Resolver problemas los TETRA errores de la actualización de las definiciones

Introducción

Este documento describe los pasos que se deben seguir para investigar la razón en cuanto a porqué son los puntos finales que no pueden poner al día las TETRA definiciones de los TETRA servidores de actualización de las definiciones de Cisco. Éste es los mensajes de error en la consola:

Resolución de problemas

La mayoría de las razones comunes en cuanto a porqué la actualización de la definición falla son debido a un problema subyacente con la conectividad de red. Si el punto final no puede completar descargando todas las firmas que son una parte de la actualización, después, el proceso actualización entero falla y el punto final necesita esperar hasta el intervalo siguiente de la actualización según lo definido en la directiva del conector. Lo que sigue alista los controles que deben ser realizados:

• Asegúrese de que su punto final esté conectado con Internet y tenga una conexión de red constante.

• Asegúrese de que sus puntos finales sean activos, y tenga un estatus visto “último reciente”. Si los puntos finales no son incorporación con la consola AMP, después éste indica que el punto final no es activo o tiene algunos problemas de conectividad. 

• El punto final debe poder resolver con éxito el TETRA servidor URL. Si usted está utilizando el TETRA servidor de actualización de las definiciones de Cisco, después el servidor URL es tetra-defs.amp.cisco.com (nube E.E.U.U.), tetra-defs.eu.amp.cisco.com (nube EU), tetra-defs.apjc.amp.cisco.com (nube APJC). 

nslookup tetra-defs.amp.cisco.com

• Marque si el punto final puede conectar con TETRA las definiciones el servidor de actualización en el puerto 443. La manera más fácil de marcar si el Firewall está permitiendo las conexiones a este URL está intentando al telnet. Ésta es la respuesta esperada:

telnet tetra-defs.amp.cisco.com 443
Trying 54.225.227.105...
Connected to tetra-defs.amp.cisco.com.

• Una mayoría de los problemas relacionados con esta resolución dentro del intervalo siguiente de la actualización. La causa más probable para esto es problemas relacionados con la red. Para marcar sus configuraciones del intervalo de la actualización, identifique la directiva asignada al punto final > hacen clic en editan > avanzó las configuraciones TETRA

• Las Versiones de Cisco a la media de la definición 7-15 ponen al día el diario, y si en cualquier momento durante el día, si el punto final no puede descargar la actualización, entonces el conector fija un error del error. En vista de esta frecuencia, solamente si los puntos finales están conectados constantemente, y tenga una conexión de red estable al TETRA servidor en todas partes, después, los puntos finales señalarán como “dentro de la directiva”. 

• Si usted está viendo los puntos finales que no están pudiendo descargar las TETRA definiciones, a pesar de completar los controles antedichos, después por favor habilitan el conector en el modo del debug para un intervalo de tiempo igual al intervalo de la actualización según lo definido en su directiva y generan constantemente el conjunto del soporte. Cuando el conector está en el modo del debug, observe por favor para tomar a las capturas de paquetes de Wireshark también. La captura de paquetes debe también ser funcionada con para un intervalo de tiempo igual al intervalo de la actualización definido en su directiva. Una vez que se ha recogido esta información, abra por favor un caso del TAC de Cisco junto con esta información para la investigación adicional. 

Información adicional

• Para descubrir la versión de la definición actual en su punto final, y la última versión disponible:

• Para encontrar una lista de todas las TETRA versiones de la definición que fueron liberadas en los últimos días, navegue al resumen de la Administración > de la definición AV.

• La TETRA versión de la definición según lo instalado en un punto final se puede encontrar localmente en el punto final también del archivo local.xml. Para encontrar el local.xml, navegar a C:\Program Files\Cisco\AMP\local.xml y abrir el archivo para encontrar la versión de la definición.

    <tetra>
     <defversions>1,dv:77696</defversions>
     <firsterrortime>0</firsterrortime>
     <lasterror>0</lasterror>
     <lastsuccesstime>1563964926</lastsuccesstime>
     <fieldstatus>0</fieldstatus>
     <lastxmit>4294967295</lastxmit>
     <lastupdatechecked>1563968527</lastupdatechecked>
     <sigs>12723986</sigs>
     <lastupdate>1563959593</lastupdate>
    </tetra>

Colección de datos diagnósticos del AMP para el conector de Windows