Resolución de problemas de CSM
Contenido
Introducción
Este documento describe cómo resolver el mensaje de error que aparece en Cisco Security Manager (CSM).
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en la versión 3.1.0 de CSM.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Convenciones
Error:Política o asignación bloqueada al eliminar dispositivos asociados a CSM
Este mensaje de error aparece cuando intenta eliminar o eliminar los dispositivos asociados con CSM para liberar la licencia CSM:
Policy or Assignment Locked
Solución
Complete estos pasos para resolver este problema:
-
Asegúrese de que todos los usuarios han enviado o descartado sus actividades actuales y de que se han desconectado.
-
Inicie sesión como administrador del sistema y navegue hasta Herramientas > Administración del administrador de seguridad > Flujo de trabajo para cambiar el CSM al modo de flujo de trabajo.
-
Utilice Tools/Activity Manager para encontrar cualquier actividad que no esté en el estado Aprobado o Descartado. En Activity Manager, puede hacer clic en encabezado de columna para ordenar la columna de estado.
-
Para las actividades con el estado Editar o Editar Abrir, ábralo y, a continuación, descarte.
-
Para las actividades en estado Enviado, rechácelo y, a continuación, descarte.
-
-
Vuelva a cambiar el CSM al modo sin flujo de trabajo.
-
Intente eliminar los dispositivos de nuevo.
Los comandos se eliminan del PIX cuando CSM introduce cambios adicionales
Los comandos se quitan del PIX cuando CSM introduce cambios adicionales.
Solución
Este es el comportamiento esperado para CSM. CSM eliminará cualquier cambio fuera de banda la próxima vez que intente introducir cambios en ese dispositivo. Preguntará por la configuración actual. Sin embargo, sólo debe ver este comportamiento en los registros de transcripción si habilita la depuración avanzada.
Puede hacerlo en Herramientas—> Administración del Administrador de Seguridad —> Implementación —> Habilitar Depuración Avanzada. Recuerde que si realiza algún cambio fuera de banda para las pruebas, debe volver atrás y hacerlos también en CSM. De lo contrario, en el momento de la próxima implementación, los cambios se perderán.
Error al agregar ASA ejecutando la versión de software 8.2(1) a CSM
Este mensaje de error se recibe cuando se agrega a CSM un ASA que ejecuta la versión 8.2.1 del software ASA:
Invalid device: The device combination of version "8.2(1) (N/A)" and OS mode "ROUTER" and OS multiplicity "SINGLE" is not supported for the device type of Cisco ASA-5520 Adaptive Security Appliance. Please check if the image version is supported for this device type.
Solución
El soporte para las versiones 8.1(2) y 8.2(1) del software ASA se introdujo por primera vez en la versión 3.3 de CSM. Este error ocurre cuando la versión de CSM es anterior a 3.3. Actualice CSM a la versión 3.3 para resolver este mensaje de error.
El servidor de licencias de SWIFT bloquea las configuraciones de red que solicitan más de 9 licencias de software
Las configuraciones de red que soliciten más de 9 licencias de software en un período de 3 minutos pueden ser bloqueadas por el servidor de licencias de SWIFT. No hay indicaciones en el registro de errores CSM para indicar que se bloqueó el acceso al servidor de licencias.
Solución
El servidor de licencias de software de Cisco (SWIFT) contiene mecanismos de seguridad para evitar que grandes volúmenes de solicitudes de licencias sobrecarguen el servidor. Estas salvaguardas permiten actualmente un máximo de 9 solicitudes de licencia en un intervalo de 3 minutos para una dirección IP determinada. Las mejoras proporcionadas en la versión 3.3 del Cisco Security Manager (CSM) proporcionan la capacidad de emitir solicitudes de licencias simultáneas desde el servidor de SWIFT. Algunas configuraciones del CSM 3.3 pueden dar lugar a solicitudes de licencias de software que excedan las limitaciones de salvaguardia de SWIFT y conllevar el bloqueo de estas solicitudes. Esta acción puede impedir que se active el nuevo software o dar lugar a la desactivación del software que requiere la renovación de la licencia.
El producto CSM admite los modos manual (a demanda) y automático para la verificación de licencias. Para reducir la posibilidad de que el servidor de SWIFT bloquee una solicitud de licencia cuando utilice el modo manual (a petición), limite la verificación de la licencia a no más de 9 dispositivos por solicitud. Para reducir la posibilidad de que el servidor de SWIFT bloquee una solicitud de licencia cuando utilice el modo automático, se recomienda que el usuario reduzca el número de subprocesos en el archivo de configuración. Esto se logra editando el archivo \MDC\ips\etc\sensorupdate.properties y cambiando la entrada licenseAutoUpdateThreadCount:50 a licenseAutoUpdateThreadCount:5. Esto limitará el número de solicitudes de licencia simultáneas a cinco y ayudará a evitar la sobrecarga del servidor de licencias. Consulte Cisco bug ID CSCte83612 (sólo clientes registrados) en Bug Toolkit para obtener más detalles.
Error al intentar conectarse a CSM después de una instalación nueva
Después de una instalación nueva sin errores ni reinicio, no se pudo conectar a Cisco Security Manager 3.3.1. Se ha observado que el servicio Apache no se está iniciando después del reinicio. Se inició manualmente y este mensaje apareció en el Explorador:
Please wait..... System is still coming up. You will be redirected to login page soon
Solución
Esto podría deberse a que el servidor no tiene memoria suficiente. Intente actualizar la memoria en el servidor O ejecute este programa en una máquina que tenga suficiente memoria.
Información Relacionada
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)