Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Error:Política o asignación bloqueada al eliminar dispositivos asociados a CSM

Solución

Los comandos se eliminan del PIX cuando CSM introduce cambios adicionales

Solución

Error al agregar ASA ejecutando la versión de software 8.2(1) a CSM

Solución

El servidor de licencias de SWIFT bloquea las configuraciones de red que solicitan más de 9 licencias de software

Solución

Error al intentar conectarse a CSM después de una instalación nueva

Solución

Información Relacionada

Introducción

Este documento describe cómo resolver el mensaje de error que aparece en Cisco Security Manager (CSM).

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en la versión 3.1.0 de CSM.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Error:Política o asignación bloqueada al eliminar dispositivos asociados a CSM

Este mensaje de error aparece cuando intenta eliminar o eliminar los dispositivos asociados con CSM para liberar la licencia CSM:

Policy or Assignment Locked

Solución

Complete estos pasos para resolver este problema:

1. Asegúrese de que todos los usuarios han enviado o descartado sus actividades actuales y de que se han desconectado.

2. Inicie sesión como administrador del sistema y navegue hasta Herramientas > Administración del administrador de seguridad > Flujo de trabajo para cambiar el CSM al modo de flujo de trabajo.

3. Utilice Tools/Activity Manager para encontrar cualquier actividad que no esté en el estado Aprobado o Descartado. En Activity Manager, puede hacer clic en encabezado de columna para ordenar la columna de estado.

1. Para las actividades con el estado Editar o Editar Abrir, ábralo y, a continuación, descarte.

2. Para las actividades en estado Enviado, rechácelo y, a continuación, descarte.

4. Vuelva a cambiar el CSM al modo sin flujo de trabajo.

5. Intente eliminar los dispositivos de nuevo.

Los comandos se eliminan del PIX cuando CSM introduce cambios adicionales

Los comandos se quitan del PIX cuando CSM introduce cambios adicionales.

Solución

Este es el comportamiento esperado para CSM. CSM eliminará cualquier cambio fuera de banda la próxima vez que intente introducir cambios en ese dispositivo. Preguntará por la configuración actual. Sin embargo, sólo debe ver este comportamiento en los registros de transcripción si habilita la depuración avanzada.

Puede hacerlo en Herramientas—> Administración del Administrador de Seguridad —> Implementación —> Habilitar Depuración Avanzada. Recuerde que si realiza algún cambio fuera de banda para las pruebas, debe volver atrás y hacerlos también en CSM. De lo contrario, en el momento de la próxima implementación, los cambios se perderán.

Error al agregar ASA ejecutando la versión de software 8.2(1) a CSM

Este mensaje de error se recibe cuando se agrega a CSM un ASA que ejecuta la versión 8.2.1 del software ASA:

Invalid device: The device combination of version "8.2(1) (N/A)"

and OS mode "ROUTER" and OS multiplicity "SINGLE" is not supported for

the device type of Cisco ASA-5520 Adaptive Security Appliance. Please

check if the image version is supported for this device type.

Solución

El soporte para las versiones 8.1(2) y 8.2(1) del software ASA se introdujo por primera vez en la versión 3.3 de CSM. Este error ocurre cuando la versión de CSM es anterior a 3.3. Actualice CSM a la versión 3.3 para resolver este mensaje de error.

El servidor de licencias de SWIFT bloquea las configuraciones de red que solicitan más de 9 licencias de software

Las configuraciones de red que soliciten más de 9 licencias de software en un período de 3 minutos pueden ser bloqueadas por el servidor de licencias de SWIFT. No hay indicaciones en el registro de errores CSM para indicar que se bloqueó el acceso al servidor de licencias.

Solución

El servidor de licencias de software de Cisco (SWIFT) contiene mecanismos de seguridad para evitar que grandes volúmenes de solicitudes de licencias sobrecarguen el servidor. Estas salvaguardas permiten actualmente un máximo de 9 solicitudes de licencia en un intervalo de 3 minutos para una dirección IP determinada. Las mejoras proporcionadas en la versión 3.3 del Cisco Security Manager (CSM) proporcionan la capacidad de emitir solicitudes de licencias simultáneas desde el servidor de SWIFT. Algunas configuraciones del CSM 3.3 pueden dar lugar a solicitudes de licencias de software que excedan las limitaciones de salvaguardia de SWIFT y conllevar el bloqueo de estas solicitudes. Esta acción puede impedir que se active el nuevo software o dar lugar a la desactivación del software que requiere la renovación de la licencia.

El producto CSM admite los modos manual (a demanda) y automático para la verificación de licencias. Para reducir la posibilidad de que el servidor de SWIFT bloquee una solicitud de licencia cuando utilice el modo manual (a petición), limite la verificación de la licencia a no más de 9 dispositivos por solicitud. Para reducir la posibilidad de que el servidor de SWIFT bloquee una solicitud de licencia cuando utilice el modo automático, se recomienda que el usuario reduzca el número de subprocesos en el archivo de configuración. Esto se logra editando el archivo \MDC\ips\etc\sensorupdate.properties y cambiando la entrada licenseAutoUpdateThreadCount:50 a licenseAutoUpdateThreadCount:5. Esto limitará el número de solicitudes de licencia simultáneas a cinco y ayudará a evitar la sobrecarga del servidor de licencias. Consulte Cisco bug ID CSCte83612 (sólo clientes registrados) en Bug Toolkit para obtener más detalles.

Error al intentar conectarse a CSM después de una instalación nueva

Después de una instalación nueva sin errores ni reinicio, no se pudo conectar a Cisco Security Manager 3.3.1. Se ha observado que el servicio Apache no se está iniciando después del reinicio. Se inició manualmente y este mensaje apareció en el Explorador:

Please wait..... System is still coming up. You will be

redirected to login page soon

Solución

Esto podría deberse a que el servidor no tiene memoria suficiente. Intente actualizar la memoria en el servidor O ejecute este programa en una máquina que tenga suficiente memoria.

Información Relacionada

- Página de soporte de Cisco Security Manager

- Soporte Técnico y Documentación - Cisco Systems