Solución de problemas de compatibilidad de conectores de Linux en RHEL CentOS Oracle Linux

Introducción

Este documento describe una incompatibilidad entre las versiones 1.12.4 y anteriores del conector de Cisco Secure Endpoint Linux y Red Hat Enterprise Linux, CentOS y Oracle Linux 7.8 (RHCK). En estas plataformas, el conector puede funcionar con normalidad, pero no detecta el cambio de nombre de archivo ni los eventos de red. Actualice al conector versión 1.12.5 o posterior para restaurar la detección completa de eventos.

Entorno

Este problema se aplica a las siguientes versiones de conector, sistemas operativos y versiones del núcleo:

Versión del conector

Las versiones de conector afectadas son:

• 1.12.4 y anteriores

Sistema operativo

Los sistemas operativos afectados son:

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8 (RHCK)

Nota: Oracle Unbreakable Enterprise Kernel (UEK) es compatible con las versiones de conector 1.18.0 y posteriores.

Versión del núcleo

Las versiones afectadas del kernel son:

• 3.10.0-1127.el7.x86_64 o posterior

Problema

En Red Hat Enterprise Linux, CentOS y Oracle Linux 7.8 con la versión de kernel 3.10.0-1127.el7.x86_64 o posterior, las versiones 1.12.4 y anteriores del conector de Cisco Secure Endpoint Linux no detectan los eventos de red y de cambio de nombre de archivo.

Síntomas

Use los siguientes síntomas para confirmar el problema:

• En Cisco Secure Endpoint Console, el conector no detecta el cambio de nombre de archivos ni los eventos de red y no aparecen en la trayectoria del dispositivo.
• Desde una ventana de terminal, ejecute el comando sudo cat /var/log/messages | grep "kernel: flujo de trabajo de ampolla: <info> _msg_send_offset: peer desconectado". El comando devuelve múltiples resultados, lo que indica una falla en el módulo kernel de ampnetworkflow utilizado por el conector.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Resolución

Actualización del conector

Realice los siguientes pasos para confirmar el problema, actualizar el conector y confirmar la solución:

1. Confirme la versión del conector instalado en el terminal. Si la versión del conector es 1.12.4 o anterior, continúe con el paso siguiente.
2. Confirme la versión del núcleo en ejecución:

   Desde una ventana de terminal, ejecute el comando uname -r.

   uname -r

   El comando devuelve 3.10.0-1127.el7.x86_64 o una versión posterior del núcleo. Si el comando devuelve esta versión o posterior, continúe con el paso siguiente.

3. Actualice el conector de Cisco Secure Endpoint Linux a la versión 1.12.5 o posterior.
4. Después de la actualización, confirme que File Rename y Network Events se detectan de nuevo y aparecen en Device Trajectory.
5. Confirme que el error ampnetworkflow ya no aparezca en el registro del sistema:

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Contenido relacionado

Compatibilidad con el sistema operativo Linux

Abra la documentación de Compatibilidad de SO del conector de Linux de Cisco Secure Endpoint

Guía del usuario de Linux

Abra la Guía del usuario de Cisco Secure Endpoint Linux Connector