أستكشاف أخطاء توافق موصل Linux وإصلاحها على نظام التشغيل RHEL CentOS Oracle Linux

المقدمة

يصف هذا المستند عدم توافق بين إصدارات موصل Cisco Secure Endpoint Linux، الإصدار 1.12.4 والإصدارات الأقدم و Red Hat Enterprise Linux و CentOS و Oracle Linux 7.8 (RHCK). على هذه الأنظمة الأساسية، يمكن أن يظهر الموصل ليعمل بشكل طبيعي لكنه لا يكتشف أحداث إعادة تسمية الملف والشبكة. قم بالترقية إلى الإصدار 1.12.5 أو إصدار أحدث لاستعادة الكشف الكامل عن الأحداث.

البيئة

تنطبق هذه المشكلة على إصدارات الموصلات التالية وأنظمة التشغيل وإصدارات kernel:

إصدار الموصل

إصدارات الموصل المتأثرة هي:

• 1-12-4 وما قبله

نظام تشغيل

أنظمة التشغيل المتأثرة هي:

• Red Hat Enterprise Linux، الإصدار 7.8
• CentOS، الإصدار 7.8
• Oracle Linux 7.8 (RHCK)

ملاحظة: يتم دعم Oracle Unbreakable Enterprise Kernel (UEK) في إصدارات الموصل 1.18.0 والإصدارات الأحدث.

نسخة Kernel

إصدارات kernel المتأثرة هي:

• من 3.10.0 إلى 1127.el7.x86_64 أو إصدار أحدث

مسألة

على Red Hat Enterprise Linux، و CentOS، و Oracle Linux 7.8 مع Kernel الإصدار 3.10.0-1127.el7.x86_64 أو إصدار أحدث، لا يكتشف موصل Cisco Secure Endpoint Linux الإصدارات 1.12.4 وما قبله أحداث إعادة تسمية الملف والشبكة.

الأعراض

أستخدم الأعراض التالية لتأكيد المشكلة:

• في وحدة تحكم نقطة النهاية الآمنة من Cisco، لا يتم اكتشاف إعادة تسمية الملفات وأحداث الشبكة بواسطة الموصل ولا تظهر في مسار الجهاز.
• من نافذة طرفية، قم بتشغيل الأمر sudo cat /var/log/messages | غروب نواة: AMNETflow: <info> _msg_send_offset: تم قطع اتصال النظير. يرجع الأمر نتائج متعددة، مما يشير إلى حدوث فشل في الوحدة النمطية لنواة سير العمل المتعددة المستخدمة من قبل الموصل.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

قرار

ترقية الموصل

أكمل الخطوات التالية لتأكيد المشكلة، وقم بترقية الموصل، وتأكيد الإصلاح:

1. تأكيد إصدار الموصل المثبت على نقطة النهاية. إذا كان إصدار الموصل 1.12.4 أو إصدار سابق، فاستمر في الخطوة التالية.
2. تأكيد إصدار kernel الجاري تشغيله:

   من نافذة طرفية، قم بتشغيل الأمر unname -r.

   uname -r

   يرجع الأمر 3.10.0-1127.el7.x86_64 أو إصدار kernel أحدث. إذا قام الأمر بإرجاع هذا الإصدار أو إصدار أحدث، فقم بالمتابعة إلى الخطوة التالية.

3. قم بترقية موصل Cisco Secure Endpoint Linux إلى الإصدار 1.12.5 أو إصدار أحدث.
4. بعد الترقية، تأكد من اكتشاف أحداث إعادة تسمية الملف والشبكة مرة أخرى وتظهر في مسار الجهاز.
5. تأكد من عدم ظهور خطأ سير العمل المؤقت في سجل النظام:

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

المحتوى ذي الصلة

توافق نظام التشغيل من Linux

افتح وثائق توافق Cisco Secure Endpoint Linux Connector OS

دليل مستخدم لينوكس

افتح دليل مستخدم Cisco Secure Endpoint Linux Connector