Solución de problemas de errores de actualización de definiciones TETRA

Introducción

Este documento describe los pasos que deben seguirse para investigar la razón de por qué los terminales no actualizan las definiciones de TETRA de los servidores de actualización de definiciones de Cisco TETRA. Estos son los mensajes de error en la consola

Resolución de problemas

La razón más común de por qué falla la actualización de la definición se debe a un problema subyacente con la conectividad de red. Si el punto final no puede completar la descarga de todas las firmas que forman parte de la actualización, entonces, el proceso de actualización completo fallará y el punto final debe esperar hasta el siguiente intervalo de actualización, tal como se define en la política del conector. A continuación se enumeran las comprobaciones que deben realizarse:

• Asegúrese de que el terminal está conectado a Internet y tiene una conexión de red constante.

• Asegúrese de que los terminales están activos y tienen el estado "Última vista" reciente. Si los terminales no se protegen con la consola de AMP, esto indica que el terminal no está activo o tiene algunos problemas de conectividad. 

• El terminal debe poder resolver correctamente la URL del servidor TETRA. Si utiliza el servidor de actualización de definiciones de Cisco TETRA, la URL del servidor es tetra-defs.amp.cisco.com (nube de EE. UU.), tetra-defs.eu.amp.cisco.com (nube de la UE), tetra-defs.apjc.amp.cisco.com (nube APJC). 

nslookup tetra-defs.amp.cisco.com

• Verifique si el punto final puede conectarse al servidor de actualización de definiciones TETRA en el puerto 443. La forma más sencilla de comprobar si el firewall permite las conexiones a esta URL es intentar telnet. Esta es la respuesta esperada:

telnet tetra-defs.amp.cisco.com 443
Trying 54.225.227.105...
Connected to tetra-defs.amp.cisco.com.

• La mayoría de los problemas relacionados con esta resolución se resuelven en el siguiente intervalo de actualización. La causa más probable de esto son los problemas relacionados con la red. Para comprobar la configuración del intervalo de actualización, identifique la política asignada al terminal > Haga clic en Editar > Configuración avanzada TETRA

• Cisco publica una media de 7-15 actualizaciones de definición a diario y, si en cualquier momento del día el terminal no puede descargar la actualización, el conector muestra un error de falla. Teniendo en cuenta esta frecuencia, sólo si los terminales están constantemente conectados y tienen una conexión de red estable con el servidor TETRA en todo momento, los terminales informarán como "Dentro de la política". 

• Si ve terminales que constantemente no pueden descargar las definiciones de TETRA, a pesar de completar las comprobaciones anteriores, habilite el conector en modo de depuración para un intervalo de tiempo igual al intervalo de actualización definido en su política y genere el paquete de soporte. Cuando el conector se encuentra en modo de depuración, tenga en cuenta que tome las capturas de paquetes Wireshark también. La captura de paquetes también debe ejecutarse durante un intervalo de tiempo igual al intervalo de actualización definido en su política. Una vez recopilada esta información, abra un caso del TAC de Cisco junto con esta información para una investigación más detallada. 

• Si está ejecutando AMP para terminales versión 7.2.7 y posteriores, puede utilizar un nuevo switch "-force update" para forzar al conector a descargar las definiciones de TETRA. 

C:\Program Files\Cisco\AMP\7.2.7\sfc.exe -forceupdate

Additional Information

• Para obtener más información sobre la versión de definición actual del terminal y la última versión disponible:

• Para encontrar una lista de todas las versiones de definición de TETRA que se lanzaron en los últimos días, navegue hasta Administración > Resumen de definición AV.

• La versión de definición TETRA instalada en un terminal se puede encontrar localmente en el terminal, así como en el archivo local.xml. Para buscar el archivo local.xml, vaya a C:\Program Files\Cisco\AMP\local.xml y abra el archivo para encontrar la versión de definición.

    <tetra>
     
     
     
       1,dv:77696 
     
     <firsterrortime>0</firsterrortime>
     <lasterror>0</lasterror>
     <lastsuccesstime>1563964926</lastsuccesstime>
     <fieldstatus>0</fieldstatus>
     <lastxmit>4294967295</lastxmit>
     <lastupdatechecked>1563968527</lastupdatechecked>
     <sigs>12723986</sigs>
     <lastupdate>1563959593</lastupdate>
    </tetra>

Recopilación de datos de diagnóstico de AMP para el conector de Windows