L'état en temps réel de l'agent utilisateur est affiché comme Inconnu

Options de téléchargement

  • PDF     (448.2 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (177.3 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (195.7 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:17 novembre 2014
ID du document:118674

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Après le déploiement d'un agent utilisateur Sourcefire, vous remarquerez peut-être que l'état en temps réel reste inconnu après avoir suivi toutes les étapes de configuration. Ce document fournit des instructions sur la façon de changer l'état de Inconnu à Disponible.

Symptôme 

Les paramètres de pare-feu du contrôleur de domaine empêchent l'établissement des connexions RPC requises.  L'agent utilisateur utilise les connexions de port dynamique RPC pour se connecter au contrôleur de domaine et établir une surveillance en temps réel.

Solution

Créez une règle de pare-feu entrante sur le contrôleur de domaine ciblé à l'aide de la console Pare-feu Windows avec sécurité avancée, permettant la connexion nécessaire à partir de l'agent utilisateur. Voici un exemple de paramètres et d'étapes :

1.  Dans l'onglet General, nommez la règle et sélectionnez Allow the Connections.

2.  Dans l'onglet Protocoles et ports, sélectionnez les éléments suivants :

  • Type de protocole: TCP
  • Port local : RPC dynamique
  • Port distant : Tous les ports

3.  Dans l'onglet Scope, ajoutez l'adresse IP distante. Cliquez sur Add pour entrer l'adresse IP de l'hôte User Agent.

4.  Dans l'onglet Avancé, sélectionnez les profils appropriés.

Enregistrez la règle de pare-feu, activez-la et redémarrez le service Sourcefire User Agent.  L'état de votre connexion en temps réel doit maintenant passer de Inconnu à Disponible.

Historique de révision

Révision Date de publication Commentaires
1.0
17-Nov-2014
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Nazmul Rajib and Patrick Owens
    Cisco TAC Engineers.

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits