Comprensión de los métodos de actualización de sensores en Cisco Cyber Vision

Introducción

Este documento describe cómo actualizar los sensores Cisco Cyber Vision mediante los métodos Self Update y Extension Update, con guía de implementación y resolución de problemas.

Antecedentes

Cisco Cyber Vision ofrece dos mecanismos principales para actualizar los sensores: Actualización automática y Actualización de extensión. Con las mejoras introducidas en la versión 4.4.0, la función de actualización automática está ahora ampliamente disponible, lo que permite a los usuarios actualizar todos los sensores independientemente del método de implementación.

Actualización automática

• Mecanismo de actualización:

Las actualizaciones se realizan a través del túnel RabbitMQ (RMQ) utilizando el puerto 5671 (el mismo puerto utilizado para la comunicación entre el sensor y el centro).

• Implementaciones compatibles:

  • Todos los métodos de implementación de sensores (extensión, Web o CLI)
  • A partir de la versión 4.4.0, la base de actualización automática está disponible para todos los sensores, independientemente de cómo se hayan instalado
  • Versión 4.4.1 y posteriores: Todos los sensores se pueden actualizar automáticamente mediante la función de actualización automática.

• Ámbito de actualización:

Sólo se actualizan los archivos binarios específicos dentro del contenedor del sensor; no se reemplaza todo el contenedor.

• Proceso de actualización automática (desde 4.4.1):

  • Elija los sensores que desea actualizar en la interfaz del Centro
  • El Centro agrega un nuevo trabajo de actualización a la cola de trabajos del sensor
  • El sensor recopila y valida automáticamente el archivo de actualización
  • El servicio de sensor se reinicia con la nueva versión aplicada

Para actualizar los sensores, navegue hasta Más acciones > Actualizar sensores en la GUI del Explorador de sensores del centro.

Nota: Después de una actualización automática, se espera que la versión del sensor mostrada en la GUI del Centro (Sensor Explorer) refleje la nueva versión actualizada, mientras que el IOSx Local Manager continuará mostrando la versión anterior (consulte la siguiente imagen).

Esto ocurre porque el método de actualización automática actualiza sólo los servicios de sensor interno mediante la descarga de paquetes a través de la conexión sensor a centro estándar, en lugar de actualizar todo el contenedor IOx.

• Gestión de trabajos:

  • El Centro administra las actualizaciones por lotes
  • Si una actualización falla en un sensor, continúan las tareas de otros sensores

• Limitaciones de Troubleshooting:

Si los archivos de diagnóstico y los registros del sensor se recopilan demasiado tarde después de un error, a menudo falta información relevante.

Actualización de extensión

• Mecanismo de actualización:

Las actualizaciones se realizan mediante una conexión HTTPS en el puerto 443 entre la plataforma y el centro.

• Implementaciones compatibles:

Sólo disponible para sensores implementados mediante el método de extensión.

• Ámbito de actualización:

Durante la actualización, se sustituye todo el contenedor del sensor.

Para actualizar todos los sensores con la extensión, navegue hasta Admin > Sensors > Sensor Explorer > Manage Cisco Devices > Update Cisco Devices, o utilice el botón redeploy en el panel derecho del sensor.

Para realizar un procedimiento completo, utilice cualquier guía de instalación de sensores de la versión 4.2.0 o posterior.

Nota: A partir de la versión 5.2.1, Cisco Cyber Vision ya no admite la actualización de dispositivos mediante el método de extensión para sensores que ejecuten versiones posteriores a la 4.4.

• Guía de Troubleshooting:

  • Utilice el filtrado de captura de paquetes en la IP de la plataforma (no en la IP del sensor)
  • Revisar archivos de diagnóstico del centro para registros

Consejos de Troubleshooting

• Para la autoactualización, recopile los archivos de diagnóstico y los registros del sensor inmediatamente después de un fallo para lograr una resolución de problemas eficaz.
• Para la actualización de la extensión, analice el tráfico HTTPS entre la plataforma y el centro y utilice los registros de diagnóstico del centro.