أستكشاف أخطاء CSM وإصلاحها

المقدمة

يصف هذا وثيقة كيف أن يحل الخطأ رسالة أن يظهر في ال cisco أمن مدير (CSM).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدار CSM 3.1.0.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

خطأ: تم تأمين النهج أو التعيين عند حذف الأجهزة المقترنة ب CSM

تظهر رسالة الخطأ هذه عندما تحاول إزالة الأجهزة المرتبطة CSM أو حذفها لتحرير ترخيص CSM:

Policy or Assignment Locked

الحل

أكمِل الخطوات التالية لاستكشاف هذه المشكلة وإصلاحها:

1. تأكد من أن جميع المستخدمين قد قاموا إما بإرسال أنشطتهم الحالية أو التخلص منها ومن أنهم قاموا بتسجيل الخروج.

2. قم بتسجيل الدخول كمسؤول نظام وانتقل إلى أدوات > إدارة الأمان > سير العمل لتغيير CSM إلى وضع سير العمل.

3. أستخدم الأدوات/مدير النشاط للعثور على أي أنشطة ليست في الحالة المعتمدة أو المهملة. في إدارة الأنشطة، يمكنك النقر فوق رأس العمود لفرز عمود الحالة.

   1. للأنشطة في حالة تحرير أو تحرير فتح، افتحه ثم تجاهل.

   2. بالنسبة للأنشطة في الدولة المقدمة، قم برفضها ثم تجاهلها.

4. قم بتغيير CSM مرة أخرى إلى وضع عدم سير العمل.

5. حاول حذف الأجهزة مرة أخرى.

تتم إزالة الأوامر من ال PIX عندما يدفع CSM تغييرات إضافية

تتم إزالة الأوامر من ال PIX عندما يدفع CSM تغييرات إضافية.

الحل

هذا هو السلوك المتوقع ل CSM. سيقوم CSM بإزالة أي تغييرات خارج النطاق عند محاولة دفع التغييرات إلى هذا الجهاز في المرة التالية. سيقوم بالاستعلام عن التكوين الحالي. على أي حال، يجب أن ترى هذا السلوك في سجلات النص فقط إذا قمت بتمكين تصحيح متقدم.

يمكنك القيام بذلك تحت أدوات—> إدارة الأمان —> النشر —> تمكين تصحيح الأخطاء المتقدم. تذكر، إذا قمت بعمل أي تغييرات خارج النطاق للاختبار، تحتاج إلى العودة وجعلها في CSM أيضا. وإلا، فستفقد التغييرات في وقت النشر التالي.

خطأ عند إضافة ASA الذي يشغل البرنامج الإصدار 8.2(1) إلى CSM

يتم تلقي رسالة الخطأ هذه عندما تتم إضافة ASA الذي يشغل برنامج ASA الإصدار 8.2.(1) إلى CSM:

Invalid device: The device combination of version "8.2(1) (N/A)" 
and OS mode "ROUTER" and OS multiplicity "SINGLE" is not supported for 
the device type of Cisco ASA-5520 Adaptive Security Appliance. Please 
check if the image version is supported for this device type.

الحل

تم إدخال دعم برنامج ASA الإصدار 8.1(2) و 8.2(1) لأول مرة في الإصدار 3.3 من CSM. يحدث هذا الخطأ عندما يكون إصدار CSM أقدم من 3.3. قم بترقية CSM إلى الإصدار 3.3 لحل رسالة الخطأ هذه.

يتم حظر تكوينات الشبكة التي تتطلب أكثر من 9 تراخيص برامج من قبل خادم ترخيص SWIFT

قد يتم حظر تكوينات الشبكة التي تتطلب أكثر من 9 تراخيص برامج خلال فترة 3 دقائق بواسطة خادم ترخيص SWIFT. لا توجد مؤشرات في سجل أخطاء CSM للإشارة إلى حظر الوصول إلى خادم الترخيص.

الحل

يحتوي خادم ترخيص برامج Cisco (SWIFT) على ضمانات لمنع الكميات الكبيرة من طلبات الترخيص من التحميل الزائد للخادم. تتيح هذه الضمانات حاليا إمكانية تقديم 9 طلبات ترخيص كحد أقصى خلال فترة زمنية مدتها 3 دقائق لعنوان IP معين. توفر التحسينات المقدمة في الإصدار 3.3 من مدير الأمان من Cisco (CSM) إمكانية إصدار طلبات الترخيص المتزامنة من خادم SWIFT. قد ينتج عن بعض تكوينات CSM 3.3 طلبات لتراخيص البرامج التي تتجاوز قيود ضمانات SWIFT وتؤدي إلى حظر هذه الطلبات. قد يؤدي هذا الإجراء إلى منع تنشيط البرامج الجديدة أو قد يؤدي إلى إلغاء تنشيط البرامج التي تتطلب تجديد الترخيص.

يدعم منتج CSM كلا من الأوضاع اليدوية (حسب الطلب) والتلقائية للتحقق من الترخيص. لتقليل فرصة حظر طلب الترخيص بواسطة خادم SWIFT عند إستخدام وضع (حسب الطلب) اليدوي، حدد التحقق من الترخيص بما لا يزيد عن 9 أجهزة لكل طلب. لتقليل فرصة حظر طلب الترخيص من قبل خادم SWIFT عند إستخدام الوضع التلقائي، يوصى بأن يقلل المستخدم عدد مؤشرات الترابط في ملف التكوين. ويتم تحقيق ذلك من خلال تحرير ملف \MDC\ips\etc\sensorupdate.properties وتغيير إدخال licenseAutoUpdateThreadCount:50 إلى licenseAutoUpdateThreadCount:5. سيؤدي ذلك إلى الحد من عدد طلبات الترخيص المتزامنة إلى خمسة، كما يساعد على تجنب التحميل الزائد لخادم الترخيص. عرض معرف تصحيح الأخطاء من Cisco CSCte83612 (العملاء المسجلون فقط) في مجموعة أدوات الأخطاء للحصول على مزيد من التفاصيل.

حدث خطأ عند محاولة الاتصال ب CSM بعد تثبيت جديد

بعد تثبيت جديد دون أي أخطاء وإعادة التشغيل، تعذر الاتصال بمدير الأمان 3.3.1 من Cisco. لاحظ أن خدمة Apache لا تبدأ بعد إعادة التشغيل. تم بدء تشغيله يدويا، وظهرت هذه الرسالة في Explorer:

Please wait..... System is still coming up. You will be
redirected to login page soon

الحل

قد يرجع السبب في ذلك إلى عدم وجود ذاكرة كافية لدى الخادم. حاول ترقية الذاكرة على الخادم أو تشغيل هذا البرنامج على جهاز يحتوي على ذاكرة كافية.

معلومات ذات صلة

• صفحة دعم مدير الأمان من Cisco
• الدعم التقني والمستندات - Cisco Systems