Seguridad : Cisco Email Security Appliance

Mensaje de error de la búsqueda de las teclas de función recibido al descargar las teclas de función en el ESA

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe los mensajes de error recibidos durante la descarga o la actualización de las teclas de función en el dispositivo de seguridad del correo electrónico de Cisco (ESA).

Contribuido por la alerta y Roberto Sherwin de Jason, ingenieros de Cisco TAC.

Mensaje de error de la búsqueda de las teclas de función recibido al descargar las teclas de función en el ESA

Cuando los usuarios hacen clic la “comprobación para las nuevas claves” en el ESA para descargar las claves de la nueva función, reciben el mensaje de error siguiente:

 Error performing feature key fetch: I/O error opening URL '<update URL>'

Este mensaje de error es no crítico y se acciona cuando el ESA no puede conectar con las actualizaciones de las teclas de función el servidor vía el HTTP. Éste es típicamente un resultado de uno o más de los problemas siguientes:

  • Configuraciones incorrectas DNS en el dispositivo.
  • Default gateway o Static ruta incorrecto en el dispositivo.
  • Un Firewall está bloqueando el dispositivo de alcanzar el servidor de la descarga de las teclas de función.
  • Problemas de ruteo de la red local.
  • Problemas de ruteo temporales de Internet.

Resolución de problemas 

Haga ping el servidor de la actualización URL (downloads.ironport.com):

> ping downloads.ironport.com

Press Ctrl-C to stop.
PING downloads.ironport.com (96.16.7.51): 56 data bytes
64 bytes from 96.16.7.51: icmp_seq=0 ttl=50 time=28.158 ms
64 bytes from 96.16.7.51: icmp_seq=1 ttl=50 time=27.981 ms
64 bytes from 96.16.7.51: icmp_seq=2 ttl=50 time=28.055 ms
64 bytes from 96.16.7.51: icmp_seq=3 ttl=50 time=28.013 ms
^X^C
--- downloads.ironport.com ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 27.981/28.052/28.158/0.067 ms

Intente a Telnet al servidor de la actualización URL (downloads.ironport.com) en el puerto 80 verificar que el Firewall no está bloqueando las conexiones del puerto de egreso 80 del dispositivo:

myesa.local> telnet downloads.ironport.com 80

Trying 96.16.7.82...
Connected to a96-16-7-82.deploy.akamaitechnologies.com.
Escape character is '^]'.

(press CTRL + ] to exit)

telnet> quit
Connection closed.

Si el dispositivo no puede conectar, usted verá el siguiente:

myesa.local> telnet downloads.ironport.com 80

Trying 80.67.74.97...
telnet: connect to address downloads.ironport.com: Connection refused
telnet: Unable to connect to remote host   

Para los dispositivos que se sientan detrás de las reglas de firewall estrictas, usted puede necesitar utilizar el URL estático para las descargas. Vea por favor las actualizaciones o las actualizaciones con un artículo sobre Knowledge Base estático del servidor.

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118439