Sécurité : Appareil de sécurité de courriel Cisco

Message d'erreur d'effort de touche de fonction reçu en téléchargeant des touches de fonction sur l'ESA

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit des messages d'erreur reçus pendant le téléchargement ou la mise à jour des touches de fonction sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Contribué par alerte et Robert Sherwin de Jason, ingénieurs TAC Cisco.

Message d'erreur d'effort de touche de fonction reçu en téléchargeant des touches de fonction sur l'ESA

Quand le clic d'utilisateurs « vérifient de nouvelles clés » sur l'ESA pour télécharger de nouvelles touches de fonction, elles reçoivent le message d'erreur suivant :

 Error performing feature key fetch: I/O error opening URL '<update URL>'

Ce message d'erreur est non critique et est déclenché quand l'ESA ne peut pas connecter aux mises à jour de touche de fonction le serveur par l'intermédiaire du HTTP. C'est typiquement un résultat d'un ou plusieurs des problèmes suivants :

  • Configurations incorrectes de DN sur l'appliance.
  • Passerelle par défaut incorrecte ou artère statique sur l'appliance.
  • Un Pare-feu bloque l'appliance d'atteindre le serveur de téléchargement de touche de fonction.
  • Problèmes de routage de réseau local.
  • Problèmes provisoires de routage d'Internet.

Dépannage 

Cinglez le serveur URL de mise à jour (downloads.ironport.com) :

> ping downloads.ironport.com

Press Ctrl-C to stop.
PING downloads.ironport.com (96.16.7.51): 56 data bytes
64 bytes from 96.16.7.51: icmp_seq=0 ttl=50 time=28.158 ms
64 bytes from 96.16.7.51: icmp_seq=1 ttl=50 time=27.981 ms
64 bytes from 96.16.7.51: icmp_seq=2 ttl=50 time=28.055 ms
64 bytes from 96.16.7.51: icmp_seq=3 ttl=50 time=28.013 ms
^X^C
--- downloads.ironport.com ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 27.981/28.052/28.158/0.067 ms

Tentative au telnet au serveur URL de mise à jour (downloads.ironport.com) sur le port 80 de vérifier que le Pare-feu ne bloque pas des connexions du port de sortie 80 de l'appliance :

myesa.local> telnet downloads.ironport.com 80

Trying 96.16.7.82...
Connected to a96-16-7-82.deploy.akamaitechnologies.com.
Escape character is '^]'.

(press CTRL + ] to exit)

telnet> quit
Connection closed.

Si l'appliance ne peut pas se connecter, vous verrez ce qui suit :

myesa.local> telnet downloads.ironport.com 80

Trying 80.67.74.97...
telnet: connect to address downloads.ironport.com: Connection refused
telnet: Unable to connect to remote host   

Pour les appliances qui se reposent derrière le Pare-feu strict ordonne, vous peut devoir utiliser l'URL statique pour des téléchargements. Veuillez voir les mises à jour ou les mises à jour avec un article de la base de connaissances statique de serveur.

Informations connexes



Document ID: 118439