排除Sourcefire用户代理的连接问题

下载选项

PDF (1.1 MB)
在各种设备上使用 Adobe Reader 查看
ePub (888.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (898.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 8 月 4 日

文档 ID:118159

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

Sourcefire用户代理监控Microsoft Active Directory服务器，并报告通过LDAP进行身份验证的登录和注销。FireSIGHT系统将这些记录与其通过受管设备的直接网络流量观察收集的信息相集成。使用Sourcefire用户代理时，可能会遇到技术问题。本文档提供了对Sourcefire用户代理的各种问题进行故障排除的提示。

先决条件

思科建议您具备FireSIGHT管理中心、Sourcefire用户代理和Active Directory的相关知识。

提示：要了解有关Sourcefire用户代理的安装和卸载步骤的详细信息，请阅读此文档。

连接问题

验证用户代理已添加到FireSIGHT管理中心。要验证这一点，请导航到Policies > Users > User Agent，并验证已配置的用户代理主机的IP地址是否正确。
确认端口3306已打开并正在侦听。没有防火墙或其他网络设备阻止用户代理与防御中心通信。
在FireSIGHT管理中心上配置用户代理条目之前，端口3306不会打开。
如果用户代理主机安装了telnet，可以通过从用户代理主机通过telnet连接到FireSIGHT管理中心来验证连接。您将看到5.1.66-log，后面跟有一串ASCII字符。重复按CTRL+C以断开连接。

注意：预期会出现Got packets out of order消息。