribadbshell y presione Entrar.
    Inicia sesión como root. Las credenciales predeterminadas son root y root123.
    Verá el mensaje:
    Please enter the SQL query you want to execute:
Escriba use lf; y presione Entrar.
Escribaselect sensor_id, name, config_flags from iv_sensor; y presione Entrar.
Verá un resultado similar al siguiente:
+-------------+----------+----------------+
| sensor_id | name | config_flags |
|-------------+----------+----------------|
| 0 | Global | |
| 1049 | ns9500-2 | 903 |
+-------------+----------+----------------+
Ver el último dígito del campo de banderas de configuración.
Cuando ve el error, el campo config_flags generalmente se establece en 3 para el sensor que falla. En este ejemplo, puede ver el número 903.
Para solucionar este problema, establezca manualmente el último dígito en 1ejecutando el comando update iv_sensor set config_flags=<required value> where config_flags=<current value>.

NOTA: Este ejemplo usa 903 y, por lo tanto, debe cambiar a 901, ya que eso es lo que se establece en la tabla. Sin embargo, es posible que vea 1003 o 803 en la lista, según el estado del sensor.
Ejecute el comando update iv_sensor set config_flags=<required value> where config_flags=<current value>, sustituyendo los valores según sea necesario.
Por ejemplo: update iv_sensor set config_flags=901 where config_flags=903
Después del cambio, confirme que se ha realizado el cambio:
Escriba select sensor_id, name, config_flags from iv_sensor; y presione Entrar.

NOTA: config_flags ahora está configurado como 901
+-------------+----------+----------------+
| sensor_id | name | config_flags |
|-------------+----------+----------------|
| 0 | Global | |
| 1049 | ns9500-2 | 901 |
+-------------+----------+----------------+
Cierre sesión en dbshell y reinicie Manager:
- En un Administrador de Windows:
  1. Salga del shell:
    Escriba exit y presione Entrar.
  2. Inicie el servicio TrellixIPSManager a través del administrador de tareas o la consola de servicios.
- En un administrador basado en TLOS:
  1. Cierre la sesión de dbshell presionando Enter en una línea en blanco.
  2. Escribamanager start y presione Entrar.
Realice una implementación en el sensor y verifique que el problema se haya resuelto.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Manager genera una falla, incluso después de la implementación de la configuración del sensor (incluso si la implementación parece tener éxito)

Entorno

Resumen

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Manager genera una falla, incluso después de la implementación de la configuración del sensor (incluso si la implementación parece tener éxito)

Entorno

Resumen

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title